To wydarzenie zostało zakończone.
Subiektywny, autorski przegląd najważniejszych zjawisk i wydarzeń w branży cybersecurity z ostatniego miesiąca.
W trakcie wystąpienia zostanie przedstawiona ewolucja podejścia oraz praktyczne doświadczenia związane z wdrażaniem cyberbezpieczeństwa w dynamicznie rozwijającej się grupie technologicznej, budującej swoją pozycję rynkową w oparciu o strategię fuzji i przejęć. Strategia rozwoju przez akwizycje umożliwia szybki wzrost skali biznesu, jednak wiąże się z dodatkowymi wyzwaniami w zakresie zapewnienia odpowiedniego poziomu ochrony w złożonym środowisku organizacyjnym.
Zaprezentowane zostaną przykłady rozwiązań służących do oceny dojrzałości cyberbezpieczeństwa, wykorzystywanych przy definiowaniu strategii oraz zarządzaniu bezpieczeństwem w grupach kapitałowych składających się z wielu firm.
Omówione zostanie zastosowanie tych narzędzi zarówno w procesach poprzedzających zakup nowych spółek, jak i podczas ich integracji. Przedstawione zostanie również praktyczne wykorzystanie standardów, takich jak NIST Cybersecurity Framework (CSF) oraz CIS Controls, jako fundamentu do oceny i rozwijania dojrzałości cyberbezpieczeństwa.
Jeśli mowa o benchamrku zawsze powstaje pytanie na bazie jakich danych porównywać swoje bezpieczeństwo z innymi organizacjami. Jak, skoro każda firma ma swoje własne procedury oraz specyfikę działania. A jednak jest to możliwe! W trakcie prezentacji przedstawimy kilka danych porównawczych za zeszły rok oraz na jakich parametrach bazujemy tworząc raporty. Wyniki dają do myślenia – właściwy punkt odniesienia pozwala przyjąć odpowiedni kierunek, w którym powinna zmierzać strategia cyberbezpieczeństwa.
Podczas prelekcji pokażemy, jak różne organizacje podchodzą do standardów bezpieczeństwa i jakie benchmarki wybierają w zależności od swoich potrzeb. Omówimy, jak podejście do benchmarków zmienia się wraz ze wzrostem dojrzałości w obszarze cyberbezpieczeństwa oraz jak istotne są cele biznesowe w kształtowaniu tych decyzji. Zwrócimy uwagę na praktyczne aspekty wdrażania benchmarków – co działa, co bywa problematyczne i jak organizacje adaptują zalecenia do własnych realiów. Najważniejszym elementem będzie pokazanie, w jaki sposób benchmarki realnie wpływają na działania operacyjne i strategiczne w obszarze bezpieczeństwa IT i OT. To prelekcja oparta na doświadczeniach z praktyki, nie z teorii.
