Kibernetska varnost – razvoj kompetenc za nadzornike

Jaka Borišek

Jaka je manager v oddelku dajanja zagotovil in svetovanja na področju IT v podjetju Forvis Mazars. Ima več kot 6 let izkušenj na področjih revizije informacijskih sistemov, zagotavljanja skladnosti, upravljanja informacijske in kibernetske varnosti, tveganj, zunanjega izvajanja, neprekinjenega poslovanja ter obdelave podatkov. Sodeluje z organizacijami s področja financ, zavarovalništva, maloprodaje, veleprodaje, telekomunikacij, farmacije, proizvodnje in javnimi ustanovami, predvsem na področju Slovenije in Hrvaške. Pridobil je certifikat Certified Information Systems Auditor (CISA) pri ISACA.

Uroš Žust

Uroš je partner v oddelku dajanja zagotovil in svetovanja na področju IT v podjetju Forvis Mazars, ki je kot slovenski predstavnik Združenja nadzornikov Slovenije sodeloval pri prenovi Priročnika za nadzor tveganj kibernetske varnosti za upravne in nadzorne organe organizacij v Evropi in njegovi uskladitvi s spremenjenimi zahtevami, ki veljajo danes. Ima več kot 20 let izkušenj iz področij revizije informacijskih sistemov, kibernetske varnosti, varnostnih pregledov, upravljanja tveganj, korporativnega upravljanja in zagotavljanja skladnosti v širokem spektru industrij, tako v Evropi kot v ZDA, kjer je živel 5 let in se specializiral za revizije po standardih PCAOB ter kibernetsko varnost v finančnem in igralniškem sektorju.

Je diplomirani ekonomist, pridobil pa je še licence PRIS, CISA ter CISM, CISSP in PMP. Hkrati je tudi akreditirani trener izobraževanj za certifikate CISA in CISM in trenutni podpredsednik ISACA Slovenija. Hkrati je Uroš reden predavatelj, voditelj okroglih miz ter moderator na strokovnih konferencah o informacijski in kibernetski varnosti. Redno predava in izobražuje tako v Sloveniji, kot v tujini, med drugim v Združenih Državah Amerike, Srbiji, Švici, Grčiji, ter na Češkem, Slovaškem, Švedskem, Portugalskem, Madžarskem, Nizozemskem, Norveškem in na Malti.

Uroš Žust

Uroš je partner v oddelku dajanja zagotovil in svetovanja na področju IT v podjetju Forvis Mazars, ki je kot slovenski predstavnik Združenja nadzornikov Slovenije sodeloval pri prenovi Priročnika za nadzor tveganj kibernetske varnosti za upravne in nadzorne organe organizacij v Evropi in njegovi uskladitvi s spremenjenimi zahtevami, ki veljajo danes. Ima več kot 20 let izkušenj iz področij revizije informacijskih sistemov, kibernetske varnosti, varnostnih pregledov, upravljanja tveganj, korporativnega upravljanja in zagotavljanja skladnosti v širokem spektru industrij, tako v Evropi kot v ZDA, kjer je živel 5 let in se specializiral za revizije po standardih PCAOB ter kibernetsko varnost v finančnem in igralniškem sektorju.

Je diplomirani ekonomist, pridobil pa je še licence PRIS, CISA ter CISM, CISSP in PMP. Hkrati je tudi akreditirani trener izobraževanj za certifikate CISA in CISM in trenutni podpredsednik ISACA Slovenija. Hkrati je Uroš reden predavatelj, voditelj okroglih miz ter moderator na strokovnih konferencah o informacijski in kibernetski varnosti. Redno predava in izobražuje tako v Sloveniji, kot v tujini, med drugim v Združenih Državah Amerike, Srbiji, Švici, Grčiji, ter na Češkem, Slovaškem, Švedskem, Portugalskem, Madžarskem, Nizozemskem, Norveškem in na Malti.

Boštjan Špehonja

Boštjan Špehonjaje direktor podjetja GO-LIX d.o.o, ustanovitelj izobraževalne platforme PHISHSTRIKE ter strokovnjak na področju kibernetske varnosti s kar nekaj mednarodno priznanimi certifikati (Certified Ethical Hacker – Master, Certified Network Defense Arcihtect, Security+, CEH Practical, CompTIA Advanced Security Practitioner ce, CompTIA CySA+, PNPT). Ima širok nabor izkušenj, saj mu je pregled svojega IKT okolja zaupalo že več sto organizacij, kot so podjetja s kritično infrastrukturo, banke, zavarovalnice, ministrstva, ter številna druga. Izvaja tudi izobraževanja ter delavnice na temo varne uporabe interneta in etičnega hekanja, najbolj pa uživa ob odzivih na kibernetske incidente. Predaval je na vseh največjih konferencah informacijske varnosti v Sloveniji. Je soustanovitelj fundacije SICEH (Slovenian Certified Ethical Hackers), vodja poglavja OWASP Ljubljana, gostujoči strokovnjak Univerze v Mariboru in predavatelj na Gea Collegu.

Suzana Kužnik

Suzana je višja svetovalka v družbi Forvis Mazars. Na začetku svoje kariere se je osredotočala predvsem na presoje in priprave na certifikacije po standardu ISO/IEC 27001. Kasneje je v sklopu svojega dela v varnostno operativnem centru (SOC) pridobivala izkušnje iz upravljanja varnostnih izzivov in problemov ter izpopolnila svoje sposobnosti reševanja incidentov. V zadnjih letih je sodelovala pri revizijah in pregledih informacijske in kibernetske varnosti ter pregledih skladnosti z različnimi standardi in zakonodajo (NIS2, SWIFT, DORA, ISO/IEC 27001 itd.). Suzana je diplomantka Informacijske varnosti in nosilka nazivov ISO/IEC 27001:2022 Information Security Manager in ISO/IEC 27001:2022 Information Security Auditor.

Boštjan Špehonja

Boštjan Špehonjaje direktor podjetja GO-LIX d.o.o, ustanovitelj izobraževalne platforme PHISHSTRIKE ter strokovnjak na področju kibernetske varnosti s kar nekaj mednarodno priznanimi certifikati (Certified Ethical Hacker – Master, Certified Network Defense Arcihtect, Security+, CEH Practical, CompTIA Advanced Security Practitioner ce, CompTIA CySA+, PNPT). Ima širok nabor izkušenj, saj mu je pregled svojega IKT okolja zaupalo že več sto organizacij, kot so podjetja s kritično infrastrukturo, banke, zavarovalnice, ministrstva, ter številna druga. Izvaja tudi izobraževanja ter delavnice na temo varne uporabe interneta in etičnega hekanja, najbolj pa uživa ob odzivih na kibernetske incidente. Predaval je na vseh največjih konferencah informacijske varnosti v Sloveniji. Je soustanovitelj fundacije SICEH (Slovenian Certified Ethical Hackers), vodja poglavja OWASP Ljubljana, gostujoči strokovnjak Univerze v Mariboru in predavatelj na Gea Collegu.

Uroš Žust

Uroš je partner v oddelku dajanja zagotovil in svetovanja na področju IT v podjetju Forvis Mazars, ki je kot slovenski predstavnik Združenja nadzornikov Slovenije sodeloval pri prenovi Priročnika za nadzor tveganj kibernetske varnosti za upravne in nadzorne organe organizacij v Evropi in njegovi uskladitvi s spremenjenimi zahtevami, ki veljajo danes. Ima več kot 20 let izkušenj iz področij revizije informacijskih sistemov, kibernetske varnosti, varnostnih pregledov, upravljanja tveganj, korporativnega upravljanja in zagotavljanja skladnosti v širokem spektru industrij, tako v Evropi kot v ZDA, kjer je živel 5 let in se specializiral za revizije po standardih PCAOB ter kibernetsko varnost v finančnem in igralniškem sektorju.

Je diplomirani ekonomist, pridobil pa je še licence PRIS, CISA ter CISM, CISSP in PMP. Hkrati je tudi akreditirani trener izobraževanj za certifikate CISA in CISM in trenutni podpredsednik ISACA Slovenija. Hkrati je Uroš reden predavatelj, voditelj okroglih miz ter moderator na strokovnih konferencah o informacijski in kibernetski varnosti. Redno predava in izobražuje tako v Sloveniji, kot v tujini, med drugim v Združenih Državah Amerike, Srbiji, Švici, Grčiji, ter na Češkem, Slovaškem, Švedskem, Portugalskem, Madžarskem, Nizozemskem, Norveškem in na Malti.