Конференция
АБИСС

Сессия 2. Обработка и защита персональных данных

Обсудим изменения законодательства в области персональных данных, разберем реальные кейсы внедрения требований регуляторов и подходы к снижению рисков при утечках ПДн.

Модератор: Павел Новожилов, Руководитель отдела аудита соответствия требованиям ИБ, Инфосистемы Джет

Экспертные доклады:

От закона к диалогу: актуальные изменения в регулировании ПДн

Калиничева Анастасия, Консультант по информационной безопасности, AKTIV.CONSULTING

Утечки ПДн. Выявление, расследование, реагирование

Игнатьева Алена, Руководитель отдела консалтинга и аудита ИБ, STEP LOGIC

Рабочие алгоритмы реагирования на утечку ПДн: что делать, если она произошла, и как снизить юридическую ответственность вашей компании

Турчин Андрей, Заместитель руководителя направления правовой защиты данных и интеллектуальной собственности экосистемной финансовой организации, член RPPA.pro Fintech Club

Сессия 3. Оценка зрелости ИБ

Обсудим место оценки уровня зрелости в управлении информационной безопасностью. Как применяются результаты оценки для развития функции ИБ. Какие методики существуют, и как на практике они используются.

Модератор: Олег Симаков, Директор по развитию, AKTIV.CONSULTING

Экспертные доклады:

Оценка зрелости ИБ: обзор методик, их недостатки и преимущества, кому может быть полезно

Павлова Ирина, Ведущий консультант по информационной безопасности, Инфосистемы Джет

Оценка уровня зрелости ИБ: взгляд со стороны исполнителя

Копейкина Ольга, Руководитель отдела консалтинга по информационной безопасности, AKTIV.CONSULTING

Оценка зрелости как инструмент развития ИБ

Абашев Андрей, Руководитель по направлению методологии и развития ИБ, Норникель

Сессия 4. Безопасность КИИ — практика

Обсудим основные проблемы, с которыми сталкиваются владельцы объектов КИИ с точки зрения регулирования и технической реализации. Приведем лайф-хаки от непосредственных участников процесса обеспечения безопасности.

Модератор: Федор Музалевский, Директор технического департамента, RTM Group

Экспертные доклады:

Защита значимых объектов КИИ от внутренних ИБ-угроз: выполнение требований на практике

Парфентьев Алексей, Заместитель генерального директора по инновационной деятельности, СёрчИнформ

Усиление контроля безопасности с помощью SIEM в условиях изменения законодательных требований

Степченков Максим, Совладелец компании РуСИЕМ

Инвентаризация активов и обучение как краеугольный камень ИБ

Царев Евгений, Управляющий RTM Group

Современные решения для процесса проверок соответствия требованиям ИБ

Дворников Глеб, Менеджер продукта, УЦСБ

Сессия 5. Информационная безопасность финансовых организаций

Обсудим изменения в регуляторных требованиях по информационной безопасности, а также реализацию мер защиты информации на технологических участках, практику обеспечения операционной надежности и управления киберрисками.

Модератор: Евгений Безгодов, Исполнительный директор и сооснователь, Deiteriy

Экспертные доклады:

Что грядущее нам готовит: изменения требований по защите информации Банка России

Канивец Сергей, Ведущий консультант, ДиалогНаука

Управление рисками в ПС «Мир»

Иванцов Александр, Старший инженер по защите информации, Deiteriy Compliance

Управление знаниями по требованиям ЦБ: что, кому, когда?

Сторож Алексей, Ведущий консультант по ИБ, AKTIV.CONSULTING

Системный подход и трансформация ИБ из статьи расходов в фактор ценности

Осипов Александр, Консультант по информационной безопасности, ПК «РАД КОП»

Сессия 6. Разработка безопасного ПО

Обсудим опыт внедрения процессов обеспечения безопасности в цикл разработки ПО: от выбора стандартов и архитектурных требований до внедрения инструментов, обучения персонала и устранения уязвимостей.

Модератор: Владимир Алферов, Руководитель круга (направления) безопасности приложений, ПК «РАД КОП»

Экспертные доклады:

Требования приказа ФСТЭК № 117 — практические шаги внедрения процессов РБПО

Башарина Екатерина, Руководитель группы аудита и стратегии, Swordfish Security

Практико-ориентированный подход в обучении специалистов безопасной разработки

Насонов Виталий, Начальник отдела безопасной разработки, OOO «СИГМА»

Возможен ли Sec между Dev и Ops?

Васин Александр, Начальник Управления комплексной защиты информации, ПАО «МКБ»

Бизнес-прозрачность безопасности приложений через метрики и автоматизацию

Султанов Денис, Руководитель управления безопасности приложений, Компания БКС

Сессия 7. Безопасность аутсорсинга

Обсудим управление рисками и распределение ответственности при аутсорсинге ИТ/ИБ процессов, обеспечение безопасности при взаимодействии с третьими сторонами, доверие к результатам оценок информационной безопасности третьих сторон, требования к поставщикам ИТ/ИБ услуг и т. д.

Модератор: Хонин Александр, эксперт АБИСС, Директор центра консалтинга, Angara Security

Экспертные доклады:

ИБ-аутсорсинг: о чем договориться заранее, чтобы потом не ругаться

Христолюбова Анна, Независимый эксперт

Риск аутсорсинга: область действия, процессы и подразделения

Задубровская Юлия, Руководитель отдела информационной безопасности финансовых организаций, Инфосекьюрити

Аутсорсинг технологических процессов: взгляд с точки зрения законодательства о персональных данных

Грунтович Дарья, Руководитель группы по защите персональных данных, Angara Security

Методические рекомендации АБИСС по безопасной работе с поставщиками ИТ/ИБ-услуг

Коробецкая Анна, Эксперт по информационной безопасности, Инфосистемы Джет