Slovenski inštitut za revizijo: 33. Mednarodna konferenca o revidiranju in kontroli informacijskih sistemov
15. in 16. oktobra so se na konferenci o revidiranju in kontroli informacijskih sistemov zbrali strokovnjaki s področij revizije informacijskih sistemov, notranje revizije, informacijske varnosti in umetne inteligence.
Z udeleženci in vrhunskimi predavatelji smo razpravljali o:
- novostih Zakona o informacijski varnosti,
- vlogi revizorjev IS pri trajnostnem poročanju,
- ocenjevanju programske opreme,
- prihodnosti revidiranja IKT,
- sodelovanju različnih strok pri zagotavljanju varnosti in nadzora.
Drugi dan pa je bil v celoti posvečen izzivom umetne inteligence – od pravičnosti in razložljivosti, do varnosti, zakonodaje in etike.
Med predavatelji: dr. Uroš Svete, mag. Matjaž Mravljak, Nina Kravanja Novak, FCCA, Matic Štern, Renato Burazer, Gregor Spagnolo, dr. Luka Pavlič, dr. Sašo Karakatič, Milan Gabor, Jaka Kosmač, Alenka Blas, Ruti Rous in mag. Maja Hmelak, ki so z nami delili dragocene izkušnje in vpoglede v prihodnost digitalnega nadzora.
Edina stalnica so spremembe. To še posebej velja za področje informacijskih sistemov, kjer inovacije in tehnični preboji nenehno spreminjajo naš vsakdan.
Letošnja konferenca se umešča v obdobje izrazitih sprememb, ki jih spodbujajo pomembne novosti v zakonodajnih in tehničnih okvirih. Povod je prehod na novo različico standarda ISO 27001, kar sproža verižno reakcijo in vpliva na številne povezane standarde. Ključni temi teh sprememb sta upravljanje tveganj in zagotavljanje neprekinjenega delovanja informacijskih sistemov, kar je še posebej aktualno ob uveljavitvi novega Zakona o informacijski varnosti, s katerim Slovenija implementira direktivo NIS 2.
Pomembno gonilo trenutnih sprememb je umetna inteligenca, ki danes ne predstavlja več le potenciala, temveč že aktivno oblikuje poslovne in tehnološke procese ter ustvarja nove izzive. Ti niso samo tehnične narave, ampak segajo še na družbeno in osebno raven, kjer se srečujemo z vprašanji informacijske varnosti, etike in zasebnosti. Zato letošnji program konference vključuje poglobljen vpogled v priložnosti in pasti, ki jih prinaša uporaba umetne inteligence.
Spremenjena je oblika konference, ki z daljšimi predavanji omogoča poglobljene razprave in z daljšimi odmori podpira mreženje med udeleženci. Cilj prenovljene strukture je spodbuditi sodelovanje med strokovnimi sekcijami Slovenskega inštituta za revizijo. Druge strokovne sekcije prinašajo pomembne vpoglede, ki obogatijo stroko ter imajo vse bolj jasno in izrecno oblikovana pričakovanja glede procesa, postopkov in izdelkov na področju revizije informacijskih sistemov. Spodbujamo aktivnejše sodelovanje z združenjem ISACA. Verjamemo, da bo ta pristop omogočil učinkovitejšo izmenjavo znanja, izkušenj in dobrih praks med udeleženci.
Novi predpisi uvajajo dodatne obveznosti za preizkušene revizorje informacijskih sistemov. Ali bo prehod s prostovoljnega revidiranja informacijskih sistemov na obvezno pri nekaterih zavezancih po Zakonu o informacijski varnosti pomenil pozitivno spremembo tako za naročnike kot izvajalce, bo pokazal čas. Naša naloga pa je, da se na izvajanje novih pooblastil pravočasno in ustrezno strokovno pripravimo.
Konferenca je priložnost, da se tako izvajalci kot naročniki teh storitev ter nadzorni organi in tretje osebe, ki se bodo na izdelke zanašali, spoznamo in uskladimo realna pričakovanja. Ne zamudite te odlične priložnosti, da skupaj raziskujemo prihodnost revizije informacijskih sistemov, spoznavamo nove tehnologije in trende ter oblikujemo mrežo strokovnih poznanstev za učinkovito soočanje z izzivi digitalne dobe.
Predavatelji
- Dr. Uroš Svete je direktor Urada Vlade Republike Slovenije za informacijsko varnost ter strokovnjak na področju obrambe, varnostnih študij, analize konfliktov in informacijske/kibernetske varnosti.
- Matjaž Mravljak je direktor Inšpekcije za informacijsko varnost v Uradu Vlade Republike Slovenije za informacijsko varnost.
- Nina Kravanja Novak je direktorica v oddelku revizije pri Deloitte Slovenija.
- Aleš Juhart je pooblaščeni revizor, zaposlen v družbi Forvis Mazars.
- Mag. Marjeta Končar je pooblaščena ocenjevalka vrednosti podjetij pri SIR in tudi članica Ameriškega združenja ocenjevalcev (ASA).
- Renato Burazer CISA, CISM, CRISC, CGEIT, CISSP; AREM d.o.o., je IT revizor in svetovalec.
- Tina Beranič je leta 2018 doktorirala iz računalništva in informatike na Univerzi v Mariboru. Tam je docentka in raziskovalka na Fakulteti za elektrotehniko in računalništvo.
- Luka Pavlič je izredni profesor na Fakulteti za elektrotehniko, računalništvo in informatiko Univerze v Mariboru. Doktoriral je leta 2009 iz ponovne uporabe s pomočjo vzorcev. Njegovo raziskovalno delo obsega tehnične in organizacijske vidike razvoja informacijskih rešitev, njihovo kakovost ter IT arhitekture.
- Milan Gabor je certificiran etični heker, strokovnjak kibernetske varnosti, predavatelj na številnih konferencah s področja kibernetske varnosti tako doma kot v tujini, raziskovalec, svetovalec in TEDx govorec.
- Ruti Rous, Računsko sodišče Republike Slovenije, pravnica in državna revizorka.
- Mag. Maja Hmelak, PRIS, CISA, CIA, je strokovna sodelavka na Računskem sodišču Republike Slovenije in predsednica Sekcije preizkušenih notranjih revizorjev pri Slovenskem inštitutu za revizijo.
Program
Sreda, 15. oktober 2025
| 8.30–9.00 | Sprejem in registracija |
| 9.00–9.30 | Uvodni nagovor in podelitev potrdil ter predstavitev sekcije PRIS |
| 9.30–10.15 | Zakon o informacijski varnosti Dr. Uroš Svete, Matjaž Mravljak |
| 10.15–11.00 | Revizor informacijskih sistemov: ključni akter pri trajnostnem poročanju Nina Kravanja Novak, Aleš Juhart |
| 11.00–11.45 | Ocenjevanje vrednosti programske opreme z vidika ocenjevalcev vrednosti – predstavitev problematike z vidika ocenjevalcev Marjeta Končar |
| 11.45–12.30 | Odmor |
| 12.30–13.15 | Sodelovanje med preizkušenim notranjim revizorjem in preizkušenim revizorjem informacijskih sistemov Matic Štern |
| 13.15–14.00 | Prihodnost revidiranja IKT in podajanja zagotovil v digitalnem svetu Renato Burazer |
| 14.00–15.30 | Odmor za kosilo |
| 15.30–16.15 | Izkušnje pri sanaciji kibernetskih varnostnih incidentov Gregor Spagnolo |
| 16.15–17.00 | Priložnosti in izzivi agilnega razvoja informacijskih rešitev Luka Pavlič, Tina Beranič |
| 18.00 | Družabni večer |
Četrtek, 16. oktober 2025
| 9.00–9.45 | Miti in resnica o umetni inteligenci |
| 9.45–10.30 | Vpliv umetne inteligence na kibernetsko (ne)varnost ali Kdo je danes najšibkejši člen Jaka Kosmač |
| 10.30–11.15 | Ukrotiti umetno inteligenco: Kako lahko OWASP pomaga pri varnosti in upravljanju umetnointeligenčnih sistemov Milan Gabor |
| 11.15–12.00 | Odmor |
| 12.00–12.45 | Varstvo podatkov v dobi umetne inteligence – GDPR in avtorske pravice Alenka Blas, Ruti Rous |
| 12.45–13.30 | Lekcije preteklosti: kaj nas lahko algoritemski odločevalni sistemi naučijo o tveganjih pri uvedbi odločevalnih sistemov, ki bodo temeljili na umetni inteligenci Maja Hmelak |
| 13.30 | Zaključek konference |
Informacije in prijave: 33. mednarodna konferenca o revidiranju in kontroli informacijskih sistemov
Organizator: Slovenski inštitut za revizijo, Dunajska cesta 106, 1000 Ljubljana
Več novic: Konference, dogodki kibernetska in informacijska varnost
