Mentionsy

Dzisiaj moim gościem jest Edyta Miaśkiewicz, prawnik, compliance officer, ekspertka w zakresie cyberbezpieczeństwa i zarządzania ryzykiem technologicznym.

I w momencie, kiedy ja stoję na szczycie działu compliance, to też moją odpowiedzialnością jest, żeby zbudować zaufanie do tych procedur, czy wyegzekwować konsekwencje.

I tutaj następuje ten clash, który mamy często pomiędzy rolami compliance, że mówimy o konsekwencjach i wyciąganiu właśnie odpowiedzialności za działania nawet osób wysoko postawionych, a też kulturą organizacyjną, czy można.

Więc dojrzałość kultury organizacyjnej i dojrzałość kultury compliance również jest niezwykle istotne, że kiedy ja powiem nie,

A jak się nie dowiem, jak nie wiem, jak compliance nie wie, to można zrobić, prawda?

Nie ma firm, które mają 100% compliance, zgodności.

Nie wiem, czy ktoś będzie dostępny, ale takim chyba najpopularniejszym sposobem testowania cyberbezpieczeństwa jest wysłanie maili do pracowników z phishingiem w stylu kliknij w darmowe szkolenie z Compliance przez godzinę, jest to twoja nagroda, inni dostają bon na wyjście do restauracji, a ty siedzisz i je szkolisz.

Tak, nagle ja się gdzieś tam zjawię, usiądę i będzie... Chcesz darmową godzinę szkolenia z compliance?

Więc dla mnie jako compliance officera dojrzałość tego rynku jest naprawdę bardzo dużym zaskoczeniem i właśnie

To jest bardzo złożony temat, też właśnie taki regulacyjny, że można bardzo mocno przykręcić śrubę, czy to cyberbezpieczeństwem, czy to compliance, czy tą nadmierną kontrolą, żeby po prostu niektóre firmy się wykruszyły, że to jest dla nich za dużo.

Czasami trzeba postraszyć, to też jest inny temat, jak zbudować z jednej strony zaufanie do compliance, żeby zgłaszali te incydenty i przychodzili, że słuchaj Edyta, coś się zepsuło i trzeba naprawić, żeby się nie bali, ale z drugiej strony mieli też respekt do tego, co mówimy.

To też jest właśnie związane ze świadomością, czym jest cyberbezpieczeństwo, czym jest compliance, właściwie od czego jesteśmy, od budowania tej kultury, że jesteśmy tu po to, żeby was zabezpieczyć.