Cyber Resilience Act Unpacked: Impact, Requirements, and Next Steps

Szymon jest liderem Deloitte w obszarze DORA. Posiada ponad 12 letnie doświadczenie w zakresie audytu zewnętrznego i wewnętrznego oraz doradztwa w zarządzaniu ryzykiem w obszarze IT. Doskonale zna procesy w środowiskach IT, ze szczególnym uwzględnieniem branży bankowej i mechanizmów kontroli automatycznych, w tym kontroli biznesowych. Szymon zajmuje się również transformacją środowisk kontrolnych oraz procesów zarządzania ryzykiem. W tym obszarze w sposób szczególny skupia się na ich racjonalizacji oraz automatyzacji. Narzędzia, które wraz ze swoim zespołem wykorzystuje uwzględniają systemy klasy Governance, Risk and Compliance (GRC), narzędzia wizualizacji danych oraz koncepcje takie jak audyt ciągły czy ciągłe monitorowanie procesów. Usługi w tych obszarach są świadczone dla każdej z linii obrony przed ryzykiem. Od 2013 roku Szymon jest również Certyfikowanym Audytorem Systemów Informatycznych (CISA).

Anna Jędrej-Giluń jest Managerką w Deloitte. Posiada ponad 17-letnie doświadczenie w obszarze zarządzania bezpieczeństwem informacji (ISMS), zarządzania ryzykiem IT/ICT, ciągłości działania, zarządzaniu dostawcami. Wspiera organizacje, w tym z sektora finansowego, we wdrażaniu wymogów wynikających w szczególności z DORA, europejskich ustaw wdrażających wymogi dyrektywy NIS2 (w tym polskiej ustawy o krajowym systemie cyberbezpieczeństwa), AI Act, GDPR oraz norm ISO 27001 i 22301. Prowadzi projekty związane z ww. regulacjami a mianowicie wdrożeniowe, analizy luk oraz warsztaty z zakresu ryzyka i zgodności. Razem z Adamem Rasińskim jest współautorką publikacji dotyczącej wdrażania rozporządzenia DORA pod redakcją dr Bartosza Bacia „Praktyczne wdrożenia rozporządzenia DORA”/ „Testowanie operacyjnej odporności cyfrowej”. Posiada tytuł radcy prawnego GD/GD/2317, certyfikat ISO 27001 Lead Auditor, szkolenie z ISO 31000 oraz CISM.

Łukasz ślęzak jest Senior Managerem w Deloitte. Posiada wiloletnie doświadczenie jako lider i ekspert w obszarze cyberbezpieczeństwa, transformacji cyfrowej oraz odporności organizacyjnej. Pełnił funkcje CISO i CSO w sektorze finansowym, odpowiadając za strategię bezpieczeństwa, zarządzanie ryzykiem i zgodność regulacyjną. Posiada również wieloletnie doświadczenie zdobyte w Deloitte, PZU, Banku Millennium, PwC i EY. Skutecznie łączy kompetencje biznesowe, technologiczne i zarządcze, wspierając rozwój organizacji i budowę odporności cyfrowej