Forum DORA praktyczne rozwiązania dla wymagań rozporządzenia - Forum Compliance Officer/CISO/CRO/Dyrektorów IT/Legal

O forum

Cyberbezpieczeństwo to temat roku 2024 w branży finansowej – DORA, NIS2, CER. To ważne zagadnienia, bo zagrożenie łączy w sobie odpowiedzialność prawną z odpowiedzialnością za funkcjonowanie organizacji. Kto nie słyszał o ALAB lub o Zambrowskim Banku Spółdzielczym? A to tylko dwa przykłady zdarzeń, które miały miejsce w ostatnim czasie. Temat DORA wkroczył na mainstreamu instytucji finansowych od początku roku. Na konferencji spojrzymy na DORA praktycznie – odpowiadając na pytanie jak można się wspomóc technologią, tak by sprawić, że wdrożenia DORA ma sens? – a także od strony przepisów i wymagań. Pamiętać należy, że DORA wymaga stałego raportowania do organów, a nie tylko raportu na etapie wdrożenia. Zatem system bezpieczeństwa musi działać w praktyce!
Utrzymanie sytemu staje się obowiązkiem prawnym „must have” od stycznia 2025. A to wydaje się możliwe tylko dzięki narzędziem wspierającym ten proces.

Kto powinien wziąć udział?

Forum skierowane jest do branży finansowej i dostawców ICT dla branży finansowej. Zapraszamy:

  • instytucje kredytowe;
  • instytucje płatnicze, w tym instytucje płatnicze zwolnione zgodnie z dyrektywą (UE) 2015/2366;
  • dostawcy świadczący usługę dostępu do informacji o rachunku;
  • instytucje pieniądza elektronicznego, w tym instytucje pieniądza elektronicznego zwolnionych zgodnie z dyrektywą 2009/110/WE;
  • firmy inwestycyjne;
  • dostawcy usług w zakresie kryptoaktywów, którzy uzyskali zezwolenie na mocy rozporządzenia Parlamentu Europejskiego i Rady w sprawie rynków kryptoaktywów oraz zmieniającego rozporządzenia (UE) nr 1093/2010 i (UE) nr 1095/2010 oraz dyrektywy 2013/36/UE i (UE) 2019/1937 i emitenci tokenów powiązanych z aktywami;
  • centralne depozyty papierów wartościowych;
  • kontrahenci centralni;
  • systemy obrotu;
  • repozytoria transakcji;
  • zarządzający alternatywnymi funduszami inwestycyjnymi;
  • spółki zarządzające;
  • dostawcy usług w zakresie udostępniania informacji;
  • zakłady ubezpieczeń i zakłady reasekuracji;
  • pośrednicy ubezpieczeniowi, pośrednicy reasekuracyjni i pośrednicy oferujący ubezpieczenia uzupełniające;
  • instytucje pracowniczych programów emerytalnych;
  • agencje ratingowych;
  • administratorzy kluczowych wskaźników referencyjnych;
  • dostawcy usług finansowania społecznościowego;
  • repozytoria sekurytyzacji;
  • zewnętrzni dostawcy usług ICT.

a w tych instytucjach: CISO (dział bezpieczeństwa), dyrektor IT (dział IT), dyrektor działu compliance (dział zgodności) oraz dyrektor biura prawnego (dział prawny), a także zarządy i wszystkich i innych zainteresowanych tematem.

Program forum

10:00 - Wprowadzenie, czyli jak zacząć z DORA?
Mikołaj Otmianowski
(radca prawny, wiceprezes DAPR sp. z o.o.)

10:20 - Legislacyjne tsunami w zakresie cyberbezpieczeństwa w Europie. DORA, NIS2, CER.
prof. UEK Jan Byrski
(PhD hab. Kancelaria Traple Konarski Podrecki & Partners)

10:50 - Jak budować zespół wdrażający DORA?
Paweł Bronisław Ludwiczak
(radca prawny, Kancelaria Radcy Prawnego Paweł Ludwiczak)

11:20 - Ramy zarządzania ryzykiem związanym z ICT. Jakie dokumenty przygotować pod DORA?
adw. Tomasz Kamiński, r.pr. Bartosz Posłuszny
(Krzysztof Rożko i Wspólnicy Kancelaria Prawna )

12:00 - Przerwa

12:10 - Szacowanie ryzyka ICT w instytucji finansowej. Jak to zrobić praktycznie?
Tomasz Pieszczurykow
(dyrektor ds. IT i Operacyjnych, DAPR sp. z o.o.)

12:55 - Zarządzanie ryzykiem ze strony dostawców ICT.
Arkadiusz Reiter
(RA Secure Arkadiusz Reiter)

13:40 - Przerwa

13:50 - Bezpieczeństwo ICT dla Zarządów, właścicieli obszarów biznesowych oraz biur audytu.
Cezar Cichocki
(Szef Centrum Kompetencyjnego, OpenBiz)

14:20 - Usługa MDR – Skuteczne rozwiązanie wyzwań z zakresu cyberbezpieczeństwa dla Organizacji.
Zbigniew Kniżewski
(Prezes, CEO Cyber 360)

14:50 - System whistleblowingowy jako element operacyjnej odporności cyfrowej organizacji.
Rafał Hryniewicz
(Prezes, CEO E-nform Sp. z o.o.)

15:20 - Jak realizować funkcję zarządzania w sytuacji kryzysowej w instytucji finansowej lub dostawcy ICT?
Michał Lorenc
(Prezes, Celius sp. z o.o.)

15:50 - Podsumowanie i zakończenie.
Mikołaj Otmianowski
(radca prawny, wiceprezes DAPR sp. z o.o.)

16:00 - Zakończenie Forum.

Czas trwania

10.00-16.00

Prelegenci

Jan Byrski

Specjalizuje się w prawie innowacji finansowych (FinTech), w tym na rynku płatniczym, bankowym i ubezpieczeniowym, w aspektach prawnej ochrony informacji (danych osobowych, tajemnic zawodowych, tajemnicy przedsiębiorstwa), IT i TMT oraz prowadzeniu postępowań przed Prezesem NBP, Przewodniczącym KNF oraz Prezesem UODO i spraw przed sądami administracyjnymi. Doradza spółkom i instytucjom finansowym z rynku polskiego, jak i rynków międzynarodowych.
Jest ekspertem prawnym Polskiej Izby Ubezpieczeń (PIU) oraz Fundacji Rozwoju Obrotu Bezgotówkowego (FROB). Członek IAPP i stowarzyszenia SABI-IOD. Wiceprzewodniczący Komitetu FinTech PIIT. Członek zespołów roboczych w UKNF ds. rozwoju innowacji finansowych (FinTech) oraz grup roboczych MC, w tym ds. rejestrów rozproszonych i blockchain. Uczestnik prac parlamentarnych dotyczących dostosowania polskiego prawa do dyrektywy PSD 2, rozporządzenia interchange fee (IF Reg), RODO oraz licznych nowelizacji ustawy o ochronie danych osobowych i ustawy o usługach płatniczych. Prelegent na konferencjach, seminariach i szkoleniach w Polsce i zagranicą. Członek Rady Konsultacyjnej miesięcznika IT w Administracji.

Cezary Cichocki

Inżynier bezpieczeństwa systemów IT, były pracownik Uniwersytetu Warszawskiego, certyfikowany audytor systemów IT i pierwszy Polak, który przeszedł pełną ścieżkę certyfikacyjną firmy Tenable Inc. W branży IT od 25 lat, z czego 15 w zagadnieniach związanych z bezpieczeństwem. Praktyk specjalizujący się w zagadnieniach bezpieczeństwa sektora finansowego oraz przemysłu, łączący wiedzę o wymaganiach zarządczych i prawnych ze znajomością aspektów technicznych. Szef Centrum Kompetencyjnego przy OpenBIZ Sp. z o.o.

Rafał Hryniewicz

Prezes, CEO E-nform Sp. z o.o. prezes zarządu E-nform Sp. z o.o.
Współtwórca i opiekun merytoryczny pierwszych w Polsce studiów podyplomowych (UE w Poznaniu) dedykowanych problematyce sygnalistów „Menedżer systemu zgłaszania nieprawidłowości i ochrony sygnalistów (whistleblowing)”.
Prelegent na wielu konferencjach i wydarzeniach poświęconych tematyce compliance, kontroli i audytu. Wykładowca na kilku polskich uczelniach wyższych z zakresu whistleblowingu, przeciwdziałania korupcji i konfliktowi interesów oraz analizy informacji. Wieloletni menedżer zarówno w podmiotach sektora publicznego jak i prywatnego. Od 2017 roku prezes zarządu E-nform Sp. z o.o.
W latach 2018 – 2021 dyrektor operacyjny w Centrum Bezpieczeństwa Informatycznego, gdzie także pełnił funkcję pełnomocnika certyfikowanego Systemu Zarządzania Bezpieczeństwem Informacji i Ciągłości Działania (ISO 27001 i ISO 22301).
W latach 2016-2018 w PCBC S.A. zbudował i kierował pionem kontroli wewnętrznej, a następnie pionem bezpieczeństwa wewnętrznego.
Wcześniej, przez prawie 20 lat służył w Policji (pion kryminalny) oraz w służbach specjalnych (pion analityczno-informacyjny). Wiceprezes zarządu Stowarzyszenia Praktyków Compliance.

Tomasz Kamiński

Jest prawnikiem w naszej Kancelarii, specjalizującym się w prawie rynku kapitałowego, prawie handlowym i upadłościowym oraz zajmującym się kontaktami z Komisją Nadzoru Finansowego. Pracował w Urzędzie Komisji Nadzoru Finansowego w Departamencie Firm Inwestycyjnych i Infrastruktury Rynku Kapitałowego (a wcześniej w Departamencie Usług Finansowych, Licencjonowania i Nadzoru Funkcjonalnego), gdzie zdobywał doświadczenie w zakresie regulacji rynku kapitałowego. Do jego podstawowych obowiązków należało prowadzenie postępowań administracyjnych z wniosków podmiotów tworzących infrastrukturę rynku kapitałowego (tj. podmiotów prowadzących rynki regulowane, centralny depozyt papierów wartościowych itp.), uczestniczenie w kontrolach podmiotów nadzorowanych, przygotowywanie opinii prawnych dotyczących sytuacji prawnej podmiotów nadzorowanych, jak również reprezentowanie Komisji Nadzoru Finansowego na posiedzeniach rad nadzorczych oraz na walnych zgromadzeniach spółek nadzorowanych. Tomasz Kamiński brał również udział z ramienia Urzędu Komisji Nadzoru Finansowego w uzyskaniu przez polską instytucję uprawnień do nadawania kodów LEI, niezbędnych do prawidłowego raportowania informacji o kontraktach pochodnych do repozytoriów transakcji. Przed pracą w Urzędzie Komisji Nadzoru Finansowego zdobywał doświadczenie w renomowanej kancelarii prawnej. Tomasz Kamiński ukończył z wyróżnieniem studia na Wydziale Prawa i Administracji Uniwersytetu Warszawskiego.

Zbigniew Kniżewski

Prezes Zarządu
Współzałożyciel firmy. Ekspert merytoryczny w zakresie bezpieczeństwa i cyberbezpieczeństwa z 20 letnim doświadczeniem zawodowym.

Michał Lorenc

Prezes Zarządu firmy Celius. Specjalizuje się w doradztwie z zakresu: bezpieczeństwa biznesu, compliance, zarządzania w sytuacjach kryzysowych, trudnych negocjacji. Posiada ponad dwudziestoletnie doświadczenie jako menedżer wyższej kadry zarządzającej, które zdobył w firmach zagranicznych i polskich (Henkel, Siemens, Philips, Wincor-Nixdorf, Sygnity, Also). Compliance Officer (Approved Compliance Officer), Compliance Expert (Approved Compliance Expert ) Biegły ds. identyfikacji, wykrywania i zapobiegania przestępstwom gospodarczym i korupcji. Audytor systemu bezpieczeństwa informacji zgodnie z normą ISO/IEC 27001:2017-06. Wykładowca szkoleniowy i trener biznesu.
Ekonomista z wykształcenia. Absolwent Wyższej Szkoły Biznesu i Administracji w Warszawie. Absolwent studiów podyplomowych na SGH w zakresie zarządzania i marketingu. Absolwent studiów podyplomowych na Uniwersytecie Warszawskim w zakresie problematyki zorganizowanej przestępczości i terroryzmu. Współzałożyciel Stowarzyszenia „Praktycy Compliance”.
Wykładowca akademicki Uniwersytetu Ekonomicznego w Poznaniu w obszarze compliance. Autor i wykładowca programu „Executive Business Protection” dla wyższej kadry zarządzającej. Od 12 lat prowadzi szkolenia dla menedżerów prywatnego sektora biznesowego w zakresie: zarządzania kryzysowego, bezpieczeństwa procesu biznesowego, compliance, antykorupcji, rozpoznawania i przeciwdziałania zorganizowanej przestępczości gospodarczej, zagrożeń terrorystycznych, kontrwywiadu biznesowego, metod prowadzenia trudnych negocjacji, profilowania ryzyka personalnego menedżerów w sektorze prywatnym.

Paweł Bronisław Ludwiczak

Absolwent Uniwersytetu Łódzkiego na Wydziale Prawa i Administracji. Ukończył podyplomowe studia Prawa Finansowego i Gospodarczego na Uniwersytecie Łódzkim i studium menedżerskie MiniMBA. Posiada m.in. certyfikat Approved Compliance Officer (ACO) oraz certyfikat Approved Compliance Expert (ACE). Kierownik Działu Zarządzania Zgodnością, Rzecznik Etyki i IOD w jednej z 500 największych firm w Polsce. Członek licznych zespołów i komisji, był m.in.: przewodniczącym zespołu ds. umowy powierzeniowej, przewodniczącym zespołu ds. Grupy Kapitałowej, przewodniczącym zespołu ds. wdrożenia RODO itd. Przez 4,5 roku był Przewodniczącym Rady Nadzorczej. Od kilku lat prowadzi równocześnie kancelarię radcy prawnego, specjalizując się w zagadnieniach związanych z obsługą prawną przedsiębiorców, prawem korporacyjnym, zamówieniami in house, publicznym transportem zbiorowym, ochroną danych osobowych oraz Compliance. Prelegent na różnych konferencjach i warsztatach. Autor kilkaset artykułów m.in. na temat ochrony danych osobowych i Compliance.

Mikołaj Otmianowski

Doświadczenie zawodowe Mikołaja obejmuje kilka legaltechowych projektów startupowych (między innymi: outlookzadania.pl oraz luxlex.pl – abonamenty prawnicze), wieloletnią pracę radcy prawnego w kraju i za granicą, w spółce giełdowej Polimex Mostostal, a także we własnej kancelarii.
Obszerna wiedza prawna, zamiłowanie do legaltech oraz wrodzona umiejętność łączenia wartościowych ludzi w odpowiednim miejscu, które Mikołaj posiada, umożliwiły powstanie w firmie DAPR narzędzia Red Into Green, mającego dziś ma istotny wpływ na komfort i jakość pracy Inspektorów Ochrony Danych.
Absolwent Uniwersytetu Warszawskiego na wydziale prawa i administracji w latach 2000 – 2005.

Tomasz Pieszczurykow

IT & Operations Director (Dyrektor ds. IT i Operacyjnych)
Specjalizuje się w zarządzaniu obszarami nowych technologii, logistyki, projektach wdrożeniowych, analityce biznesowo i funkcjonalnej oraz analityce danych.
Doświadczenie zdobywał w obszarach IT, konsultingu oraz łańcucha dostaw spółek Grupy Orange. Architekt szeregu rozwiązań analitycznych, w tym symulatorów biznesowych, wykorzystywanych z powodzeniem przez europejskie spółki grupy Orange do optymalizacji kosztów zarządzania zapasami. Kierownik projektów wdrożeniowych (m.in. systemów z rodziny SAP), szeregu projektów optymalizacyjnych i produkcyjnych (m.in. budowa linii odnowy urządzeń telekomunikacyjnych). Przez blisko 4 lata pracował dla prestiżowego Supply Chain Centre of Excellence w paryskiej centrali telekomu, gdzie m.in. tworzył forum wymiany doświadczeń dla menadżerów Łańcuchów Dostaw europejskich spółek Grupy Orange. Prowadził i rozbudował zespół IT u lidera branży instrumentów pozapłacowych i motywacyjnych, spółce Edenred, gdzie m.in. wdrożył portfele Apple Pay i Google Pay.
W DAPR odpowiada za rozwój flagowego produktu, aplikacji Red Into Green, w zakresie RODO i cyberbezpieczeństwa. Klientom zapewnia bezproblemowe wdrożenia aplikacji i skuteczne jej wsparcie. Opiekuje się działem IT i procesem helpdesku, dla klientów i zewnętrznych. Jako praktyk, prowadzi audyty IT, analizy ryzyka i wspiera kluczowych klientów spółki w obszarach technologii.
Absolwent Politechniki Warszawskiej na Wydziale Inżynierii Produkcji specjalizacji Systemy Informatyczne i Zarządzanie Przedsiębiorstwem. Prowadzi praktykę doradztwa gospodarczego, skupiającą się na nowych technologiach, analityce i zarządzaniu projektami.

Bartosz Posłuszny

Specjalizuje się w doradztwie regulacyjnym dla sektora finansowego, ze szczególnym uwzględnieniem funduszy inwestycyjnych zamkniętych. Posiada ponad sześcioletnie doświadczenie w obsłudze podmiotów prowadzących działalność inwestycyjną, w szczególności funduszy inwestycyjnych zamkniętych. Przed dołączeniem do zespołu Kancelarii zdobywał doświadczenie w prywatnym towarzystwie funduszy inwestycyjnych pełniąc funkcję Dyrektora Biura Obsługi Funduszy Sekurytyzacyjnych, a kolejno Dyrektora Zarządzającego. Pełniąc funkcję Dyrektora Zarządzającego w Towarzystwie Funduszy Inwestycyjnych odpowiadał za obsługę prawną funduszy inwestycyjnych oraz prowadzenie kluczowych projektów inwestycyjnych towarzystwa dotyczących funduszy wierzytelności, w tym za tworzenie funduszy inwestycyjnych, negocjowanie zasad działalności operacyjnej funduszy, a także za sporządzanie oraz negocjowanie umów związanych z działalnością inwestycyjną funduszy. Ponadto odpowiadał za wdrażanie nowych regulacji wewnętrznych oraz nadzór organizacyjny oraz merytoryczny nad zespołem prawników obsługujących fundusze inwestycyjne zamknięte. W swojej dotychczasowej praktyce zawodowej zajmował się licznymi projektami związanymi m.in. z akwizycją aktywów, takich jak pakiety wierzytelności, udziały w spółkach z o.o., emisją papierów wartościowych oraz tworzeniem struktur inwestycyjnych dla klientów polskich oraz zagranicznych.

Arkadiusz Reiter

Inspektor Ochrony Danych Porta KMI Poland S.A. Ekspert w zakresie bezpieczeństwa i ochrony danych osobowych wywodzący się z obszaru IT. Posiada 14-letnie doświadczenie w zakresie zarządzania systemami ochronny danych osobowych w tym pełnienia funkcji ABI i IOD.
Absolwent Uniwersytetu Gdańskiego oraz Akademii Marynarki Wojennej w Gdyni na wydziale Dowodzenia i Operacji Morskich. Pasjonat obszaru ochrony danych osobowych oraz Compliance łączący umiejętności i wiedzę z obszaru IT z regulacjami prawnymi oraz normami i standardami międzynarodowymi. Audytor ISO w obszarze zarządzania przedsiębiorstwem oraz zarządzania bezpieczeństwem informacji – audytor wiodący ISO 27001 oraz 22301, wewnętrzny ISO 27701.

Terminy i miejsca

To szkolenie nie ma aktualnych terminów. Wyślij zapytanie o nowe terminy bądź zapisz na powiadomienia o nowych terminach.

Wymagany komputer z dostępem do internetu.

Rejestracja

Szkolenie online - promocja
zgłoszenie min. 2 tygodnie przed terminem
766
+23% VAT
Cena zawiera:
  • zniżkę 3% przy zgłoszeniu za pośrednictwem Eventis.pl (cena standardowa 790 zł)
  • udział w zajęciach
  • materiały szkoleniowe
  • certyfikat uczestnictwa (zobacz wzór )
Zapisz się
Szkolenie online
za osobę po okresie promocji
863
+23% VAT
Cena zawiera:
  • zniżkę 3% przy zgłoszeniu za pośrednictwem Eventis.pl (cena standardowa 890 zł)
  • udział w zajęciach
  • materiały szkoleniowe
  • certyfikat uczestnictwa (zobacz wzór )
Zapisz się
FAQ

Najczęściej zadawane pytania

Prosimy o przejście do sekcji Zapisz się, aby wypełnić formularz zgłoszenia w wydarzeniu. Po jego wysłaniu organizator skontaktuje się celem potwierdzenia przyjęcia zgłoszenia i przekazania szczegółów organizacyjnych.

  1. Warunkiem udziału w szkoleniu jest wypełnienie i przesłanie formularza zgłoszenia, którego potwierdzenie przyjęcia przez Organizatora stanowi zawarcie umowy uczestnictwa w szkoleniu.
  2. Zgłaszając udział w szkoleniu zgłaszający zobowiązuje się do uiszczenia umówionej opłaty za szkolenie.
  3. Opłata realizowana jest przelewem na konto Organizatora na podstawie potwierdzenia udziału oraz faktury pro forma, a płatność wymagana jest przed szkoleniem, chyba że strony uzgodnią inne warunki.
  4. Odwołanie zgłoszenia możliwe jest bezkosztowo na nie mniej niż 7 dni przed terminem rozpoczęcia szkolenia, pod warunkiem poinformowania Organizatora na piśmie (w tym z użyciem poczty elektronicznej). Odwołanie po wskazanym terminie skutkuje naliczeniem pełnej opłaty.
  5. Brak udziału w szkoleniu nie może być rozumiany jako odstąpienie od umowy i nie zwalnia z obowiązku zapłaty ceny szkolenia.
  6. Zgłaszający ma możliwość jednorazowego przeniesienia terminu szkolenia na inny termin (o ile dostępne są wolne miejsca) bądź wykorzystania wpłaconej kwoty na inne szkolenie Organizatora pod warunkiem wyrównania różnicy w cenie. Wpłata nie podlega zwrotowi, ani w części, ani w całości.
  7. Organizator zastrzega prawo zmiany terminu i miejsca szkolenia, a także odwołania szkolenia z powodów niezawinionych przez Organizatora (np. siła wyższa, choroba prowadzącego, nie zebranie wystarczającej grupy uczestników). W takiej sytuacji zawiadamia Zgłaszającego o odwołaniu szkolenia na piśmie lub za pośrednictwem poczty elektronicznej oraz zwraca wpłacone kwoty w terminie 7 dni bądź za zgodą Zgłaszającego proponuje inny termin/miejsce realizacji szkolenia.

Podczas wypełniania formularza rejestracji zaznacz opcję "Oświadczam, że udział będzie finansowany ze środków publicznych, proszę o wystawienie faktury z zerową stawką VAT."

Jeśli potrzebujesz zarejestrować organizatora w wewnętrznym systemie zamówień możesz zrobić to na dwa sposoby. W trakcie wypełniania zgłoszenia w polu Uwagi przekaż tą informację - opiekun szkolenia skontaktuje się w celu dopełnienia formalności. Możesz to również zrobić samodzielnie z użyciem poniższych danych:
  • Nazwa firmy: Centrum Promocji Informatyki sp. z o.o.
  • Ulica i nr: Ficowskiego 15
  • Kod pocztowy: 01-747
  • Miejscowość: Warszawa
  • Numer NIP: 5260209840

Najszybszym sposobem kontaktu z organizatorem i uzyskania dodatkowych informacji jest wypełnienie formularza kontaktowego. Możesz też zadzwonić do organizatora.
Kontakt

Masz pytania? Napisz do nas

Wypełnij formularz

Uzupełnij pole
Uzupełnij pole
Wybierz termin wydarzenia
Uzupełnij pole
Uzupełnij pole
Uzupełnij wiadomość
Potwierdź, że nie jesteś botem.
Musisz zaakceptować regulamin.

Dane kontaktowe

Centrum Promocji Informatyki sp. z o.o.
01-747 Warszawa, Polska Ficowskiego 15

Organizator

Centrum Promocji Informatyki sp. z o.o.
01-747 Warszawa, Polska
Ficowskiego 15
woj. mazowieckie
Centrum Promocji Informatyki (CPI) to firma edukacyjna działająca na rynku szkoleniowym od 1992 roku. CPI specjalizuje się w organizowaniu szkoleń otwartych, kursów i konferencji oraz projektów zamkniętych organizowanych na zlecenia firm i organizacj...
Powiadomienia o nowych terminach

Zapisz się, aby otrzymywać powiadomienia o nowych terminach tego wydarzenia!