Łukasz Płachecki

Information Security Officer and Risk&Quality Manager for three Polish branches of GFT Group.
Information Security Officer for three UK branches of GFT Group.

- Information Security and Business Continuity Management
- Risk Assessment, Business Impact Analysis to different areas of the organization
- Information Security incidents management
- Development and support of the implementation of Security Policies, Standards and Procedures aligned with ISO 27001 and 22301 standards
- Support to engagement subject to audits, client compliance programs, contractual requirements, legal reviews / inspections related to Information Security and Data Privacy
- Planning, developing and implementing training programs in the area of Information Security and quality of software development process

Preparation and participation in customers visits in the area of internal audit and compliance services.
Preparation of responses to RFPs related to the service of the internal controls implementation and monitoring.
Coordinating and monitoring the process of transition for new customers to BPO.
Development and deployment of internal control framework for new and existing clients in the field of business process controls and IT General Controls including SoD concept (internal controls design, walk through, self-assessment and reporting methodology).
Management, coaching and training of Internal Control Officers team and BPO Delivery Center business process operation staff.
Contractual compliance monitoring in the area of information and data security, SLA management, BCP.
Monitoring and reporting over the internal controls effectiveness at the BPO Delivery Center level.
Strategy definition and determination of tasks and goals for the Internal Control and Compliance Office.

- Uczestnictwo w audytach i projektach związanych z wymaganiami ustawy Sarbanes-Oxley (SOx) w zakresie procesów biznesowych oraz kontroli IT (COBIT);
- Kierowanie grupą Specjalistów podczas projektów audytowych w jednostkach klienta;
- Przygotowanie i weryfikacja dokumentacji z audytów;
- Raportowanie rezultatów audytu do Zarządu Spółki klienta oraz wydawanie ostatecznego raportu;
- Uzgadnianie błędów/luk w zakresie kontroli wewnętrznej spółki oraz proponowanie odpowiednich rozwiązań usprawniających;
- Organizacja oraz prowadzenie spotkań z klientami;
- Konsulting w zakresie wdrażania nowej struktury kontroli wewnętrznej u klienta (zgodnej z wymogami SOx);
- Monitorowanie standardów audytu/rachunkowości;
- Wewnętrzne szkolenia i wsparcie dla Specjalistów oraz nowych członków zespołu;
- Prowadzenie wewnętrznych projektów usprawniających.

Kontrola wewnętrza - konsulting i audyt z zakresu wymagań SOx.

Obsługa finansowo-księgowa jednostki klienta.