Cezary Piekarski, Global Head of Cyber Security, Standard Charted Bank

Cyberliderzy. Rozmowy społeczności CSO Council. Witamy Państwa w kolejnej rozmowie w ramach cyklu Cyberliderzy realizowanej w społeczności CSO Council. Ja nazywam się Przemysław Gamzyk. Obok mnie jest Tomasz Dziński. I my będziemy mieli okazję rozmawiać dzisiaj, bardzo specjalna okazja, z Cezarym Piekarskim, który jest Global Head of Cyber Security w banku, w grupie finansowej Standard Chartered Bank. Cześć. Witaj w Polsce. Tomek, ty zaczynasz. To zacznijmy od tego, taki zapach duriana, on jest dość charakterystyczny dla Azji, a szczególnie dla Singapuru. Lubisz go?

Więc to buduje taką tymczasowość w relacjach. I myślę, że nie wiem czy to jest Cezary Piekarski, Global Head of Cyber Security, Standard Chartered Bank. Stołością relacji, długoterminowością relacji. To jest pewnie to, czego brakuje. No i oczywiście tego chleba.

Cezary Piekarski, Global Head of Cyber Security, Standard Chartered Bank. Cezary Piekarski, Global Head of Cyber Security, Standard Chartered Bank. Cezary Piekarski, Global Head of Cyber Security, Standard Chartered Bank. Cezary Piekarski, Global Head of Cyber Security, Standard Chartered Bank. Odbywają się aukcje tych tzw. certyfikatów na posiadanie samochodu. Jeżeli uda Ci się wygrać taką aukcję, to wtedy możesz kupić samochód i przez 10 lat go użytkować. Po 10 latach musisz albo samochód sprzedać, zwrócić, albo musisz kupić kolejne COE w ramach czegoś, co jest po prostu wolnym rynkiem, ponieważ jest określona podaż tych COE i ludzie je cytują zależnie od swoich potrzeb i dynamiki tego rynku samochodów.

I taksówki są tańsze niż w Warszawie. Więc ja mam bardzo ograniczoną potrzebę symboli statusu, więc nie posiadamy samochodu. To taka rzeczywiście egzotyka, no trudna do wyobrażenia z naszego punktu. Ja się zastanawiam, czy nie będziemy musieli się przyzwyczaić do tego, Cezary Piekarski, Global Head of Cyber Security, Standard Chartered Bank. Co teraz robisz? Czym się zajmujesz? Za co odpowiadasz w swojej organizacji? Jaka jest twoja obecna rola?

To, które pozorom jest w ogóle bardzo duża część naszego portfela. Banki tej wielkości wydają na zmianę i jakby działanie w obszarze cyberbezpieczeństwa Cezary Piekarski, Standard Chartered Bank. I odpowiadam też za różne takie bardziej poboczne wątki cyberbezpieczeństwa, na przykład za nasz data security, czyli cały obszar związany z wykrywaniem wycieków danych, kryptografią, tak zwanym post-quantum kryptografii, całym tym obszarem związanym w ogóle ze zmianą technologii kryptograficznych.

Więc większość moich spotkań i spotkań zespołu odbywa się zdalnie, ale też staram się spotykać z zespołami w tych lokalizacjach, w których mamy najwięcej ludzi, tak jak na przykład w Polsce. I rozmawiać z nimi twarzą w twarz, ponieważ jest to zdecydowanie skuteczniejszy sposób komunikacji i też myślę, że bardziej Cezary Piekarski, Global Head of Cyber Security, Standard Chartered Bank. Cezary Piekarski, Global Head of Cyber Security, Standard Chartered Bank. Cezary Piekarski, Global Head of Cyber Security, Standard Chartered Bank. Cezary Piekarski, Global Head of Cyber Security, Standard Chartered Bank.

Cezary Piekarski, Global Head of Cyber Security, Standard Chartered Bank. Tak, ale też nie jestem takim przyjacielem jak w Polsce. W Polsce jednak masz ochotę wyjść na to słońce i trochę złapać, a tam niespecjalnie, tam masz ochotę schować się przed tym słońcem. Jasne. Więc nie wiem czy to jest dużo czy mało, ale myślę, że takim standardem to jest około 10 godzin, czasem 12 godzin pracy dziennie, zależnie od dnia. No i oczywiście staramy się tym tak zarządzać i taką kulturę, staramy się budować w zespole, że są takie momenty, kiedy musimy trochę więcej pracować, bo na przykład mamy jakiś incydent albo mamy coś, co wymaga naszej szczególnej uwagi i wtedy pracujemy więcej, ale też staramy się nie pozorować pracy, gdy tej pracy jest mniej po to, żeby budować tą baterię na sytuację, kiedy musimy być trochę bardziej zaangażowani.

Czy przez jakiś taki bardzo podstawowy research i tutaj można myśleć o całej ekipie, która w Google kiedyś pracowała. Do zarządzania bardzo dużymi zespołami, takimi strategicznie ważnymi. Rozmawialiście z Ewo Piłat jakiś czas temu. Niesamowita kariera. Michał Zalewski. Jeszcze nie rozmawialiśmy. Rozmawialiście, ale też absolutnie niesamowita kariera, fundamentalny wpływ na Cezary Piekarski, Global Head of Cyber Security, Standard Chartered Bank. Cezary Piekarski, Global Head of Cyber Security, Standard Chartered Bank. Cezary Piekarski, Global Head of Cyber Security, Standard Chartered Bank.

Cezary Piekarski, Standard Chartered Bank. To, co staram się zawsze robić, to staram się znajdować takie problemy, które są ciekawe, do których jestem w stanie dodać trochę wartości. Poprzez to, co umiem, albo przez jakiś entuzjazm, albo po prostu zwyczajnie, wiecie, ciężką pracę. I spróbować te problemy rozwiązać dla dobra całej organizacji. Nie do końca dla dobra bezpieczeństwa, ale generalnie dla wartości, dla organizacji.

W ramach budowania swojej kariery w każdej dużej organizacji warto jest patrzeć na te problemy bardzo szeroko i być może nawet intencjonalnie szukać takich miejsc, w których jesteśmy w stanie rozwiązać problem, który jest większy i inny z boku od tego, czym się zajmujemy codziennie, a jednocześnie da nam szansę na to, żebyśmy się dużo nauczyli po drodze. I myślę, że to jest coś, co starałem się robić zawsze w mojej karierze zawodowej i to zawsze przynosiło bardzo dobre rezultaty. Cezary Piekarski, Global Head of Cyber Security, Standard Chartered Bank. Tak, no bo wiecie, bezpiecznikom jest, nam jest generalnie bardzo łatwo wpaść do tego pudełka i tam już zostać.

I to pudełko, ono ma pokrywkę i ta pokrywka jest dość nisko nad twoją głową i z takich miejsc jak szef bezpieki, nawet w bardzo dużej organizacji, rzadko się zostaje członkiem zarządu, jeżeli ktoś ma aspirację. Cezary Piekarski, Global Head of Cyber Security, Standard Chartered Bank. Cezary Piekarski, Global Head of Cyber Security, Standard Chartered Bank. Cezary Piekarski, Global Head of Cyber Security, Standard Chartered Bank. Cezary Piekarski, Global Head of Cyber Security, Standard Chartered Bank. Myślę, że sens tego, co robimy, on się objawia w innych rzeczach niż to, co masz napisane na wizytówce.

Cezary Piekarski, Global Head of Cyber Security, Standard Chartered Bank. Duża część naszej pracy teraz to jest trochę tłumaczenie tych różnych zagrożeń i ryzyk na taki język, który ludzie, którzy się zajmują tymi decyzjami są w stanie zrozumieć, tak żeby oni rzeczywiście potrafili sobie wyobrazić, co jakaś konkretna decyzja oznacza z perspektywy bezpieczeństwa i co może pójść źle, ale też jakie jest prawdopodobieństwo tego na tyle, na ile jesteś w stanie to wyestymować, że to coś pójdzie źle. Myślę, że z perspektywy pracy w finansach jest to tyle łatwiejsze, że finansy to tak naprawdę jest cały biznes, to jest risk management, więc my dość dobrze rozumiemy te różnego rodzaju niemalże transakcje, trade-offs, które musimy podjąć w ramach decyzji.

Ale wracając do tej osi stwierdzenia czy pytania, którym wcześniej się podzieliłeś, Wydaje mi się, że to nie jest do końca odwaga w próbowaniu nowych rzeczy, bo jak tak próbuję trzeźwo na to spojrzeć, to tam było mało odwagi w tym wszystkim. To są bardziej takie skalkulowane ryzyka właśnie. Można na przykład, jeżeli ktoś chce, tak jak ja chciałbym spróbować kariery w bardzo dużej organizacji, takiej, która Cezary Piekarski, Global Head of Cyber Security, Standard Chartered Bank. Cezary Piekarski, Global Head of Cyber Security, Standard Chartered Bank. Cezary Piekarski, Global Head of Cyber Security, Standard Chartered Bank.

Cezary Piekarski, Global Head of Cyber Security, Standard Chartered Bank. I nie musisz przenosić swojej rodziny, nie musisz zmieniać całego swojego życia przenosząc się za granicę. To jest bardzo skalkulowane ryzyko. To jest po prostu zmiana w pracy. Musisz sprawdzić, tak? Okej, robię to samo. Wysiadam dwie stacje metra dalej albo bliżej. Jest to zupełnie inna organizacja. Czy mi się podoba, czy nie? Ja bym się zastanowił, czy to rzeczywiście jest odwaga. Moim zdaniem to są takie po prostu drobne, skalkuowane ryzyka, które podejmujesz w swojej karierze zawodowej i one gdzieś tam się zwracają albo nie.

I to jest to miejsce, w którym na pewno właśnie ta ciekawość i ta chęć do tego, żeby nie siedzieć w pudle, tylko próbować różnych innych rzeczy naokoło, Ona bardzo pomaga w karierze zawodowej i powoduje, że jest nam bardzo łatwo wtedy szukać kolejnych szans. Myślę, że też, znowu wracając do tego wątku skalkulowanych ryzyk, duże organizacje dają Ci bardzo duże możliwości mobilności wewnętrznej. Jak patrzę na moich kolegów i koleżanki tutaj ze Standard Chartered w Warszawie, wielu z nich pracuje 3-4 lata i jest na przykład w czwartej roli. Więc to jest taka duża organizacja, daje ci tą możliwość takiego bezpiecznego próbowania nowych rzeczy. Część z nich wyjdzie, część nie, ale nadal funkcjonujesz w tym samym ekosystemie, nie musisz zmieniać pracy w taki fundamentalny sposób, nie zmieniasz pracodawcy.

Nadal funkcjonujesz z tymi samymi ludźmi, więc procentują relacje, które zbudowałeś i oni wszyscy też się przesuwają cały czas, więc tworzycie takie konstelacje w różnych Names mentioned in English. Cezary Piekarski, Cezary Piekarski, Standard Chartered Bank.

Musiało tak być. Tak. Wiesz co, trochę nawiązując do mojej odpowiedzi na wcześniejsze pytanie Tomka, ja pewnie podejmowałbym więcej tych takich mikro ryzyk gdzieś na różnych etapach kuriery, kariery. Na przykład, wiesz, praca w firmie consultingowej była super, tak jak wspomniałem i ja ją cały czas świetnie wspominam, ale wydaje mi się trochę za długo. I mam nadzieję, że jeszcze w swoim życiu zawodowym będę miał szansę też spróbować założenia swojego własnego przedsiębiorstwa. Cezary Piekarski, Standard Chartered Bank.

Zwłaszcza, że przez swoją lokalizację i też przez świetne lotnisko Singapur ma to do siebie, że tak naprawdę jesteś w stanie w ciągu półtorej godziny być Cezary Piekarski, Standard Chartered Bank. Wracając jednak do tego Cyber Security, ale w wątku łączności z Polską, oczywiście Polskie Ośrodki Standard Chartered, no to wiadomo, że jest dla Ciebie ważne, jest czymś, czym się zajmujesz, ale tak poza tym, to całe polskie Cyber Security, z jednej strony community, z drugiej strony to, co się w ogóle dzieje w Polsce, jak sobie z tym radzimy, czy to jeszcze Cię interesuje?

To podejście ma sens, bo ono pozwala na Cezary Piekarski, Cezary Piekarski, Standard Chartered Bank. I dopiero później w ramach dialogu dostosowują te najlepsze praktyki do tego, jak sektor to widzi. Więc inaczej mówiąc, regulator jest znacząco bardziej proaktywny w określaniu swoich wymagań. Twoje pytanie dotyczyło również edukacji. To się przekłada też na to, jakie są oczekiwania względem instytucji finansowych, względem edukacji klientów.

W Polsce system płatniczy jest zunifikowany. W Azji, szczególnie w Singapurze, jest bardzo rozproszony. Trudno jest znaleźć sklep, który ma tylko jeden point of sale, przeważnie jest ich aż sześć. Trzy różne systemy kartowe obsługiwane. Bardzo, bardzo zróżnicowane i to też wpływa niestety na to, że ludzie są nieco bardziej podatni na różnego rodzaju nadużycia. Dlatego, że są przyzwyczajeni do tego, że wszystko jest wyjątkiem i wszystko jest inne i ten proces nigdy nie jest przewidywalny. A z kolei w POS-e te procesy są bardzo przewidywalne, ponieważ myśmy wypracowali kilka standardów płatniczych, które są obowiązujące w zależności od tego, z jakiego kanału korzystasz, na przykład blik, o którym wspominałeś.

Wydaje mi się, że to bardziej wynika z tego, jaki jest niemalże światopogląd Cezary Piekarski, Standard Chartered Bank. Więc ja bym naprawdę próbował tego nie wartościować, ale myślę, że jest to taka różnica, która jest bardzo widoczna, nie tylko w obszarze regulacyjnym, ale też w podejściu do bardzo wielu różnych innych rzeczy, też takich codziennych i życiowych, w tej kulturze mocno uregulowanej, kulturze azjatyckiej i bardziej swobodnej.

Chociaż niektórzy mogą nie uwierzyć, jak o tym mówię, jak bardziej swobodnej kultury regulacyjnej w Polsce. Został nam chyba ostatni moment na ostatnie pytanie. Zacząłem, daję Tobie. Takie pytanie spojrzałem na transmisji na LinkedIn ze strony oglądających, słuchających. W Mieleniu Banku był program Bank Bounty. Czy w Standard Chartered też coś takiego macie? My obsługujemy taki program, który działa jako Responsible Disclosure. Staramy się doceniać osoby, które wspierają bezpieczeństwo banku. Nie prowadzimy formalnego programu bankbound. Ok.

Global Head of Cyber Security, Standard Chartered Bank.