Wymiana doświadczeń w zakresie bezpieczeństwa informacji

Od ponad 25 lat związany z medycyną, obecnie prezes zarządu Centrum Słuchu i Mowy Sp. z o.o., zatrudniony też w Instytucie Narządów Zmysłów Sp. z o.o. Absolwent Politechniki Warszawskiej, Szkoły Głównej Handlowej oraz podyplomowych studiów „Zarządzanie Zakładami Opieki Zdrowotnej” na SGH. Pracę doktorską pt. „Ocena klinicznej i ekonomicznej efektywności metody telefittingu stosowanej dla pacjentów z wszczepionym implantem słuchowym” obronił na drugim Wydziale Lekarskim Warszawskiego Uniwersytetu Medycznego. Uczestnik studiów Canadian Executive MBA na University of Quebec. Autor i współautor wielu publikacji i prezentacji na temat zastosowania nowoczesnych technologii w medycynie. W dorobu ma publikacje w recenzowanych czasopismach krajowych i zagranicznych.

Brał udział w wielu kongresach, szkoleniach, konferencjach i spotkaniach krajowych i zagranicznych. Od 2006 r. występował z wykładami swojego autorstwa lub współautorstwa na ponad 60 wydarzeniach krajowych i zagranicznych. Kierownik lub koordynator wielu projektów dofinansowanych z funduszy UE, w tym projektów B+R, zakończonych wdrożeniami w działalności medycznej i gospodarczej.

Bartłomiej Czauderna – ekspert w dziedzinie bezpieczeństwa informacji oraz ochrony danych osobowych, z ponad 10-letnim doświadczeniem w realizacji audytów, wdrożeń i szkoleń na terenie całej Polski. Od 2010 roku aktywnie uczestniczy w projektach dla sektora publicznego i prywatnego, współpracując m.in. z Kancelarią Prezesa Rady Ministrów, Ministerstwem Rozwoju, Ministerstwem Sprawiedliwości oraz Ministerstwem Sportu i Turystyki. Pełni również rolę wykładowcy i trenera, dzieląc się wiedzą z zakresu cyberbezpieczeństwa, ochrony danych osobowych oraz zarządzania ryzykiem. W swojej pracy łączy perspektywę prawną, technologiczną i organizacyjną, wspierając klientów w budowaniu skutecznych i zgodnych z regulacjami systemów bezpieczeństwa informacji.

Posiada ponad 9-letnie doświadczenie w obszarze walidacji systemów komputerowych (CSV), ze szczególnym uwzględnieniem metodologii opartych na ryzyku oraz procesów zwinnych. Jako certyfikowany audytor wewnętrzny współuczestniczył w pierwszym w Polsce wdrożeniu standardu ISO 42001, co pozwoliło mu na wypracowanie praktycznych ram dla zarządzania systemami sztucznej inteligencji. W swojej pracy zawodowej koncentruje się na integracji złożonych wymogów regulacyjnych z efektywnością rozwiązań cyfrowych.

Prawnik, audytor wiodący ISO 27001 oraz Członek Zarządu Stowarzyszenia Praktyków Ochrony Danych. Specjalizuje się w zakresie doradztwa dotyczącego ochrony danych osobowych, nowych technologii, cyberbezpieczeństwa, odporności cyfrowej oraz zagadnień związanych ze sztuczną inteligencją.

Konsultant, trener i audytor systemów zarządzania bezpieczeństwem informacji, ciągłością działania i jakości. Właściciel Progress Quality & Secure, Partner zarządzający w Lampart&Mydlarz Consulting.

Auditor Wiodący norm ISO/IEC 27001, ISO 22301, ISO 9001 oraz Audytor Iso 14001, ISO 45001, AS 9100, ISO 50001, IEC 62443, a także Certified Information Security Manager (CISM). Od ponad dekady wspiera organizacje w budowie dojrzałych i skutecznych systemów zarządzania bezpieczeństwem informacji, ochroną danych osobowych, cyberbezpieczeństwem i jakością.

Piotr Ostaszewski od ponad 13 lat działa w branży energetycznej, zdobywając bogate doświadczenie w zarządzaniu prywatnymi spółkami obrotu energią. Wcześniej, jako CEO Energii dla Firm, rozwinął bazę klientów oraz zbudował wydajny zespół sprzedażowy. W Respect Energy S.A. pełnił funkcję członka zarządu, wspierając ekspansję działalności w sektorze energii odnawialnej.
Obecnie jako prezes zarządu Ekovoltis odgrywa kluczową rolę w dynamicznym rozwoju spółki, która w ciągu ostatnich czterech lat stała się jednym z wiodących ekspertów na rynku energii. Pod jego kierownictwem firma konsekwentnie realizuje strategię digitalizacji i wdrażania technologii opartych na sztucznej inteligencji, zwiększających efektywność operacyjną i optymalizujących procesy. Dzięki jego zaangażowaniu Ekovoltis skutecznie odpowiada na rosnące potrzeby rynku, oferując innowacyjne i ekologiczne rozwiązania.
Piotr ukończył Zarządzanie na Uniwersytecie Warszawskim. Pasjonuje się wdrażaniem technologii, które usprawniają procesy i przyczyniają się do trwałego rozwoju organizacji.

Ekspert Zarządzania i Bezpieczeństwa AI. Absolwent studiów Executive MBA oraz licznych studiów podyplomowych z zakresu zarządzania projektami, jakością, audytu oraz controllingu. Jako Product Operations Director w TKH AI Technology, łączy wieloletnie doświadczenie operacyjne z nowoczesnym podejściem do technologii jutra.

Kluczowe kompetencje w obszarze AI:
• Architektura i Infrastruktura: Odpowiada za strategiczny obszar Hosting and Infrastructure w ekosystemie rozwiązań opartych na sztucznej inteligencji.
• Bezpieczny Rozwój (SSDLC): Nadzoruje procesy bezpiecznego wytwarzania oprogramowania, dbając o to, by systemy AI były projektowane zgodnie z najwyższymi standardami bezpieczeństwa od pierwszej linii kodu.
• Certyfikacja i Zgodność: Ekspert w zakresie ładu AI, posiadający prestiżowy tytuł Audytora Wiodącego ISO/IEC 42001 (System Zarządzania Sztuczną Inteligencją).

Doświadczenie i Audyt
Z rynkiem bezpieczeństwa informacji związany od ponad 20 lat. Posiada bogate portfolio jako konsultant i pełnomocnik zarządu, wdrażający systemy zarządzania w oparciu o normy ISO 27001, 27017, 27018, 22301 oraz RODO. Swoją wiedzę praktyczną ugruntował jako wieloletni Audytor Wiodący ISO/IEC 27001 w TUV Nord Polska.
Jako doświadczony trener i wykładowca, specjalizuje się w przekładaniu skomplikowanych wymogów regulacyjnych na realne procesy biznesowe w dobie transformacji AI.

Prywatnie: Pasjonat wolności i techniki – każdą wolną chwilę najchętniej spędza w trasie, jeżdżąc na motocyklu.

Specjalista ds. cyberbezpieczeństwa z 8 letnim doświadczeniem w branży. Karierę rozpoczął jako pentester, przeprowadzając testy penetracyjne i oceny podatności, by z czasem skupić się na obszarze bezpieczeństwa defensywnego (Blue Team). Specjalizuje się w ekosystemie Microsoft Security — w tym Microsoft Azure, Entra ID oraz rozwiązaniach IAM — a także w deploymencie i konfiguracji platformy Wazuh w środowiskach SIEM/XDR.

Aktywnie śledzi trendy w cyberprzestępczości, analizując techniki stosowane przez grupy APT.

Coraz szerzej integruje narzędzia oparte na AI w codziennych procesach operacyjnych — od threat intelligence po analizę incydentów.

Prywatnie — stały bywalec boiska do koszykówki.

Z branżą IT związany od ponad 15 lat, specjalizuje się w obszarach cyberbezpieczeństwa, ciągłości działania oraz nowoczesnych podejść do zarządzania informacją i sztuczną inteligencją. Jego profil zawodowy łączy praktykę audytorską z działalnością szkoleniową oraz tworzeniem eksperckich treści z zakresu standardów międzynarodowych i wyzwań organizacyjnych.

Od czerwca 2024 roku pełni funkcję Lead Auditora w TÜV Nord, gdzie odpowiada za systemy zarządzania bezpieczeństwem informacji (ISO/IEC 27001), ciągłością działania (ISO 22301) oraz sztuczną inteligencją (ISO/IEC 42001). Realizuje audyty certyfikacyjne i nadzorcze, a także projektuje programy szkoleniowe dla kadry zarządzającej, działów IT oraz audytorów wewnętrznych. Jego kluczową kompetencją jest przekładanie skomplikowanych wymogów norm na praktyczne, możliwe do wdrożenia rozwiązania.

W codziennej pracy aktywnie wykorzystuje narzędzia OSINT oraz AI, optymalizując procesy analizy ryzyka i przygotowania do audytów. Kładzie szczególny nacisk na odpowiedzialne i transparentne wdrażanie sztucznej inteligencji w organizacjach.

Wcześniej, jako Business Development Manager w Transition Technologies Advanced Solutions, odpowiadał za strategie komercyjne w sektorach przemysłowym i infrastruktury krytycznej. Posiada bogate doświadczenie w pracy z systemami OT (m.in. CMMS, SCADA, Emerson Ovation) oraz praktyczną znajomość standardów ISA/IEC 62443 i NERC CIP. Łącząc wiedzę techniczną z biznesową, wspiera organizacje w budowaniu dojrzałych i odpornych systemów zarządzania, odpowiadających na współczesne wyzwania cyfrowe.

„Złote, a skromne” – to trzy słowa mówią o mnie wszystko.
Moja ścieżka zawodowa to blisko dwie dekady w wymagającym świecie branży farmaceutycznej. To tutaj ukształtowałem swoje spojrzenie na standardy, które nie uznają ale wymagają kompromisów. 11 lat wspierałem optymalizację rocesów jakościowych i produkcyjnych, szukając balansu między wydajnością a rygorystycznymi normami.

Wraz z cyfryzacją przemysłu, naturalnym krokiem stała się technologia. Od 6 lat specjalizuję się w walidacji systemów skomputeryzowanych, dbając o to, by cyfrowe serce produkcji biło bez zakłóceń. Dopełnieniem moich kompetencji jest obszar Security – jako akredytowany audytor od 3 lat zarządzam bezpieczeństwem informacji, chroniąc to, co w nowoczesnym biznesie najcenniejsze: dane i zaufanie.
Prywatnie wyznaję zasadę, że sukces zawodowy ma sens tylko wtedy, gdy ma się do kogo wracać (choć pracując zdalnie najczęsciej wracam do lodówki). Moje najważniejsze i najbardziej wymagające „projekty” to te domowe:
• Ojciec – uczący cierpliwości i spojrzenia na świat na nowo.
• Mąż – będący wsparciem i partnerem w każdym wyzwaniu.
• Ogrodnik - bo szpadel i kosiarka to dobrana parka.

Zajmuje się bezpieczeństwem informacji i zarządzaniem ryzykiem od ponad 20 lat. Zaczynał od ról operacyjnych w infrastrukturze ICT w sektorach produkcji i finansów, potem przeszedł do doradztwa dla infrastruktury krytycznej. Pracował z organizacjami z sektorów obronności, bankowości, automotive, produkcji i technologii, od spółek regulowanych po startupy. W 2006 roku założył Sisoft, firmę doradczą GRC i cyberbezpieczeństwa. Doradza zarządom jako vCISO w zakresie strategii bezpieczeństwa, ram GRC i nadzoru nad ryzykiem cyber. Na poziomie operacyjnym prowadzi programy zarządzania ryzykiem dostawców, buduje gotowość na incydenty, realizuje ćwiczenia scenariuszowe i programy szkoleniowe. Certyfikowany CISSP, ISO/IEC 27001 Lead Auditor, ISO/IEC 42001 Lead Auditor, ISO 22301 Lead Auditor oraz TISAX Assessor.

Absolwent Politechniki Poznańskiej, zarządzaniem ryzykiem zajmuje się zawodowo od dwudziestu lat. Posiada m.in. tytuły CISA, CISM, CISSP. Jest także audytorem wiodącym ISMS wg ISO/IEC 27001 oraz audytorem wiodącym BCMS wg ISO 22301.

W swojej karierze zrealizował kilkadziesiąt dużych projektów w obszarze zarządzania ryzykiem, bezpieczeństwa informacji i systemów teleinformatycznych, w tym cyberbezpieczeństwa infrastruktury krytycznej m. in. dla klientów z sektora paliwowo-energetycznego, telekomunikacyjnego, IT, finansowego, wydobywczego oraz administracji

Współzałożyciel i CEO Aigorithmics sp. z o.o.

Członek Komitetu Technicznego (KT) nr 338 ds. Sztucznej Inteligencji przy Polskim Komitecie Normalizacyjnym. Ekspert ds. Transformacji Cyfrowej Sektora Energetycznego przy Urzędzie Regulacji Energetyki, Przewodniczący Grupy Roboczej ds. AI/RODO przy Prezesie Urzędu Ochrony Danych Osobowych. Członek Rady Programowej „Data Economy Congress” oraz „Euro Power & OZE Power”

Od przeszło 20 lat zajmuje się zaawansowaną analizą danych opartą o narzędzia klasy Big Data, Machine Learning i Deep Learning oraz tworzeniem inteligentnych rozwiązań wpierających biznes.

Ekspert w dziedzinie cyberbezpieczeństwa oraz audytor systemów zarządzania: bezpieczeństwem informacji (ISO/IEC 27001), usługami IT (ISO/IEC 20000), ciągłością działania (ISO/IEC 22301) oraz standardu VDA-ISA (TISAX).
Od ponad 20 lat pracuje jako inżynier, projektując architekturę bezpiecznego przetwarzania informacji z wykorzystaniem nowoczesnych technologii i rozwiązań z zakresu cyberbezpieczeństwa.
Na podstawie własnych analiz forensic prowadzi autorski program szkoleniowy, który przybliża metody działania cyberprzestępców oraz realistyczne scenariusze ataków. W swojej działalności konsekwentnie przeciwdziała podejściu „Polak mądry po szkodzie …”.
Nie ogranicza swojej aktywności do konkretnych branż ani wielkości organizacji, współpracuje zarówno z dużymi przedsiębiorstwami, jak i z sektorem MŚP. Prowadzi konsultacje, wdrożenia, audyty oraz szkolenia wszędzie tam, gdzie kluczowe są zaangażowanie i świadome podejście do bezpieczeństwa informacji.