Własne security, outsourcing,
security as a service, hybryda?

# Case study PKP PLK i PKP Informatyka. Swoimi doświadczeniami podzielą się: Grzegorz Kuta i Radosław Zawierucha

Outsourcing usługi SOC w praktyce: jaki model wybrać, waga kompetencji i współpracy

• Na co zwrócić uwagę przy wyborze modelu SOC dla swojej organizacji i co przemawia za outsourcingiem SOC - doświadczenia PKP PLK
• Jak  zarządzać realizacją usługi bezpieczeństwa i badać jej efektywność?
• Proces tworzenia nowego zespołu kluczowego dla świadczenia usług - dobre praktyki PKP Informatyka.

# Case study Grupy Kapitałowej PFR. Antares Gryczan opowie o drodze, którą przeszedł przy wyborze modelu security dla Grupy.

Zdefiniuj najpierw własne usługi dla biznesu, zanim zdecydujesz, czy budować własną, czy korzystać z zewnętrznej usługi security

• Proces decyzyjny od analizy stanu wyjścia, poziomu dojrzałości, wymagań prawnych, procesów krytycznych, oferty usług dla biznesu do odpowiedzi na pytanie: własna czy zewnętrzna usługa.
• Model operacyjny organizacji, a model usług – dobre praktyki
• Oczekiwania vs. pragmatyzm przy wyborze modelu bezpieczeństwa – wnioski z projektu. 

# Case study Grupy BIK.  Andrzej Karpiński podzieli się wnioskami i rekomendacjami z wyzwań, z którymi musiał się zmierzyć.

Jak zarządzać bezpieczeństwem w grupie kapitałowej – praktyczne podejście do wymagań regulatora i wyzwań CISO

• Czy lepiej sprawdzi się model centralnego zespołu dla Grupy, czy każda spółka powinna mieć swoich ekspertów od bezpieczeństwa?
• Jak spełnić wymogi prawne i obowiązki regulacyjne?
• Jak zarządzić incydentem?
• Które obszary security lepiej zabezpieczyć usługą outsourcingu i dlaczego?

# Panel: Outsourcing usług security oraz security as a service - czy jako CIO i CISO jesteśmy gotowi na „utratę kontroli”?