Karolina Syta-Pawłowska

EY Polska, Audyt, Technology Risk, Manager

Audytor i doradca w zakresie zarządzania ryzykiem informatycznym, specjalistka w dziedzinie atestacji SOCR.

Karolina jest Managerem w zespole Technology Risk, w którym rozwija karierę w kierunku zarządzania ryzykiem IT.
Jej doświadczenie podparte jest certyfikatami i tytułami, m.in. CISSP, CISA, CRISC.

W szczególności zajmuje się badaniem systemów informatycznych na potrzeby badania sprawozdań finansowych (ITGC) i atestacji SOCR (SOC1, SOC2, SOC3, ISAE3402, ISAE3000).
Specjalizuje się także w przeprowadzaniu audytów zgodności z normami i standardami, w tym rynkowymi, m.in. ISO 27001, TISAX, oraz tymi wypracowanymi przez klientów dla ich specyficznych potrzeb.

Aktualnie w obszarze jej zainteresowań znajduje się temat AI Act i jego wpływu na podmioty wykorzystujące rozwiązania AI. W szczególności śledzi aspekt związany z audytowaniem systemów kontroli wewnętrznej w organizacjach wykorzystujących technologie AI, w tym assessmentów przygotowujących organizacje pod kątem zgodności z AI Act.

Absolwentka Politechniki Warszawskiej i Szkoły Głównej Handlowej.

Kontakt