Mentionsy

Sii Talks
Sii Talks
10.04.2026 10:07

Cyber Resilience Act bez tajemnic: ryzyka, regulacje i podejście DevSecOps | #SiiTalks

Przedstawiamy rozmowę z Moniką Jaworowską, Competency Center Embedded Systems Director w Sii Polska, oraz Przemkiem Włoczkowskim, Head of Industry High Tech. W odcinku o tym, jak Cyber Resilience Act (CRA) wpływa na sposób tworzenia oprogramowania i dlaczego DevSecOps jest dziś jedną z kluczowych strategii w środowiskach regulowanych.


To rozmowa o bezpieczeństwie budowanym od początku, jako integralnej części całego procesu.


W odcinku dowiesz się:

✔️ czym jest Cyber Resilience Act i jakie zmiany niesie,

✔️ dlaczego warto znać i rozwijać podejście DevSecOps w organizacji,

✔️ jak w praktyce wbudować bezpieczeństwo w SDLC,

✔️ w jaki sposób Sii wspiera analizę ryzyk i podejście security by design.


Rozdziały:

- Przedstawienie prelegentów

- Wprowadzenie: ryzyka CRA, wpływ na biznes

- Czym jest Cyber Resilience Act (CRA)?

- Security by design & by default - podejście w praktyce

- Dlaczego CRA zmienia nasze podejście do cyberbezpieczeństwa

- Regulacje UE vs UK - kluczowe różnice

- Systemy embedded

- DevSecOps w praktyce - podejście projektowe

- Wdrażanie DevSecOps w organizacji

- Podsumowanie – co dalej?


Szukasz wsparcia w budowaniu bezpiecznego oprogramowania i dostosowaniu się do wymagań Cyber Resilience Act?


Poznaj nasze podejście, kompetencje oraz praktyczne doświadczenia w obszarze DevSecOps i security by design:

🔗 https://sii.pl/sektor/high-tech-semiconductors/

Rozdziały (12)

1. Wprowadzenie i temat rozmowy

Przedstawienie tematu rozmowy - Cyber Resilience Act (CERA) i jego znaczenie dla sektora IT.

2. Monika Jaworowska - ekspert w dziedzinie CERA

Przedstawienie Moniki Jaworowskiej i jej doświadczenia w dziedzinie zabezpieczeń systemów wbudowanych.

3. CERA - regulacje i ich znaczenie

Opis CERA, jego celów i znaczenia dla producentów produktów z elementami cyfrowymi.

4. Security by design i security by default

Wyjaśnienie konceptów security by design i security by default oraz ich zastosowanie w praktyce.

5. Zastosowanie konceptów w praktyce

Praktyczne zastosowanie konceptów security by design i security by default w zespołach deweloperskich.

6. Cyber Resilience Act - terminy i etapy

Opis terminów i etapów implementacji Cyber Resilience Act, w tym okres tranzycji i pierwszych dat.

7. Zarządzanie ryzykiem na różnych rynkach

Porównanie zarządzania ryzykiem na rynku europejskim i brytyjskim oraz strategie dla firm działających na obu rynkach.

8. Implementacja w praktyce - pipeline embedded

Opis implementacji konceptów CERA w praktyce, w tym pipeline embedded i jego zastosowanie.

9. Implementacja DevSecOps w praktyce

Opis implementacji DevSecOps w praktyce, w tym analiza ryzyka i dokumentacja procesu.

10. Przykłady projektów i implementacji

Przykłady projektów i implementacji konceptów CERA i DevSecOps w praktyce.

11. Rady dla firm zainwestowanych w implementację

Rady dla firm zainwestowanych w implementację procesu DevSecOps i CERA, w tym priorytetyzacja aspektów.

12. Zakończenie rozmowy

Podsumowanie i zachęta do kontaktu z Sii dla dalszych konsultacji.

Szukaj w treści odcinka

Znaleziono 2 wyniki dla "Unię Europejską"

Wiele firm ma zasięg globalny, nie tylko unijny, wychodzi również poza Unię Europejską.

Nie bez kozary mówię o Wielkiej Brytanii, bo tu mamy Unię Europejską i CERA, tam mamy PSTi.