Moje CV


Krzysztof Maćkowiak

LinkedIn Profile

WYKSZTAŁCENIE



2003-2005

Politechnika Poznańska, dzienne studia magisterskie na Wydziale Informatyki i Zarządzania, kierunek INFORMATYKA, specjalizacja Inżynieria oprogramowania, zakończone z oceną bdb.
Temat pracy magisterskiej: "Szyfry strumieniowe".

2000-2003

Politechnika Poznańska, dzienne studia inżynierskie na Wydziale Elektrycznym na kierunku INFORMATYKA, zakończone z oceną bdb.
Temat pracy inżynierskiej: "Protokół bezpiecznych transakcji elektronicznych SET"

1996-2000

Liceum Ogólnokształcące w Słupcy ukończone z wyróżnieniem.



DOŚWIADCZENIE ZAWODOWE



od IX 2004

Doradztwo Gospodarcze DGA S.A
Ekspert ds. bezpieczeństwa informacji oraz ciągłości biznesowej
Doświadczenie w realizacji kilkudziesięciu projektów w zakresie: wdrażania Systemów Zarządzania Bezpieczeństwem Informacji zgodnych z wymaganiami normy ISO/IEC 27001:2005 (wcześniej BS 7799-2), przygotowania dokumentacji PBI oraz dokumentacji wymaganej w zakresie przetwarzania danych osobowych, przeprowadzania audytów bezpieczeństwa teleinformatycznego, realizacji szkoleń z tematyki bezpieczeństwa informacji, wdrażania Systemów Zarządzania Ciągłością Działania (BS 25999) w firmach sektora finansowego, energetycznego, telekomunikacyjnego, informatycznego oraz w administracji.

IX 2004

Wydawnictwo Software
Redaktor prowadzący wrześniowego numeru Software 2.0.

II-VI 2004

Politechnika Poznańska
Prowadzenie zajęć laboratoryjnych z przedmiotu Studio Rozwoju Oprogramowania.

Prace na zlecenie:

Tworzenie polityki bezpieczeństwa.
Analiza i audyt bezpieczeństwa.
Konfiguracja sprzętu.
Instalacja oprogramowania.
Doradztwo w sprawach informatycznych.

Inne:

Finalista konkursu STRAŻNIK SYSTEMU 2005 - edycja dla studentów.
Członek Komitetu Organizacyjnego "3. Kongresu Informatyki Polskiej".
Udział w Wielkopolskich Zawodach Programowania Zespołowego.



REFERATY/PUBLIKACJE



2009

Referat "Zarządzanie ryzykiem podstawą profesjonalnego podejścia do bezpieczeństwa informacji i ciągłości działania." na konferencji SecDay Wroclaw IT Security

2009

Konsultacje eksperckie do artykułu "Wiadomość w pancerzu" Newsweek Kwiecień 2009.

2009

Artykuł "Proces zarządzania ryzykiem" Zarządzanie jakością w praktyce Marzec 2009.

2008

Artykuł "System Zarządzania Bezpieczeństwem Informacji" Xploit 2/2008.

2008

Referat "System Zarządzania Bezpieczeństwem Informacji wg ISO/IEC 27001:2005 a rekomendacja D" na konferencji IT w Bankowości GigaCon.

2008

Współautor książki "Jakość i Bezpieczeństwo Informacji Wizytówką Nowoczenego Urzędu. Teoretyczne i praktyczne aspekty wdrażania Systemów Zarządzania".

2007

Artykuł "Bankowość elektroniczna - korzyści i zagrożenia" Boston IT Security Review 4/2007.

2007

Wywiad "The spying game" Poland Monthly 10/2007.

2007

Artykuł "Wdrożenie Systemu Zarządzania Bezpieczeństwem Informacji zgodnego z wymaganiami normy ISO/IEC 27001" CSO 02/2007.

2007

Artykuł "Sezamie otwórz się - hasło tylko dla właściciela" Gazeta Finansowa.

2007

Referat "Analiza ryzyka podstawą wdrożenia Systemu Zarządzania Bezpieczeństwem Informacji zgodnego z ISO/IEC 27001:2005" na konferencji CONFidence 2007.

2007

Artykuł "Sieci bezprzewodowe a bezpieczeństwo informacji" Boston IT Security Review 2/2007.

2007

Artykuł "System biometryczny – strażnik bezpieczeństwa czy efektowny gadżet" CSO 01/2007.

2006

Artykuł "Hasła w systemach operacyjnych i aplikacjach" Networld 12/2006.

2006

Artykuł "Polityka haseł – ochrona przed nieautoryzowanym dostępem" CSO 04/2006.

2006

Referat "Kryptografia kwantowa" na konferencji SECURE 2006.

2006

Referat "ISO 27001 - nowa norma" na konferencji CryptoCon 2006.

2006

Referat "Kryptografia kwantowa" na konferencji CONFidence 2006.

2005

Referat "Kryptografia molekularna" - materiały konferencyjne SECURE 2005.

2004

Artykuł "Złam szyfr i odkryj tajemnicę" Software 2.0 09/2004.

2004

Artykuł "Tajemnica ukryta w DNA" Software 2.0 09/2004.

2004

Referat "Kryptografia molekularna" - materiały konferencyjne SECURE 2004.

2004

Referat "Zastosowanie DNA w ochronie danych" na VIII Krajowej Konferencji Zastosowań Kryptografii ENIGMA 2004.

2003

Prezentacja na temat "DNA w ochronie danych" w Instytucie Bezpieczeństwa Systemów Informatycznych Politechniki Poznańskiej.



CERTYFIKATY



XI 2008

Audytor wiodący BS 25999 (BSI)

XI 2007

CISM (Certified Information Security Manager)

X 2007

CISA (Certified Information Systems Auditor)

IX 2006

Audytor wiodący ISO/IEC 27001:2005 (IRCA)

VII 2006

CompTIA Seurity+

XI 2005

Poświadczenie Bezpieczeństwa Osobowego do klauzuli "Poufne".



SZKOLENIA



XI 2008

Szkolenie dla auditora wiodącego systemu zarządzania ciągłością biznesu BS 25999 (BSI).

XI 2007

Szkolenie "Psychologia perswazji oraz skuteczne porozumiewanie się w życiu".

X 2007

Szkolenie "Komunikacja interpersonalna i komunikacja w zespole".

V 2007

Warsztaty "Inżynieria socjalna wykorzystana do profesjonalnych testów penetracyjnych" - Raoul Chiesa.

IV 2007

Szkolenie "Efektywne zarządznie sobą".

III 2007

Szkolenie "Sztuka prezentacji - autoprezentacja, sztuka przemawiania".

III 2007

Szkolenie "Techniki sprzedaży".

II 2007

Szkolenie "Budowanie i rozwijanie ralacji z klientem".

I 2007

Warsztaty doskonalące auditorów ISO 9001:2000 (BSI).

XI 2006

Szkolenie z zakresu wymagań normy BS 7799-2.

IX 2006

Szkolenie dla audytora wiodącego ISO/IEC 27001:2005 (IRCA).

V 2006

Szkolenie z zakresu wymagań normy ISO 27001.

V 2006

Szkolenie dla audytorów wewnętrznych w zakresie wymagań normy BS 7799-2.

IX 2005

Przeszkolenie w zakresie ochrony informacji niejawnych.

2003/2004

Szkolenie Cisco Networking Academy Program (2 semestry (2/4)).



ZNAJOMOŚĆ JĘZYKÓW



Angielski

Dobra (Certyfikat TOEIC (735p))

Niemiecki

Podstawowa


ORGANIZACJE



MENSA POLSKA

Polskie Towarzystwo Informatyczne - PTI

Polska Grupa Badań Kryptologicznych