Z doświadczeń w ściąganiu cyberprzestępczości w Polsce – ze szczególnym uwzględnieniem administracji publicznej, jako przedmiotu działania cyberprzestępców. Wskazówki, jak należy współpracować z organami ściągania, gdy się już coś złego wydarzy

Program pilotażowy realizowany z wybranymi jednostkami regionalnymi – jego założenia, finansowania, perspektywy i znaczenie

Pomimo stosowania wielu warstw zabezpieczeń, firewalli, systemów IPS, DLP, czy SWG, w niemal każdej polskiej organizacji pozostaje niezmiennie jeden, zawsze otwarty i niemonitorowany kanał idealny do nielegalnej transmisji danych wrażliwych. Co ciekawe do jego zamknięcia niesamowicie przydatne są dane trzymane w serwisie Google Books, pochodzące z publikacji z ostatnich 200 lat. Do jego wykorzystania wystarczą tylko 2 wbudowane komendy. 20 minut prezentacji pozwoli zrozumieć zasadę działania tego mechanizmu, aby móc oszacować ryzyko

Definiowanie wiarygodnych wymagań w zakresie ciągłości działania w instytucjach publicznych. Przygotowanie i wdrożenie skutecznego systemu zarządzania ciągłością działania w instytucji publicznej – główne etapy. Utrzymanie i doskonalenie systemu – najważniejsze wskazówki. Zarządzanie incydentem i zespoły CSIRT a zarządzanie ciągłością działania sektora publicznego

Doświadczeniu Centrum Usług Informatycznych we Wrocławiu w obszarze bezpieczeństwa infrastruktury i systemów – co sprawdziło się w praktyce?

Równoległe dyskusje roundtables to element konferencji angażujący wszystkich uczestników. Ta sesja ma kilka celów. Po pierwsze, bezpośrednią wymianę opinii i doświadczeń w ramach konkretnego zagadnienia, interesującego daną grupę uczestników. Po drugie możliwość spotkania i rozmowy z prowadzącym dane roundtable – wybraliśmy bowiem do ich prowadzenia osoby o dużej wiedzy i doświadczeniu. Sesja roundtables to b. szerokie spektrum tematów i bogate grono wybitnych osobowości ze świata wielokanałowej obsługi klienta – tak aby każdy uczestnik konferencji mógł znaleźć interesującą go najbardziej dyskusję i poznać w ten sposób innych uczestników zainteresowanych tą samą tematyką.

Każda dyskusja ma prowadzić do wypracowania rekomendacji i zaleceń, które po konferencji zostaną przekazane uczestnikom.

15.10 – 15.50 Pierwsza runda dyskusji

15.55 – 16.35 Druga runda dyskusji

Budowa i funkcjonowanie SOC w sektorze publicznym – czy możemy zastosować najlepsze praktyki sektora biznesowego i w jakim stopniu jest to możliwe?

Fakty i mity cyberbezpieczeństwa Polski

RODO, KSC – szansa, abstrakcja czy zagrożenie? Dlaczego nie można zbudować skutecznego SOC w administracji? Czy audyt, potęga „papieru” i pryncypialne podejście prawne poprawiają bezpieczeństwo? W jakim stopniu jesteśmy realnie zagrożeni? Co faktycznie wydarzy się po skutecznym ataku na sektor publiczny?

Szpiegostwo przemysłowe w kontekście cyber i nie tylko – jak się bronić

Najważniejsze zagrożenia i sposoby reakcji – narzędzia, procedury i technologie

W jaki sposób posiadanie odpowiednich narzędzi i technologii wpływa na utrzymanie oczekiwanego poziomu bezpieczeństwa w organizacji? W jaki sposób procedury mogą być krytycznym elementem bezpieczeństwa? Jak świadomość decydentów w zakresie ryzyk biznesowych wynikających ze środowiska IT wpływa na podejmowane decyzje?

Pełna kontrola – jak identyfikować krytyczne problemy na styku sfery informacji i IT

Naruszone konta, szpiegostwo, ochrona własności intelektualnej, kradzież i oszustwo (fraud) – to wszystko może mieć miejsce w Twojej instytucji. Jak odpowiednio wcześnie wykrywać i identyfikować potencjalne problemy? Do czego może przydać się rozwiązanie klasy UEBA?

Incydent, zdarzenie, włamanie – co robić, żeby ułatwić zlokalizowanie sprawcy?

Jak należy postępować, by właściwie zabezpieczyć ślady cyberprzestępczej działalności w urzędzie? Co jest naszym obowiązkiem a co tylko właściwą postawą? Czego z całą pewnością nie należy robić?

Praktyka zarządzania ciągłością działania w urzędzie

Dane w chmurze – czemu nie? Jak zrobić to bezpiecznie i w zgodzie z prawem

Incydent, zdarzenie, włamanie – co robić, żeby ułatwić zlokalizowanie sprawcy?

Jak należy postępować, by właściwie zabezpieczyć ślady cyberprzestępczej działalności w urzędzie? Co jest naszym obowiązkiem a co tylko właściwą postawą? Czego z całą pewnością nie należy robić?

Czy RODO zmieni urzędy administracji publicznej i ich podejście do bezpieczeństwa informacji

Modele organizacji bezpieczeństwa informacji w jednostkach administracji publicznej

Dlaczego nie ma jednego wzorca? Czy istnieje idealny model (dla jednostek podobnego typu)? Czy bezpieczeństwo w urzędach powinno być ulokowane w ramach działów IT?

Obowiązki podmiotów publicznych a projekt Ustawy o Krajowym Systemie Cyberbezpieczeństwa

Pracownicy i dane – najcenniejsze zasoby Twojej organizacji

Jak zapewnić bezpieczny dostęp do danych i zapobiec ich wyciekowi? Jak to zrobić bez zbytniego ograniczania uprawnień pracowników urzędu?

Jak dobrze przygotować swój dział i urząd do kontroli i audytu –  w obszarach dotyczących bezpieczeństwa informacji i bezpieczeństwa IT

*Wystąpienie odbędzie się w języku angielskim. Organizatorzy zapewniają tłumaczenie symultaniczne.