Kamil Pszczółkowski – EY Academy of Business

Kamil Pszczółkowski

Dyrektor Cyber, EY Polska

Kamil Pszczółkowski posiada ponad 19-letnie doświadczenie w obszarze zarządzania bezpieczeństwem informacji, ciągłością działania, ryzykiem, usługami IT, kontrolą dostępu, zarządzaniem kryzysowym oraz ochroną danych osobowych.

Ukończył Akademię Obrony Narodowej (specjalizacja: zarządzanie kryzysowe) oraz Politechnikę Warszawską (specjalizacja: zarządzanie jakością i bezpieczeństwem informacji w środowisku IT).

Kluczowe osiągnięcia:

  • Projektowanie i wdrażanie systemów zgodnych z normami ISO 27001 i ISO 22301 w sektorach finansowym, ubezpieczeniowym, telekomunikacyjnym, energetycznym, rządowym oraz medycznym – obejmujących ponad 50 mln użytkowników.
  • Przygotowanie organizacji mundurowych do spełnienia wymagań Krajowych Ram Interoperacyjności (KRI), w tym opracowanie procedur bezpieczeństwa i ciągłości działania dla systemu EUROSUR, zgodnie z wytycznymi Komisji Europejskiej.
  • Wsparcie organizacji energetycznych w implementacji wymagań Krajowego Systemu Cyberbezpieczeństwa (NIS1), w tym opracowanie procesów zarządzania ryzykiem cyberbezpieczeństwa dla systemów IT/OT i infrastruktury krytycznej.
  • Wsparcie instytucji finansowych w implementacji wymagań DORA, obejmujące m.in. opracowanie procesów klasyfikacji i reagowania na poważne incydenty oraz procesów zarządzania ryzykiem dostawców ICT.
  • Wdrożenie Zintegrowanego Systemu Zarządzania Bezpieczeństwem Informacji w Grupie PKP, obejmującej spółki kolejowe, energetyczne i teleinformatyczne – w sumie ponad 100 tys. pracowników.

Kamil pełnił również funkcję Inspektora Ochrony Danych (IOD) w sektorach medycznym, teleinformatycznym, administracji publicznej i e-commerce, odpowiadając za bezpieczeństwo danych ponad 500 tys. klientów.

Dodatkowo pełnił również rolę Pełnomocnika ds. cyberbezpieczeństwa w sektorach medycznym i administracji publicznej.

Wybrane certyfikaty:

  • ISO 27001, ISO 22301, ISO 20000 Lead Auditor (IRCA),
  • Certified Internal Controls Auditor (CICA),
  • CompTIA CASP+, IBM QRadar SIEM,
  • PRINCE2 Practitioner, ITIL® 4 Foundation, Lean IT Foundation,
  • Poświadczenie bezpieczeństwa EU/NATO/ESA Secret.