Cezary Piekarski, Global Head of Cyber Security, Standard Charted Bank

Cyberliderzy. Rozmowy społeczności CSO Council. Witamy Państwa w kolejnej rozmowie w ramach cyklu Cyberliderzy realizowanej w społeczności CSO Council. Ja nazywam się Przemysław Gamzyk. Obok mnie jest Tomasz Dziński. I my będziemy mieli okazję rozmawiać dzisiaj, bardzo specjalna okazja, z Cezarym Piekarskim, który jest Global Head of Cyber Security w banku, w grupie finansowej Standard Chartered Bank. Cześć. Witaj w Polsce. Tomek, ty zaczynasz. To zacznijmy od tego, taki zapach duriana, on jest dość charakterystyczny dla Azji, a szczególnie dla Singapuru. Lubisz go?

Więc to buduje taką tymczasowość w relacjach. I myślę, że nie wiem czy to jest Cezary Piekarski, Global Head of Cyber Security, Standard Chartered Bank. Stołością relacji, długoterminowością relacji. To jest pewnie to, czego brakuje. No i oczywiście tego chleba.

Cezary Piekarski, Global Head of Cyber Security, Standard Chartered Bank. Cezary Piekarski, Global Head of Cyber Security, Standard Chartered Bank. Cezary Piekarski, Global Head of Cyber Security, Standard Chartered Bank. Cezary Piekarski, Global Head of Cyber Security, Standard Chartered Bank. Odbywają się aukcje tych tzw. certyfikatów na posiadanie samochodu. Jeżeli uda Ci się wygrać taką aukcję, to wtedy możesz kupić samochód i przez 10 lat go użytkować. Po 10 latach musisz albo samochód sprzedać, zwrócić, albo musisz kupić kolejne COE w ramach czegoś, co jest po prostu wolnym rynkiem, ponieważ jest określona podaż tych COE i ludzie je cytują zależnie od swoich potrzeb i dynamiki tego rynku samochodów.

I taksówki są tańsze niż w Warszawie. Więc ja mam bardzo ograniczoną potrzebę symboli statusu, więc nie posiadamy samochodu. To taka rzeczywiście egzotyka, no trudna do wyobrażenia z naszego punktu. Ja się zastanawiam, czy nie będziemy musieli się przyzwyczaić do tego, Cezary Piekarski, Global Head of Cyber Security, Standard Chartered Bank. Co teraz robisz? Czym się zajmujesz? Za co odpowiadasz w swojej organizacji? Jaka jest twoja obecna rola?

Bo brzmi tak bardzo dumnie. Szef Cyber Security Globalny. Ja mam przyjemność pracować z takim zespołem, które odpowiada za kilka takich kluczowych, technologicznych obszarów bezpieczeństwa w banku. Zajmujemy się bezpieczeństwem aplikacji, które budujemy. Albo kupujemy z rynku, zajmujemy się sygnałami i operacjami bezpieczeństwa, czyli operujemy dużym fokiem globalnym. Zajmujemy się zarządzaniem tożsamością, transformacją. W takich dużych organizacjach dużo się zmienia. Więc mamy taki ciągły proces ulepszania i transformacji naszej organizacji bezpieczeństwa.

To, które pozorom jest w ogóle bardzo duża część naszego portfela. Banki tej wielkości wydają na zmianę i jakby działanie w obszarze cyberbezpieczeństwa Cezary Piekarski, Standard Chartered Bank. I odpowiadam też za różne takie bardziej poboczne wątki cyberbezpieczeństwa, na przykład za nasz data security, czyli cały obszar związany z wykrywaniem wycieków danych, kryptografią, tak zwanym post-quantum kryptografii, całym tym obszarem związanym w ogóle ze zmianą technologii kryptograficznych.

To mi zajmuje bardzo dużo mojego czasu w ciągu dnia i myślę, że to jest też taka część mojej pracy, która jest najbardziej Chyba ona jest fajniejsza, bo ona pojawia się gdzieś tam na tym obszarze cyberbezpieczeństwa i innowacji, którą robimy. To jest pierwsza część. Druga duża część mojej pracy i każdego dnia to są interakcje z naszymi wewnętrznymi i zewnętrznymi klientami. I zarządzanie tą dynamiką pomiędzy tym, jak cyberbezpieczeństwo wspiera różne cele strategiczne banku albo cele technologiczne banku. Czyli inaczej mówiąc tłumaczenie tej strategii w drugą stronę, w górę.

Albo w boki, a nie w dół w organizacji. I trzecia część. Od mojej pracy, takiej praktycznej i codziennej, jest to governance. Jest to jednak duży zespół i duży portfel inwestycyjny, więc mam sporo pracy związanej z zarządzaniem ryzykiem, z zarządzaniem portfelem inwestycji, z takim po prostu codziennym maintenance zespołu i obszaru. Jasne. Ale to tak jak to, co mówisz, to trochę brzmi, że tak spotkanie za spotkaniem. To zdecydowanie, spotkanie za spotkaniem. Ale takie online'owe czy onsite'owe? Głównie online'owe, dlatego że zespół, bank działa na 60 rynkach na świecie i w związku z tym nie da się podróżować wszędzie i byłoby to bardzo nieekologiczne i bardzo nieekonomiczne i pewnie bym bardzo szybko umarł od jet laga.

Więc większość moich spotkań i spotkań zespołu odbywa się zdalnie, ale też staram się spotykać z zespołami w tych lokalizacjach, w których mamy najwięcej ludzi, tak jak na przykład w Polsce. I rozmawiać z nimi twarzą w twarz, ponieważ jest to zdecydowanie skuteczniejszy sposób komunikacji i też myślę, że bardziej Cezary Piekarski, Global Head of Cyber Security, Standard Chartered Bank. Cezary Piekarski, Global Head of Cyber Security, Standard Chartered Bank. Cezary Piekarski, Global Head of Cyber Security, Standard Chartered Bank. Cezary Piekarski, Global Head of Cyber Security, Standard Chartered Bank.

Cezary Piekarski, Global Head of Cyber Security, Standard Chartered Bank. Tak, ale też nie jestem takim przyjacielem jak w Polsce. W Polsce jednak masz ochotę wyjść na to słońce i trochę złapać, a tam niespecjalnie, tam masz ochotę schować się przed tym słońcem. Jasne. Więc nie wiem czy to jest dużo czy mało, ale myślę, że takim standardem to jest około 10 godzin, czasem 12 godzin pracy dziennie, zależnie od dnia. No i oczywiście staramy się tym tak zarządzać i taką kulturę, staramy się budować w zespole, że są takie momenty, kiedy musimy trochę więcej pracować, bo na przykład mamy jakiś incydent albo mamy coś, co wymaga naszej szczególnej uwagi i wtedy pracujemy więcej, ale też staramy się nie pozorować pracy, gdy tej pracy jest mniej po to, żeby budować tą baterię na sytuację, kiedy musimy być trochę bardziej zaangażowani.

Czy przez jakiś taki bardzo podstawowy research i tutaj można myśleć o całej ekipie, która w Google kiedyś pracowała. Do zarządzania bardzo dużymi zespołami, takimi strategicznie ważnymi. Rozmawialiście z Ewo Piłat jakiś czas temu. Niesamowita kariera. Michał Zalewski. Jeszcze nie rozmawialiśmy. Rozmawialiście, ale też absolutnie niesamowita kariera, fundamentalny wpływ na Cezary Piekarski, Global Head of Cyber Security, Standard Chartered Bank. Cezary Piekarski, Global Head of Cyber Security, Standard Chartered Bank. Cezary Piekarski, Global Head of Cyber Security, Standard Chartered Bank.

Z tego, żeby robić kompletnie coś innego. Później miałem bardzo świetną pracę z naprawdę wspaniałym zespołem, za którym, mówiąc szczerze, cały czas trochę tęsknię, w jednym z polskich banków, w Millenium. Robiliśmy naprawdę niesamowicie ciekawe rzeczy i bardzo fajne od strony samego zespołu, ale też jakby od problemów, które rozwiązywaliśmy, technologii, którą zarządzaliśmy, zmiany, które robiliśmy w sektorze. Bardzo takie fajne miejsce. I też na pewnym etapie też wykonałem zmianę, która była bardzo niestandardowa, bo wiecie, z miejsca, gdzie jesteś strasznie ważnym panem dyrektorem i gdzie masz fajny samochód służbowy i ładny gabinet, Przyszedłem do kompletnie nieznanego na tamtym etapie w Polsce banku, w siedzibie, która cały czas była w kartonach, się nie rozpakowywała i wiecie, było wszystko w takim etapie bardzo konstrukcyjnym, żeby siedzieć na open space ze słuchawkami i rozmawiać na kolach całe dnie od Bładego Świtu.

Cezary Piekarski, Standard Chartered Bank. To, co staram się zawsze robić, to staram się znajdować takie problemy, które są ciekawe, do których jestem w stanie dodać trochę wartości. Poprzez to, co umiem, albo przez jakiś entuzjazm, albo po prostu zwyczajnie, wiecie, ciężką pracę. I spróbować te problemy rozwiązać dla dobra całej organizacji. Nie do końca dla dobra bezpieczeństwa, ale generalnie dla wartości, dla organizacji.

I wiecie, ja się na co dzień zajmuję bezpieczeństwem, ale ten problem był duży, więc podniosłem rękę i się do niego zgłosiłem, żeby pomóc rozwiązać organizacji. I powiem Wam zupełnie szczerze, że jak sobie myślę o ostatnich kilku swoich latach pracy zawodowej, nie dla lidera, ale dla mnie jako dla eksperta, dla człowieka, który się zajmuje jakąś technologią, To z tej perspektywy eksperckiej to wydaje mi się, że ten projekt, mimo tego, że jak sami widzicie, on jest dość daleko od bezpieczeństwa, wydaje mi się, że on był taki intelektualnie najbardziej wynagradzający i stymulujący. Po prostu sprawił mi dużo radości. I też jakby pomógł mi gdzieś tam wzmocnić i zbudować moją karierę zawodową w ramach banku. Więc to, co staram się powiedzieć, to to, że w ramach

W ramach budowania swojej kariery w każdej dużej organizacji warto jest patrzeć na te problemy bardzo szeroko i być może nawet intencjonalnie szukać takich miejsc, w których jesteśmy w stanie rozwiązać problem, który jest większy i inny z boku od tego, czym się zajmujemy codziennie, a jednocześnie da nam szansę na to, żebyśmy się dużo nauczyli po drodze. I myślę, że to jest coś, co starałem się robić zawsze w mojej karierze zawodowej i to zawsze przynosiło bardzo dobre rezultaty. Cezary Piekarski, Global Head of Cyber Security, Standard Chartered Bank. Tak, no bo wiecie, bezpiecznikom jest, nam jest generalnie bardzo łatwo wpaść do tego pudełka i tam już zostać.

I to pudełko, ono ma pokrywkę i ta pokrywka jest dość nisko nad twoją głową i z takich miejsc jak szef bezpieki, nawet w bardzo dużej organizacji, rzadko się zostaje członkiem zarządu, jeżeli ktoś ma aspirację. Cezary Piekarski, Global Head of Cyber Security, Standard Chartered Bank. Cezary Piekarski, Global Head of Cyber Security, Standard Chartered Bank. Cezary Piekarski, Global Head of Cyber Security, Standard Chartered Bank. Cezary Piekarski, Global Head of Cyber Security, Standard Chartered Bank. Myślę, że sens tego, co robimy, on się objawia w innych rzeczach niż to, co masz napisane na wizytówce.

Cezary Piekarski, Global Head of Cyber Security, Standard Chartered Bank. Duża część naszej pracy teraz to jest trochę tłumaczenie tych różnych zagrożeń i ryzyk na taki język, który ludzie, którzy się zajmują tymi decyzjami są w stanie zrozumieć, tak żeby oni rzeczywiście potrafili sobie wyobrazić, co jakaś konkretna decyzja oznacza z perspektywy bezpieczeństwa i co może pójść źle, ale też jakie jest prawdopodobieństwo tego na tyle, na ile jesteś w stanie to wyestymować, że to coś pójdzie źle. Myślę, że z perspektywy pracy w finansach jest to tyle łatwiejsze, że finansy to tak naprawdę jest cały biznes, to jest risk management, więc my dość dobrze rozumiemy te różnego rodzaju niemalże transakcje, trade-offs, które musimy podjąć w ramach decyzji.

Ale wracając do tej osi stwierdzenia czy pytania, którym wcześniej się podzieliłeś, Wydaje mi się, że to nie jest do końca odwaga w próbowaniu nowych rzeczy, bo jak tak próbuję trzeźwo na to spojrzeć, to tam było mało odwagi w tym wszystkim. To są bardziej takie skalkulowane ryzyka właśnie. Można na przykład, jeżeli ktoś chce, tak jak ja chciałbym spróbować kariery w bardzo dużej organizacji, takiej, która Cezary Piekarski, Global Head of Cyber Security, Standard Chartered Bank. Cezary Piekarski, Global Head of Cyber Security, Standard Chartered Bank. Cezary Piekarski, Global Head of Cyber Security, Standard Chartered Bank.

Cezary Piekarski, Global Head of Cyber Security, Standard Chartered Bank. I nie musisz przenosić swojej rodziny, nie musisz zmieniać całego swojego życia przenosząc się za granicę. To jest bardzo skalkulowane ryzyko. To jest po prostu zmiana w pracy. Musisz sprawdzić, tak? Okej, robię to samo. Wysiadam dwie stacje metra dalej albo bliżej. Jest to zupełnie inna organizacja. Czy mi się podoba, czy nie? Ja bym się zastanowił, czy to rzeczywiście jest odwaga. Moim zdaniem to są takie po prostu drobne, skalkuowane ryzyka, które podejmujesz w swojej karierze zawodowej i one gdzieś tam się zwracają albo nie.

I to jest to miejsce, w którym na pewno właśnie ta ciekawość i ta chęć do tego, żeby nie siedzieć w pudle, tylko próbować różnych innych rzeczy naokoło, Ona bardzo pomaga w karierze zawodowej i powoduje, że jest nam bardzo łatwo wtedy szukać kolejnych szans. Myślę, że też, znowu wracając do tego wątku skalkulowanych ryzyk, duże organizacje dają Ci bardzo duże możliwości mobilności wewnętrznej. Jak patrzę na moich kolegów i koleżanki tutaj ze Standard Chartered w Warszawie, wielu z nich pracuje 3-4 lata i jest na przykład w czwartej roli. Więc to jest taka duża organizacja, daje ci tą możliwość takiego bezpiecznego próbowania nowych rzeczy. Część z nich wyjdzie, część nie, ale nadal funkcjonujesz w tym samym ekosystemie, nie musisz zmieniać pracy w taki fundamentalny sposób, nie zmieniasz pracodawcy.

Nadal funkcjonujesz z tymi samymi ludźmi, więc procentują relacje, które zbudowałeś i oni wszyscy też się przesuwają cały czas, więc tworzycie takie konstelacje w różnych Names mentioned in English. Cezary Piekarski, Cezary Piekarski, Standard Chartered Bank.

Musiało tak być. Tak. Wiesz co, trochę nawiązując do mojej odpowiedzi na wcześniejsze pytanie Tomka, ja pewnie podejmowałbym więcej tych takich mikro ryzyk gdzieś na różnych etapach kuriery, kariery. Na przykład, wiesz, praca w firmie consultingowej była super, tak jak wspomniałem i ja ją cały czas świetnie wspominam, ale wydaje mi się trochę za długo. I mam nadzieję, że jeszcze w swoim życiu zawodowym będę miał szansę też spróbować założenia swojego własnego przedsiębiorstwa. Cezary Piekarski, Standard Chartered Bank.

Zwłaszcza, że przez swoją lokalizację i też przez świetne lotnisko Singapur ma to do siebie, że tak naprawdę jesteś w stanie w ciągu półtorej godziny być Cezary Piekarski, Standard Chartered Bank. Wracając jednak do tego Cyber Security, ale w wątku łączności z Polską, oczywiście Polskie Ośrodki Standard Chartered, no to wiadomo, że jest dla Ciebie ważne, jest czymś, czym się zajmujesz, ale tak poza tym, to całe polskie Cyber Security, z jednej strony community, z drugiej strony to, co się w ogóle dzieje w Polsce, jak sobie z tym radzimy, czy to jeszcze Cię interesuje?

To podejście ma sens, bo ono pozwala na Cezary Piekarski, Cezary Piekarski, Standard Chartered Bank. I dopiero później w ramach dialogu dostosowują te najlepsze praktyki do tego, jak sektor to widzi. Więc inaczej mówiąc, regulator jest znacząco bardziej proaktywny w określaniu swoich wymagań. Twoje pytanie dotyczyło również edukacji. To się przekłada też na to, jakie są oczekiwania względem instytucji finansowych, względem edukacji klientów.

W Polsce system płatniczy jest zunifikowany. W Azji, szczególnie w Singapurze, jest bardzo rozproszony. Trudno jest znaleźć sklep, który ma tylko jeden point of sale, przeważnie jest ich aż sześć. Trzy różne systemy kartowe obsługiwane. Bardzo, bardzo zróżnicowane i to też wpływa niestety na to, że ludzie są nieco bardziej podatni na różnego rodzaju nadużycia. Dlatego, że są przyzwyczajeni do tego, że wszystko jest wyjątkiem i wszystko jest inne i ten proces nigdy nie jest przewidywalny. A z kolei w POS-e te procesy są bardzo przewidywalne, ponieważ myśmy wypracowali kilka standardów płatniczych, które są obowiązujące w zależności od tego, z jakiego kanału korzystasz, na przykład blik, o którym wspominałeś.