VII Jesienne Seminarium Skuteczny Audyt

Transkrypt

1 2011 VII Jesienne Seminarium Skuteczny Audyt Stowarzyszenia Audytorów Wewnętrznych IIA POLSKA pod patronatem SKG S.A. 29 listopada 2011, Warszawa Uregulowania normatywne, dostępne środki techniczne i narzędzia oraz wymagane kompetencje audytorów w kontekście zintegrowanych systemów zarządzania, ze szczególnym uwzględnieniem wymogów bezpieczeństwa danych i procesów biznesowych Kontrola dostępu: audyt, monitoring, zarządzanie incydentami Weryfikacja jakości danych Narzędzia wspierające kontrolę zarządczą Zarządzanie audytem Ewidencjonowanie i analiza ryzyka dla aktywów informacyjnych Integrowanie systemów zarządzania Audit Analytics Capability Model Hotel Polonia Palace Hotel Warszawa Stowarzyszenie Audytorów Wewnętrznych IIA Polska

2 Budowanie, eksploatowanie i doskonalenie systemów zarządzania bezpieczeństwem AGENDA SEMINARIUM GODZINA TEMAT WYSTĄPIENIA PRELEGENT 08:30-09:00 Rejestracja uczestników 09:00-09:10 Otwarcie konferencji. Powitanie uczestników 09:10-09:30 Kompetencje audytora, a audyt systemów zintegrowanych Joanna Mrowicka - Prezes IIA Polska Prof. zw. dr hab. inż. Stanisław Tkaczyk 09:30-10:00 Audit Analytics Capability Model Jarosław Główka 10:00-10:30 Mechanizmy ciągłego doskonalenia na przykładzie systemów zarządzania bezpieczeństwem informacji 10:30-11:00 Przerwa kawowa 11:00-11:45 11:45-12:30 12:30-13:30 Lunch 13:30-14:15 14:15-15:00 Automatyzowanie poszczególnych etapów analizy danych integracja narzędzi i technik Nowe normy dotyczące audytu bezpieczeństwa informacji ISO i w powiązaniu z ISO 19011:2011 Techniki i narzędzia audytu dostępu do danych w systemach opartych o bazy danych Oracle Narzędzia informatyczne wspierające zarządzanie audytem wewnętrznym 15:00-15:30 Przerwa kawowa Jakub Syta Roman Małkowski dr Bolesław Szomański Jacek Sapiński Roman Bronowski 15:30-16:00 16:00-16:30 16:30-16:45 System zarządzania, czyli mechanizmy kontrolne wbudowane w działania organizacji Integracja systemów zarządzania, w odniesieniu do audytu kontroli zarządczej lub Audytor, jako strategiczny doradca w rozwoju IT oraz systemów bezpieczeństwa w organizacji. Podsumowanie konferencji i pożegnanie uczestników dr inż. Grażyna Paulina Wójcik członek Zarządu IIA Polska Sebastian Burgemejster CISA, CCSA, CGAP członek Zarządu IIA Polska Joanna Mrowicka - Prezes IIA Polska 2

3 Prof. zw. dr hab. inż. Stanisław Tkaczyk jest absolwentem Wydziału Metalurgicznego Akademii Górniczo- Hutniczej w Krakowie. W czasie studiów pobierał stypendium naukowe. W swoim życiorysie zawodowym znany jest z pracy naukowej i zawodowej, w tym m.in. pracował w Instytucie Metalurgii Żelaza, Politechnice Śląskiej, a także w Zakładzie Badań i Akredytacji ZETOM, Instytucie Technologii Eksploatacji, Instytucie Organizacji i Zarządzania w Przemyśle ORGMASZ. Od 10 lat jest Dyrektorem Centralnego Ośrodka Badawczo-Rozwojowego Opakowań, w resorcie Ministerstwa Gospodarki. Profesor Stanisław Tkaczyk jest cenionym w kraju i za granicą specjalistą w zakresie i zarządzania, zwłaszcza jakością w oparciu o kryteria jakości, opakowalnictwa, a także w zakresie inżynierii materiałowej. Jest autorem ponad 400 publikacji naukowych zwartych i artykułów, patentów oraz prac o charakterze naukowobadawczym w wymienionych dziedzinach, a także twórcą własnej szkoły naukowej w tym zakresie. Profesor jest również recenzentem wielu prac doktorskich i habilitacyjnych, jak i w postępowaniach do stanowiska i tytułu profesora. Profesor współpracuje czynnie z przemysłem oraz uczestniczy w pracach wielu instytucji, placówek naukowobadawczych oraz organizacji rządowych. Profesor odbył szereg staży zagranicznych; m.in: w Wielkiej Brytanii, Niemczech, Włoszech, Portugalii, Japonii, Francji, Ukrainie, Rosji, Mołdawii, Armenii i innych. Był Członkiem Rady Głównej JBR w czasie dwóch ostatnich kadencji. Obecnie Profesor pełni m.in. funkcje Przewodniczącego Rady Polskiego Komitetu Normalizacyjnego oraz Prezesa Polskiej Izby Opakowań. Profesor jest m.in. odznaczony Złotym Krzyżem Zasługi, Kawalerskim i Oficerskim Krzyżem OOP, a także wieloma odznaczeniami branżowymi. Jarosław Główka Absolwent Szkoły Głównej Handlowej w Warszawie (kierunek Metody Ilościowe i Systemy Informacyjne) oraz Instytutu Orgmasz w Warszawie (Podyplomowe Studia Analityki Zarządzania), stypendysta Deutscher Akademischer Austausch Dients na Universitaet Passau w Niemczech (Mikroekonomia). Z SKG S.A. związany od 12 lat, początkowo angażował się bezpośrednio w prace projektowe, aby z czasem koordynować prace Spółki. We wrześniu 2008 r. mianowany Prezesem Zarządu. Jako Wiceprezes, a następnie jako Prezes Zarządu rozwinął i wdrożył do realnej działalności produkcyjnej współpracę z nauką polską doprowadzając do podpisania dwóch konsorcjów naukowo-przemysłowych: z Akademią Ekonomiczną w Katowicach i z Wojskową Akademią Techniczną w Warszawie. Jako pełnomocnik Zarządu ds. Systemu Zarządzania jakością był odpowiedzialny za procesy opracowania od podstaw i certyfikacji Systemu Zarządzania jakością - SKG S.A. otrzymała certyfikat zgodności z normą ISO 9001:2000 w maju 2002 r. jako jedna z pierwszych firm informatycznych w Polsce. Koordynator prac nad przygotowaniem i wdrożeniem Systemu Zarządzania Bezpieczeństwem Informacji zgodnym z normą ISO Autor udanej lokalizacji oprogramowania ACL w Polsce. Jakub Syta Ekspert w zarządzaniu bezpieczeństwem informacji i ciągłością działania. Wieloletni praktyk i manager bezpieczeństwa, znający problemy, z którymi na codzień zderzają się szefowie działów bezpieczeństwa. Doświadczony doradca wyższej kadry zarządzającej. Od wielu lat zajmuje się ochroną informacji. Specjalizuje się z zarządzaniu bezpieczeństwem informacji oraz zarządzaniu ciągłością funkcjonowania, zdobył doświadczenie w szeregu zagadnień z zakresu ochrony fizycznej oraz przeciwdziałania nadużyciom. Będąc odpowiedzialnym za zabezpieczenie informacji, czyli najbardziej krytycznych zasobów firmy, pracował zawsze na styku IT oraz biznesu. Ostatnie lata spędził kierując działem bezpieczeństwa w jednym z największych światowych banków będąc odpowiedzialnym za dostarczanie usług bezpieczeństwa dla kilku krajów. Od 2010 jest wspólnikiem w spółce doradczej IMMUSEC. Prelegent na krajowych i międzynarodowych konferencjach, doświadczony wykładowca. Ekspert w Podkomitecie ds. ISMS przy KT 182 w Polskim Komitecie Normalizacyjnym, były członek zarządu ISACA Polska, doktorant na Wydziale Zarządzania Politechniki Warszawskiej. Jest audytorem wiodącym ISO i ISO 9001, legitymuje się certyfikatami takimi jak CISA, CISSP, CRICS, ITIL Foundation. 3

4 Roman Małkowski Absolwent Akademii Górniczo Hutniczej. Jest specjalistą w zakresie telekomunikacji z 18-letnim stażem. 6 lat pracował dla jednego z największych banków w Polsce, uczestnicząc we wdrożeniu głównego systemu informatycznego. W SKG S.A. koordynator wdrożenia i eksploatacji systemów obsługujących i nadzorujących międzynarodowy ruch towarowy, w zakresie rozliczeń celno podatkowych. Wielokrotnie z sukcesem kierował kompleksowymi projektami rozwojowo wdrożeniowymi. Jest posiadaczem wielu certyfikatów z zakresu zarządzania projektami i zapewnienia jakości (ITIL, PRINCE 2). Aktywnie uczestniczy w pracach nad rozwojem przedsiębiorstwie. systemu zapewnienia bezpieczeństwa informacji w swoim dr Bolesław Szomański (Politechnika Warszawska) Doktor nauk ekonomicznych w dziedzinie zarządzania, adiunkt na wydziale Zarządzania Politechniki Warszawskiej. Zajmuje się zarządzaniem bezpieczeństwem informacji i certyfikacją SZBI oraz zapewnieniem jakości w IT. Kierownik wszystkich 6 edycji studium podyplomowego Zarządzanie jakością i bezpieczeństwem informacji w środowisku IT. Współwłaściciel firmy konsultingowej, która oferuje usługi w zakresie wdrażania systemów zarządzania bezpieczeństwem informacji oraz metod doskonalenia jakości w IT. Autor 60 publikacji w tym obszarze oraz promotor 70 prac magisterskich i inżynierskich. Członek podkomitetu systemów zarządzania bezpieczeństwem informacji w komitecie 182 Polskiego Komitetu Normalizacyjnego, Komitetu Jakości i Normalizacji Krajowej Izby Gospodarczej, Stowarzyszenia Jakości Systemów Informatycznych, zarządu sekcji bezpieczeństwa PTI oraz komisji rewizyjnej ISACA Polska. Jacek Sapiński Service Manager i Senior DBA w OPITZ CONSULTING Kraków sp. z o.o. Kieruje grupą Service Operations odpowiedzialną za monitorowanie i utrzymanie systemów. Posiada wieloletnie doświadczenie w administracji krytycznych systemów baz danych w jednym z największych cywilnych centrów przetwarzania danych w Europie. 4

5 Roman Bronowskii Absolwent Politechniki Łódzkiej, jest specjalistą automatykiem i informatykiem z 38-letnim stażem. 10 lat pracował dla największego producenta samochodów w Polsce jako specjalista i prowadzący projekty automatyzacji badań jakościowych części i podzespołów. W SKG S.A. projektant systemów analizy danych oraz analizy jakości w systemach obsługujących i nadzorujących międzynarodowy ruch towarowy, dwukrotnie nominowanych do nagrody eeurope Awards for egovernment jako najlepszych systemów elektronicznej administracji w Europie. Odpowiedzialny za nadzorowanie i prowadzenie projektów informatycznych, a także kierownik jakości projektów o ogólnonarodowej skali dla ministerstw finansów w Polsce i na Litwie. Doradca strategiczny przy projektach automatyzujących pracę audytorów wewnętrznych i zewnętrznych oraz współdziałania systemów analizy danych z systemami zarządzania ryzykiem. dr inż. Grażyna Paulina Wójcik (członek zarządu Stowarzyszenia IIA Polska) Absolwentka Międzynarodowych Studiów Doktoranckich, kierunek Ekonomia i Zarządzanie oraz Politechniki Warszawskiej. Ukończyła studia podyplomowe Analityk zarządzania oraz Zarządzanie Projektami Informatycznymi. Egzaminator ECDL (Europejski Certyfikat Umiejętności Komputerowych - Jest członkiem Instytutu Audytorów Wewnętrznych IIA Polska i Polskiego Towarzystwa Informatycznego (PTI). Obecnie pracuje na stanowisku Radcy Ministra w Ministerstwie Finansów oraz na stanowisku adiunkta w Szkole Głównej Gospodarstwa Wiejskiego w Warszawie na Wydziale Inżynierii Produkcji w Katedrze Organizacji i Inżynierii Produkcji w Zakładzie Organizacji i Zarządzania Produkcją. Jej zainteresowania naukowo-dydaktyczne koncentrują się wokół nauk ekonomicznych, a w szczególności nauk o zarządzaniu. Na pierwszy plan wysuwają się grupy problemów dotyczących praktycznych metod oceny funkcjonowania przedsiębiorstwa w ujęciu: organizacyjnym, ekonomicznym oraz finansowym. Zainteresowania dotyczą audytu wewnętrznego, zarządzania jakością, zarządzania przedsiębiorstwem, zarządzania strategicznego, sektorów silnie regulowanych, kapitału ludzkiego w przedsiębiorstwie, rynków finansowych. Autorka licznych publikacji w tym zakresie. Sebastian Burgemejster (członek zarządu Stowarzyszenia IIA Polska) Absolwent Politechniki Warszawskiej o kierunku Marketing i Zarządzanie oraz studiów podyplomowych Zarządzanie Jakością i Bezpieczeństwem Informacji w środowisku IT. Doktorant na Wydziale Zarządzania Politechniki Warszawskiej, autor publikacji naukowych z zakresu zarządzania, audytu oraz bezpieczeństwa. Obecnie pracuje jako Kierownik Zespołu Audytów w Polskiej Agencji Żeglugi Powietrznej. Poprzednio pełnił obowiązki naczelnika w Departamencie Kontroli Ministerstwa Infrastruktury. Posiada dyplom CISA, CCSA, CGAP, QA Validator, audytora ISO 9001, 20000, oraz BS