KSC Forum 2025 - Call for Presentations

1. Formularz zgłoszeniowy

Prosimy o wypełnienie wszystkich pól oznaczonych jako obowiązkowe

Question Title

* 1. Tytuł prezentacji

Question Title

* 2. Imię i nazwisko prelegenta(ów)

Question Title

* 3. Adres e-mail

Question Title

* 4. Telefon

Question Title

* 5. Firma/Instytucja

Question Title

* 6. Zajmowane stanowisko

Question Title

* 7. Opis prezentacji (bardziej szczegółowy opis pozwoli na lepszą ocenę propozycji)

Question Title

* 8. Możliwy format (można wskazać więcej niż jedna odpowiedź)

Zwykła prezentacja

Roundtable (dyskusja przy okrągłym stole z grupą zainteresowanych uczestników)

Warsztaty on-line (1-2h)

Inne- jakie?

Question Title

* 9. Charakter prezentacji (1 - mocno techniczna, 5 - zdecydowanie biznesowa)

mocno techniczna

zasadniczo techniczna

biznesowo-techniczna (i odwrotnie)

zasadniczo biznesowa

Zdecydowanie biznesowa

mocno techniczna

zasadniczo techniczna

biznesowo-techniczna (i odwrotnie)

zasadniczo biznesowa

Zdecydowanie biznesowa

Question Title

* 10. W tegorocznej edycji konferencji wszystkie prelekcje powinny odnosić się bezpośrednio do jednego z 10 wyzwań, przed którymi stają organizacje objęte KSC i nowelizacją NIS2. Wyzwania powstały we współpracy z Radą Programową i na podstawie badania przeprowadzonego przez Evention wśród byłych uczestników wydarzenia. Proszę wybrać maks. dwa główne wyzwania, których dotyczyć będzie proponowana prelekcja:

Rozszerzony zakres podmiotów objętych przepisami, a co za tym idzie rozproszenie specjalistów bezpieczeństwa na rynku i brak wystarczającej liczby wykwalifikowanej kadry cybersecurity. Dużym wyzwaniem jest również sposób samooceny bezpieczeństwa przedsiębiorstwa.

Wzrost obowiązków dla CIO i CISO, a w tym odpowiedzialność za raportowanie incydentów i sposób informowania o nich oraz rosnąca presja na wyodrębnienie ról (np. niezależny CISO)

Brak zasobów i czasu po stronie IT/OT, w tym oderwanie od faktycznych priorytetów biznesowych w kierunku „bycia zgodnym” oraz opracowywanie dokumentacji zgodności i wdrażanie polityk oraz procedur bezpieczeństwa.

Koszty wdrożenia i utrzymania zgodności, a w tym brak widocznych „zwrotów” z inwestycji (bo bezpieczeństwo nie generuje przychodów).

Biurokracja i formalizm, w tym koordynacja z podmiotami nadzorującymi (np. CSIRT NASK, UKE, sektorowe CSIRT-y), co dla wielu organizacji jest czasochłonne i trudne do wdrożenia bez wsparcia.

Potrzeba koordynacji między działami (IT, prawnym, biznesem), w tym konieczność analiza ryzyka dostawców/zakupów oraz procesów HR w firmie

Zarządzanie incydentami i obowiązek ich zgłaszania, w tym wykrywanie i reagowanie na incydenty oraz dokumentowanie przebiegu i skutków, co wymaga gotowych procesów i narzędzi.

Brak dojrzałości organizacyjnej, w tym brak zrozumienia znaczenia ryzyka technologicznego na poziomie zarządu.

Weryfikacja dostawców ICT i zarządzanie ryzykiem łańcucha dostaw a co, za tym idzie zarządzanie ryzykiem dostawców ICT oraz analizowanie bezpieczeństwa dostawców zewnętrznych

Trudności w integracji z istniejącymi standardami i regulacjami, a w tym regulacje branżowe vs. NIS2 – specyfika branży, wielość regulatorów

Question Title

* 11. Wybierz dodatkowe wyzwania poboczne, które również będą zawierały się w Twojej prelekcji (max.3):

Trudności we wdrożeniu zaawansowanych procedur i narzędzi bezpieczeństwa w mniejszych organizacjach

Konieczność przeprowadzenia analizy ryzyk także w mniejszych organizacjach

Synchronizacja regulacji w grupach kapitałowych

Zarządzanie cyberbezpieczeństem w czasie rzeczywistym

Kary finansowe dla kadry managerskiej i zarządzającej

Obowiązkowe szkolenia Cyberawareness dla kadry kierowniczej

Utrzymywanie aktualnych i budowanie nowych planów reagowania na incydenty

Brak specjalistycznych zasobów osobowych – konieczność zakupienia usług zewnętrznych

Znaczące inwestycje i zwiększenie kosztów technologicznych w firmie

Trudność z uzasadnieniem tych kosztów dla zarządów

Prowadzenie dokumentacji zgodności

Raportowanie incydentów zgodnie z procedurą

Organizacyjne (procedury, zarządzanie incydentami)

Wdrożenie cyberbezpieczeństwa jako nieodzownego elementu zarządzania ryzykiem i ciągłością działania przedsiębiorstwa

Zgłaszanie ich w odpowiednich terminach w zależności od skali incydentu

Różnorodność regulatorów, do których organizacja powinna raportować

Brak stałych ról dedykowanych cyberbezpieczeństwu

Brak dojrzałości pod ogólnym względem procesowym polskich firm

Wybór modelu dojrzałości organizacyjnej/operacyjnej

Trudność w klasyfikacji i wyborze zaufanych dostawców

Organizacje mają problemy z dostosowaniem NIS2 do istniejących standardów

Kompatybilność regulacji na poziomie ponadkrajowym w firmach o zasięgu międzynarodowym

Question Title

* 12. Dodatkowe informacje (to miejsce na wszystkie inne informacje, które mogą być istotne przy ocenie zgłoszenia prezentacji)

Question Title

* 13. Zgoda na zbieranie danych osobowych / GDPR thing

Wyrażam zgodę na umieszczenie danych osobowych w bazie i wykorzystywanie ich dla celów organizacji procesu zbierania zgłoszeń CFP przy konferencji KSC Forum 2025. Administratorem jest Evention sp. z o.o., ul. Rondo ONZ 1, 00-124 Warszawa, +48 tel. (22) 535-30-33, zgody@evention.pl, REGON: 146871262, NIP: 5252564839, wpisaną pod numerem KRS: 0000483800 do Rejestru Przedsiębiorców przez Sąd Rejonowy dla m.st. Warszawy, XIII Wydział Gospodarczy Krajowego Rejestru Sądowego. Dane przechowywane są w środowisku chmury serwisu ankiet online SurveyMonkey, zgodnie z polityką serwisu - https://www.surveymonkey.com/mp/gdpr/ - oraz adekwatnie z Regulaminem Konferencji KSC Forum 2025. Dane nie będą nikomu przekazywane i na żądanie mogą być w każdej chwili usunięte.