Pełnomocnik ds. systemu zarzadzania bezpieczeństwem informacji K/M

Warunki pracy:

• Zmianowość: jedna zmiana
• Wymiar etatu: pełny etat

Rodzaj zatrudnienia: Umowa o pracę na okres próbny

Opis stanowiska / Obowiązki:

• Koordynowanie funkcjonowania, przeglądów i doskonalenia SZBI, w tym opracowywanie i aktualizowanie polityk, procedur, instrukcji oraz pozostałej dokumentacji bezpieczeństwa informacji.
• Monitorowanie zgodności przyjętych rozwiązań z obowiązującymi przepisami, w szczególności ustawą o krajowym systemie cyberbezpieczeństwa (KSC), wymaganiami Krajowych Ram Interoperacyjności (KRI) oraz odpowiednimi normami i standardami.
• Identyfikowanie i klasyfikowanie informacji oraz pozostałych aktywów we współpracy z właścicielami procesów i działem IT.
• Organizowanie i dokumentowanie analiz ryzyka, prowadzenie rejestru ryzyk oraz monitorowanie planów postępowania z ryzykiem.
• Organizowanie identyfikacji i klasyfikacji informacji oraz innych aktywów, a także analiz ryzyka, prowadzenie rejestru ryzyk i monitorowanie realizacji planów postępowania z ryzykiem.
• Koordynowanie przeglądów zasad dostępu do informacji, systemów informatycznych i pomieszczeń oraz monitorowanie prawidłowości procesów nadawania, zmiany i odbierania uprawnień.
• Współpraca z działem IT przy ocenie bezpieczeństwa systemów teleinformatycznych, stosowanych zabezpieczeń, wykonywania kopii zapasowych oraz zapewnienia ciągłości działania.
• Udział w określaniu i weryfikowaniu wymagań bezpieczeństwa dla nowych systemów informatycznych, projektów, usług zewnętrznych i dostawców.
  Koordynowanie organizacyjnych aspektów obsługi incydentów bezpieczeństwa informacji, w tym dokumentowania zdarzeń, analizy przyczyn i skutków oraz monitorowania działań naprawczych.
• Współpraca przy realizacji obowiązków dotyczących zgłaszania incydentów i komunikacji z właściwymi podmiotami krajowego systemu cyberbezpieczeństwa.
  Organizowanie okresowych przeglądów i audytów bezpieczeństwa informacji, przygotowywanie Instytutu do kontroli zewnętrznych oraz monitorowanie realizacji zaleceń poaudytowych.
• Przygotowywanie dla kierownictwa Instytutu okresowych raportów dotyczących funkcjonowania SZBI, istotnych ryzyk, stwierdzonych niezgodności oraz rekomendowanych działań.
• Organizowanie szkoleń i działań podnoszących świadomość pracowników w zakresie bezpieczeństwa informacji.
• Współpraca z Inspektorem Ochrony Danych, działem IT i pozostałymi komórkami organizacyjnymi w zakresie zapewnienia odpowiedniego poziomu ochrony.

Wymagania:

• Wykształcenie: wyższe (w tym licencjat)
• Język: angielski, w mowie - B1 - średnio zaawansowany, w piśmie - B2 - wyższy średnio zaawansowany
• Język: polski, w mowie - B1 - średnio zaawansowany, w piśmie - B1 - średnio zaawansowany

• wykształcenie wyższe kierunek: informatyka cyberbezpieczeństwa, zarządzanie, prawo, administracja lub kierunki pokrewne,
• znajomość zasad zarządzania dostępem postępowania z incydentami bezpieczeństwa oraz zapewnienia ciągłości działania,
• wiedza o podstawowych zabezpieczeniach systemów informatycznych i sieci teleinformatycznych, umożliwiająca ocenę ryzyk i współpracę z pracownikami IT,
• komunikatywność,
• umiejętność współpracy z osobami o różnym poziomie wiedzy technicznej oraz przedstawienia kierownictwu problemów i propozycji ich rozwiązania,
• umiejętność prowadzenia szkoleń,
• doświadczenie w opracowaniu dokumentacji bezpieczeństwa informacji,
• przeprowadzaniu analiz ryzyka i przygotowaniu rekomendacji dotyczących zabezpieczeń,
• znajomość języka angielskiego na poziomie B1 w mowie, B2 w piśmie,
• komunikatywna znajomość języka polskiego.

Zgłoszenia: [email protected]; tel. 22 505 47 95 w godzinach: 8:00-16:00

Miejsce pracy: ul. Świętokrzyska

Oferujemy:

• Wynagrodzenie: od 7 000 do 11 000 PLN (Wynagrodzenie brutto)
• Premie i dodatki: Zakładowy Fundusz Świadczeń Socjalnych, premie uznaniowe, dofinansowanie wypoczynku wczasy pod gruszą, dodatek funkcyjny.

Jak aplikować:

bezpośrednio do pracodawcy

Wymagane dokumenty: Po uzgodnieniu z pracodawcą

Sposób przekazania dokumentów: Preferowane formy kontaktu: telefon, e-mail, Godziny : 8-16