Biuro Audytu Wewnętrznego i Kontroli Urząd Miasta Poznania zaprosiło ekspertów PBSG na Konferencja pt. „Współczesne wyzwania audytu wewnętrznego w dużych miastach – dobre praktyki”, która odbyła się w Poznaniu w dniach 13-14 maja 2014 r.

Ramowy program konferencji   Dzień I Przywitanie uczestników i rozpoczęcie konferencji „Metodyka wielokryterialnego wspomagania decyzji na przykładzie zarządzania transportem miejskim”, Mirosław Kruszyński, Zastępca Prezydenta Miasta Poznania „Narażenie organizacji na ryzyko nadużyć na przykładzie oprogramowania e-risk. Systemowe zarządzanie ryzykiem nadużyć w procesach zarządzanych przez miasto”, Adriana Fabiańska, PBSG „Obszary audytu nadużyć wsparte narzędziem informatycznym na przykładzie…

Opracowanie koncepcji optymalnej struktury organizacyjnej Urzędu Regulacji Energetyki

  Data projektu: 2012 Wyzwanie: Opracowanie optymalnej struktury organizacyjnej, dostosowanej do specyfiki działania Urzędu Regulacji Energetyki oraz pozwalającej na efektywniejsze zarządzania zadaniami realizowanymi przez Urząd. Co zrobiliśmy: W pierwszej kolejności przeprowadzono analizę funkcjonowania URE w otoczeniu prawnym i organizacyjnym. W tym celu opracowano schemat struktury organizacyjnej, mapę procesów, zidentyfikowano luki oraz obszary wymagające udoskonalenia. Kolejnym…

Jeronimo Martins

Dostawa i wdrożenie narzędzi do modelowania i optymalizacji procesów biznesowych – Smart Architect i Smart Portal w Jeronimo Martins Data projektu: 2011 Wyzwanie: Standaryzacja i optymalizacja procesów kadrowo-płacowych. Informatyzacja procesu audytów wewnętrznych. Usprawnienie komunikacji wewnętrznej dotyczącej realizacji procesów oraz dokumentów z nimi związanymi. Co zrobiliśmy: W ramach dostawy oprogramowania PBSG wdrożyło cały pakiet oprogramowania rodziny…

Poczta Polska SA

Poczta Polska dba o bezpieczeństwo informacji swoich Klientów zgodnie z ISO/IEC 27001 Data projektu: 2013 Wyzwanie: W 2012 roku Poczta Polska nawiązała współpracę z PBSG. Jej celem było m.in. zbudowanie i wdrożenie zabezpieczeń zapewniających utrzymanie bezpieczeństwa informacji na ustalonym poziomie, w oparciu o wymagania normy ISO/IEC 27001. Co zrobiliśmy: W ciągu 8 miesięcy od podpisania…

Ministerstwo Spraw Wewnętrznych i Administracji

Audyt systemu zarządzania bezpieczeństwem informacji w systemie ePUAP na zgodność z wymaganiami normy PN-ISO/IEC 27001 oraz testy penetracyjne i wydajnościowe systemu ePUAP Data projektu: 2011 Wyzwanie: Audyt systemu zarządzania bezpieczeństwem informacji w systemie ePUAP na zgodność z wymaganiami normy PN-ISO/IEC 27001. Wykonanie testów penetracyjnych i wydajnościowych systemu ePUAP oraz opracowanie rekomendacji w zakresie przeprowadzonego audytu.…

Totalizator Sportowy SA

Opracowanie i wdrożenie Systemu Zarządzania Bezpieczeństwem Informacji (SZBI) wg normy PN-ISO/IEC 27001:2007 Data projektu: 2013 Wyzwanie: Głównym celem realizacji projektu było zapenienie bezpieczeństwa informacji w działalności operacyjnej oraz przygotowanie Totalizatora Sportowego, aby był gotowy do przeprowadzenia certyfikacji z normy PN-ISO/IEC 27001. Co zrobiliśmy: przeprowadzono audyt wstępny z bezpieczeństwa informacji w organizacji, przeszkolono wybraną grupę pracowników…

Energa SA

Przeprowadzenie analizy bezpieczeństwa systemu Baza Wiedzy użytkowanego w Grupie Kapitałowej Energa Data projektu: 2012 Wyzwanie: Przeprowadzenie analizy bezpieczeństwa systemu Bazy Wiedzy użytkowanego w Grupie Kapitałowej Energa. Co zrobiliśmy: przeprowadzono analizę konfiguracji urządzeń sieci i serwerów systemu Bazy Wiedzy. Audytorzy weryfikowali zgodność ustawień z zaleceniami producentów oraz dobrymi praktykami w obszarze IT, wykonano testy penetracyjne typu…

Urząd Miasta Wrocław

Urząd Miejski Wrocławia usprawnił proces zarządzania usługami IT wdrażając PN-ISO/IEC 20000:2007 Data projektu: 2011 Wyzwanie: Opracowanie wymaganych standardem (PN-ISO/IEC 20000-1:2007) dokumentów i wprowadzenie procesów niezbędnych do poprawy i utrzymania wymaganej jakości świadczonych przez Wydział Informatyki usług IT. Pracownicy zostali przeszkoleni, a wdrożony system zweryfikowany w odniesieniu do wymagań normy i przygotowany do audytu certyfikującego. Co…

Uniwersytet Medyczny w Lublinie

Wdrożenie systemu kontroli zarządczej w Uniwersytecie Medycznym w Lublinie Data projektu: 2011 Wyzwanie: Wdrożenie Systemu Kontroli Zarządczej w Uniwersytecie Medycznym w Lublinie związane jest z wymaganiami Ustawy z dnia 27 sierpnia 2009 r. o finansach publicznych. Wprowadzenie koncepcji kontroli zarządczej umożliwia zweryfikowanie aktualnego stanu zarządzania i podjęcie koniecznych działań w celu uzupełnienia systemu o brakujące…

Ministerstwo Sportu i Turystyki

Zaimplementowanie rozwiązania Minitestwa Sportu i Turystyki z zakresu zarządzania ryzykiem w oprogramowaniu e-risk Data projektu: 2011 Wyzwanie: Badanie rozwiązania Ministerstwa z zakresu zarządzania ryzykiem w celu optymalnego jego skonfigurowania w narzędziu e-risk . Właściwe zaangażowanie kierownictwa w poszczególne etapy procesu zarządzania ryzykiem z użyciem oprogramowania e-risk. Co zrobiliśmy: Przygotowano wymagania potrzebne do skonfigurowania e-risk w…