Moje CV


Krzysztof Maćkowiak

LinkedIn Profile

WYKSZTAŁCENIE



2010-teraz

Aalto University School of Economics we współpracy z WSB
Executive MBA

2003-2005

Politechnika Poznańska, dzienne studia magisterskie na Wydziale Informatyki i Zarządzania, kierunek INFORMATYKA, specjalizacja Inżynieria oprogramowania, zakończone z oceną bdb.
Temat pracy magisterskiej: "Szyfry strumieniowe".

2000-2003

Politechnika Poznańska, dzienne studia inżynierskie na Wydziale Elektrycznym na kierunku INFORMATYKA, zakończone z oceną bdb.
Temat pracy inżynierskiej: "Protokół bezpiecznych transakcji elektronicznych SET"



DOŚWIADCZENIE ZAWODOWE



od IX 2004

Doradztwo Gospodarcze DGA S.A
Ekspert ds. bezpieczeństwa informacji oraz ciągłości biznesowej
Doświadczenie w realizacji kilkudziesięciu projektów w zakresie: wdrażania Systemów Zarządzania Bezpieczeństwem Informacji zgodnych z wymaganiami normy ISO/IEC 27001:2005 (wcześniej BS 7799-2), przygotowania dokumentacji PBI oraz dokumentacji wymaganej w zakresie przetwarzania danych osobowych, przeprowadzania audytów bezpieczeństwa teleinformatycznego, realizacji szkoleń z tematyki bezpieczeństwa informacji, wdrażania Systemów Zarządzania Ciągłością Działania (BS 25999) w firmach sektora finansowego, energetycznego, telekomunikacyjnego, informatycznego oraz w administracji.

IX 2004

Wydawnictwo Software
Redaktor prowadzący wrześniowego numeru Software 2.0.

II-VI 2004

Politechnika Poznańska
Prowadzenie zajęć laboratoryjnych z przedmiotu Studio Rozwoju Oprogramowania.

Prace na zlecenie:

Tworzenie polityki bezpieczeństwa.
Analiza i audyt bezpieczeństwa.
Konfiguracja sprzętu.
Instalacja oprogramowania.
Doradztwo w sprawach informatycznych.

Inne:

Finalista konkursu STRAŻNIK SYSTEMU 2005 - edycja dla studentów.
Członek Komitetu Organizacyjnego "3. Kongresu Informatyki Polskiej".
Udział w Wielkopolskich Zawodach Programowania Zespołowego.



REFERATY/PUBLIKACJE



2009

Referat "Zarządzanie ryzykiem podstawą profesjonalnego podejścia do bezpieczeństwa informacji i ciągłości działania." na konferencji SecDay Wroclaw IT Security

2009

Konsultacje eksperckie do artykułu "Wiadomość w pancerzu" Newsweek Kwiecień 2009.

2009

Artykuł "Proces zarządzania ryzykiem" Zarządzanie jakością w praktyce Marzec 2009.

2008

Artykuł "System Zarządzania Bezpieczeństwem Informacji" Xploit 2/2008.

2008

Referat "System Zarządzania Bezpieczeństwem Informacji wg ISO/IEC 27001:2005 a rekomendacja D" na konferencji IT w Bankowości GigaCon.

2008

Współautor książki "Jakość i Bezpieczeństwo Informacji Wizytówką Nowoczenego Urzędu. Teoretyczne i praktyczne aspekty wdrażania Systemów Zarządzania".

2007

Artykuł "Bankowość elektroniczna - korzyści i zagrożenia" Boston IT Security Review 4/2007.

2007

Wywiad "The spying game" Poland Monthly 10/2007.

2007

Artykuł "Wdrożenie Systemu Zarządzania Bezpieczeństwem Informacji zgodnego z wymaganiami normy ISO/IEC 27001" CSO 02/2007.

2007

Artykuł "Sezamie otwórz się - hasło tylko dla właściciela" Gazeta Finansowa.

2007

Referat "Analiza ryzyka podstawą wdrożenia Systemu Zarządzania Bezpieczeństwem Informacji zgodnego z ISO/IEC 27001:2005" na konferencji CONFidence 2007.

2007

Artykuł "Sieci bezprzewodowe a bezpieczeństwo informacji" Boston IT Security Review 2/2007.

2007

Artykuł "System biometryczny – strażnik bezpieczeństwa czy efektowny gadżet" CSO 01/2007.

2006

Artykuł "Hasła w systemach operacyjnych i aplikacjach" Networld 12/2006.

2006

Artykuł "Polityka haseł – ochrona przed nieautoryzowanym dostępem" CSO 04/2006.

2006

Referat "Kryptografia kwantowa" na konferencji SECURE 2006.

2006

Referat "ISO 27001 - nowa norma" na konferencji CryptoCon 2006.

2006

Referat "Kryptografia kwantowa" na konferencji CONFidence 2006.

2005

Referat "Kryptografia molekularna" - materiały konferencyjne SECURE 2005.

2004

Artykuł "Złam szyfr i odkryj tajemnicę" Software 2.0 09/2004.

2004

Artykuł "Tajemnica ukryta w DNA" Software 2.0 09/2004.

2004

Referat "Kryptografia molekularna" - materiały konferencyjne SECURE 2004.

2004

Referat "Zastosowanie DNA w ochronie danych" na VIII Krajowej Konferencji Zastosowań Kryptografii ENIGMA 2004.

2003

Prezentacja na temat "DNA w ochronie danych" w Instytucie Bezpieczeństwa Systemów Informatycznych Politechniki Poznańskiej.



CERTYFIKATY



IX 2010

PRINCE2 Practiotioner

VII 2010

PRINCE2 Foundation

XI 2008

Audytor wiodący BS 25999 (BSI)

XI 2007

CISM (Certified Information Security Manager)

X 2007

CISA (Certified Information Systems Auditor)

IX 2006

Audytor wiodący ISO/IEC 27001:2005 (IRCA)

VII 2006

CompTIA Seurity+

XI 2005

Poświadczenie Bezpieczeństwa Osobowego do klauzuli "Poufne".



SZKOLENIA



2010

Szkolenie "Metodyka zarządzania projektami PRINCE2"

XI 2008

Szkolenie dla auditora wiodącego systemu zarządzania ciągłością biznesu BS 25999 (BSI).

XI 2007

Szkolenie "Psychologia perswazji oraz skuteczne porozumiewanie się w życiu".

X 2007

Szkolenie "Komunikacja interpersonalna i komunikacja w zespole".

V 2007

Warsztaty "Inżynieria socjalna wykorzystana do profesjonalnych testów penetracyjnych" - Raoul Chiesa.

IV 2007

Szkolenie "Efektywne zarządznie sobą".

III 2007

Szkolenie "Sztuka prezentacji - autoprezentacja, sztuka przemawiania".

III 2007

Szkolenie "Techniki sprzedaży".

II 2007

Szkolenie "Budowanie i rozwijanie ralacji z klientem".

I 2007

Warsztaty doskonalące auditorów ISO 9001:2000 (BSI).

XI 2006

Szkolenie z zakresu wymagań normy BS 7799-2.

IX 2006

Szkolenie dla audytora wiodącego ISO/IEC 27001:2005 (IRCA).

V 2006

Szkolenie z zakresu wymagań normy ISO 27001.

V 2006

Szkolenie dla audytorów wewnętrznych w zakresie wymagań normy BS 7799-2.

IX 2005

Przeszkolenie w zakresie ochrony informacji niejawnych.

2003/2004

Szkolenie Cisco Networking Academy Program (2 semestry (2/4)).



ZNAJOMOŚĆ JĘZYKÓW



Angielski

Dobra (Certyfikat TOEIC (735p))

Niemiecki

Podstawowa


ORGANIZACJE



MENSA POLSKA

Polskie Towarzystwo Informatyczne - PTI

Polska Grupa Badań Kryptologicznych