Wrześniowe spotkanie edukacyjne ISC2 Poland Chapter | 3.09.2026 | NTT DATA lub Online
📢 Zapraszamy na wrześniowe spotkanie edukacyjne Grupy ISC2 Poland Chapter!
📅 Data: 3.09.2026 17:00 - 21:00
Agenda wydarzenia:
📍 Lokalizacja: Onsite w NTT DATA, Rondo Daszyńskiego 1, Warszawa lub online💻 - wybierz dogodną formę uczestnictwa!
🔗 Rejestracja: https://app.evenea.pl/event/isc2chapterpl-sept2026...
Agenda roszerzona:
17:00-17:40 — Paweł Rybczyk: "Preemptive Security w praktyce: jak cyberdeception zmienia obronę wewnętrzną organizacji"
Opis prelekcji: Cyberryzyko ze strony dostawców to już dawno nie jest wyłącznie zmartwienie działu IT - to temat dla zarządów i kluczowy element strategii GRC. Przy tak restrykcyjnych regulacjach jak NIS 2, DORA czy znowelizowana ustawa o KSC, opieranie się na corocznych ankietach w Excelu to proszenie się o kłopoty - zarówno z compliance, jak i ciągłością biznesową. Zapraszam na moją najnowszą prezentację, podczas której krok po kroku omówimy, jak zbudować skuteczny i odporny na audyty program TPRM (Third-Party Risk Management) w polskich realiach. Pokażę, jak odejść od subiektywnych ocen na rzecz ciągłego, zautomatyzowanego monitorowania, wykorzystując narzędzia takie jak RiskRecon - zintegrowane bezpośrednio z Waszym ekosystemem GRC. Niezależnie od tego, czy jesteś CISO, ekspertem ds. ryzyka czy liderem obszaru Compliance, z tej sesji wyjdziesz z konkretnymi strategiami, które pomogą Ci zabezpieczyć obwód cyfrowy organizacji i po prostu... spać spokojnie przed kolejnymi audytami.
Abstrakt: Gartner już od kilku lat wskazuje "preemptive security" jako rosnący trend w strategiach ochrony organizacji. Odejście od reaktywnego podejścia na rzecz działań zapobiegawczych i proaktywnych. Podczas wystąpienia pokażę, jak implementacja technologii cyberdeception, rozmieszczenie inteligentnych pułapek (honeypots) wewnątrz sieci może diametralnie skrócić czas detekcji ataku oraz praktycznie wyeliminować problem false positives, który od lat obciąża zespoły SOC. Na przykładzie platformy Labyrinth zaprezentuję, jak rozwiązania oparte na decepcyjnych mechanizmach pozwalają "uprzedzić" atakującego, zanim osiągnie on swój cel, tworząc nową warstwę bezpieczeństwa wewnątrz infrastruktury IT i OT.
Bio prelegenta: Nazywam się Paweł Rybczyk i jestem prezesem Labyrinth Security Solutions, firmy specjalizującej się w technologiach cyberdeception dla środowisk IT i OT. Od blisko 20 lat działam w branży cyberbezpieczeństwa, łącząc doświadczenie techniczne i biznesowe zdobyte m.in. w firmach Gatewatcher, Wallix, Stormshield i DAGMA. Jestem absolwentem Uniwersytetu Śląskiego w Polsce oraz Jyväskylä University of Applied Sciences w Finlandii. Aktywnie wspieram inicjatywy takie jak Cyber Made in Poland i European Cyber Security Organisation (ECSO).
17:50-18:30 — Kacper Zaryczny: "Cyberbezpiecznik w dobie AI. Czy AI to narzędzie, czy zagrożenie?"
Bio prelegenta:Pracując w NTT Poland na stanowisku Senior Solutions Architect zajmuje się produktami bezpieczeństwa. Posiada ponad 6 lat doświadczenia w CyberSecurity co wykorzystuje podczas swoich wystąpień. Specjalizuje się w produktach firmy Nozomi - producenta dostarczającego rozwiązania chroniące sieci OT, oraz firmy Fortinet - globalnego producenta rozwiązań cyberbezpieczeństwa. Doradza, jak zwiększyć widoczność i bezpieczeństwo w sieciach IT oraz OT. Prowadzi liczne szkolenia, warsztaty, prelekcje oraz webinaria związane z cyberbezpieczeństwem.
17:00-17:40 — Konrad Sagała: "DevSecOps w teorii i praktyce"
Abstrakt: "DevSecOps to włączenie bezpieczeństwa w proces DevOps. O czym zapominamy, a czym warto pamiętać i jak zrobić to dobrze?"
Bio prelegenta: Konrad od 1993 zajmuje się projektowaniem i wdrażaniem systemów informatycznych opartych o różne platformy sieciowe, od 1996 związany z platformą Microsoft Windows Server. Obecnie zajmuje się zagadnieniami bezpieczeństwa w chmurze - Microsoft 365, Azure i nie tylko. Od 2007 otrzymuje tytuł Microsoft MVP, obecnie w kategoriach M365 i Securit.