Wstęp

Świat IT to złożony system wielu powiązań i zależności. Nad niektórymi elementami mamy możliwość kontroli, ale wiele z nich pozostaje poza zasięgiem pojedynczej organizacji – pochodzi z zewnętrz, od dostawców i różnorodnych repozytoriów rzeczy, które wcześniej zbudowali inni. Ma to swoje fundamentalne znaczenie dla bezpieczeństwa i zarządzania ryzykiem. Nakłada konieczność wychodzenia z oceną tych elementów poza perspektywę własnej organizacji – na tyle, na ile jest to możliwe.

Wyzwanie to zauważył regulator rynku, nakładając obowiązek w regulowanych branżach dbania o łańcuch dostaw technologicznych. W pozostałych obszarach rynku taką ostrożność i przezorność nakazuje zwykły rozsądek – ale zagadnienie jest trudne i żmudne, więc do tej pory wiele organizacji przed tym wyzwaniem zwyczajnie uciekało.

Jak dbać o to, czy dostarczane do firmy rozwiązania, aplikacje i oprogramowanie zostały stworzone z myślą o bezpieczeństwie? Jaką kontrolę możemy tutaj mieć nad poczynaniem dostawców? Jak sprawdzić wykorzystywane biblioteki zewnętrzne (niezbędne dla większości systemów IT)? Jak rozebrać na części dostarczany software (SBOM)? Jak nie ulegać fikcji, wierząc ankietom zewnętrznych dostawców? I jak samemu nie utonąć w powodzi „ankietozy”, charakterystycznej dla korporacji dbających o swój compliance?

O tych i innych pytaniach porozmawiamy podczas październikowego spotkania CSO Council.

Jak zawsze podczas i tego spotkania na uczestników czeka także najbardziej aktualny cyberekspress, którego autor, zaproszony członek społeczności, przedstawi swoje subiektywne spojrzenie na najważniejsze wydarzenia w branży i incydenty cybersecurity ostatnim czasie!

👨‍👧‍👧 Jak zawsze zapewnimy ciekawe dyskusje i rozmowy – spotkania CSO Council to nieodmiennie okazja do wymiany doświadczeń i networkingu, także w czasach spotkań online!

🕒 Spotkania CSO Council to   gwarancja bardzo efektywnego spędzenia skondensowanego czasu w elitarnym gronie menedżerów zajmujących się bezpieczeństwem informacji

🎯 Treściwą i aktualną merytorykę zapewniają najlepsi eksperci, zaś możliwość wymiany opinii oraz dyskusji z uczestnikami spotkania to niepowtarzalna okazja do pogłębienia wiedzy jak i doświadczeń.

Agenda