Specjalista ds. bezpieczeństwa informacji K/M

Warunki pracy:

• Zmianowość: jedna zmiana
• Godziny w tygodniu: 40
• Wymiar etatu: pełny etat
• Tryb pracy: Stacjonarna

Rodzaj zatrudnienia: Umowa o pracę na czas określony

Opis stanowiska / Obowiązki:

Zapewnienie zgodności działalności Akademii Kultury Fizycznej im. Bronisława Czecha w Krakowie z wymaganiami dotyczącymi bezpieczeństwa informacji i cyberbezpieczeństwa wynikającymi z przepisów prawa krajowego i Unii Europejskiej oraz wewnętrznych regulacji Uczelni.

Zakres obowiązków:

1. Organizacja systemu bezpieczeństwa informacji

1. współudział w opracowywaniu, wdrażaniu i aktualizacji Polityki Cyberbezpieczeństwa;
2. opracowywanie procedur bezpieczeństwa informacji;
3. prowadzenie dokumentacji Systemu Zarządzania Bezpieczeństwem Informacji;
4. prowadzenie rejestru aktywów informacyjnych;
5. prowadzenie rejestru ryzyk cyberbezpieczeństwa;
6. prowadzenie rejestru incydentów.

2. Zarządzanie ryzykiem

1. identyfikacja zagrożeń;
2. analiza ryzyka;
3. ocena podatności;
4. proponowanie działań ograniczających ryzyko;
5. monitorowanie realizacji planów postępowania z ryzykiem.

3. NIS2 i ustawa o KSC

1. monitorowanie zmian przepisów;
2. przygotowywanie Uczelni do spełnienia wymagań ustawy o KSC;
3. udział w samoidentyfikacji podmiotu;
4. przygotowywanie dokumentacji wymaganej przez KSC;
5. współpraca z właściwymi CSIRT.

4. Zarządzanie incydentami

1. koordynacja obsługi incydentów;
2. analiza incydentów;
3. przygotowywanie raportów;
4. współpraca z administratorami systemów;
5. udział w analizie przyczyn incydentów.

5. Zarządzanie dostępami

1. nadzór nad procedurami nadawania i odbierania uprawnień;
2. okresowe przeglądy kont użytkowników;
3. kontrola kont uprzywilejowanych;
4. udział w przeglądach Active Directory, Microsoft 365, USOS, Egerii i EOD.

6. Audyty

1. przygotowywanie planów audytów;
2. prowadzenie audytów wewnętrznych;
3. udział w audytach zewnętrznych;
4. monitorowanie realizacji zaleceń pokontrolnych.

7. Szkolenia

1. prowadzenie szkoleń pracowników;
2. przygotowywanie materiałów edukacyjnych;
3. budowanie świadomości cyberzagrożeń.

8. Ciągłość działania

1. opracowywanie Planu Ciągłości Działania;
2. opracowywanie Planu Odtwarzania po Awarii;
3. udział w testach procedur awaryjnych.

9. Współpraca

1. z Inspektorem Ochrony Danych;
2. z Inspektorem Bezpieczeństwa Teleinformatycznego;
3. z Administratorem Systemu Teleinformatycznego;
4. z Działem Informatycznej Obsługi Rekrutacji i Dydaktyki;
5. z jednostkami organizacyjnymi Uczelni.

Praca w godzinach 07:30- 15:30

praca stała

Wymagania:

• Wykształcenie: wyższe (w tym licencjat)

• 1. Wymagania niezbędne
• 1. wykształcenie wyższe
• 2. minimum 2-3 lata doświadczenia w obszarze bezpieczeństwa informacji lub cyberbezpieczeństwa
• 3. znajomość przepisów:

• a) ustawy o krajowym systemie cyberbezpieczeństwa

• b) dyrektywy NIS2

• c) RODO

• d) ustawy o ochronie danych osobowych

• e) ustawy o informatyzacji działalności podmiotów realizujących zadania publiczne

• f) Krajowych Ram Interoperacyjności

• g) ustawy Prawo o szkolnictwie wyższym i nauce

• 4. znajomość norm ISO/IEC 27001 i ISO/IEC 27002
• 5. umiejętność przeprowadzania analizy ryzyka
• 6. umiejętność opracowywania dokumentacji bezpieczeństwa
• 7. znajomość zasad zarządzania incydentami bezpieczeństwa.
• 2. Wymagania dodatkowe

• Mile widziana znajomość:

• 1. Microsoft 365
• 2. Active Directory
• 3. USOS
• 4. Egeria ERP
• 5. EOD
• 6. SIEM
• 7. SOAR
• 8. DLP
• 9. MFA
• 10. PKI.
• 3. Pożądane certyfikaty
• 1. ISO/IEC 27001
• 2. ISO 22301
• 3. CISSP
• 4. CISM
• 4. Kompetencje
• 1. analityczne myślenie
• 2. odpowiedzialność
• 3. samodzielność
• 4. umiejętność tworzenia dokumentacji
• 5. komunikatywność
• 6. umiejętność prowadzenia szkoleń
• 7. odporność na stres
• 8. umiejętność pracy projektowej.

• Doświadczenie: lata: 2

Oferujemy:

• Wynagrodzenie: od 7 500 PLN (Wynagrodzenie brutto)
• Wynagrodzenie:

1. wynagrodzenie zasadnicze nie mniejsze niż 7500,00 zł brutto. Wynagrodzenie ustalone zostanie na podstawie posiadanego doświadczenia oraz kompetencji, jak również zakresu obowiązków i odpowiedzialności;
2. dodatek stażowy w zależności od długości stażu pracy;
3. premia uznaniowa po spełnieniu warunków wynikających z Regulaminu wynagradzania AKF;
4. nagrody jubileuszowe z tytułu wieloletniej pracy zgodnie z Regulaminem wynagradzania AKF;
5. dodatkowe wynagrodzenie roczne, po spełnieniu warunków określonych we właściwym rozporządzeniu.

Oferujemy:

1. stabilne zatrudnienie na podstawie umowy o pracę w pełnym wymiarze czasu pracy;
2. pracę, która nie jest monotonna, wymaga zaangażowania i umożliwia rozwój kompetencji zawodowych;
3. świadczenia w ramach Zakładowego Funduszu Świadczeń Socjalnych;
4. możliwość skorzystania na preferencyjnych warunkach z ubezpieczenia grupowego dla pracowników, ich współmałżonków/partnerów życiowych;
5. możliwość przystąpienia do Kasy Zapomogowo-Pożyczkowej.

Jak aplikować:

bezpośrednio do pracodawcy

Wymagane dokumenty: Wymagane dokumenty:

1. CV i list motywacyjny z podpisaną klauzulą informacyjną rekrutacja do pracy;
2. kopie dokumentów potwierdzających posiadane wykształcenie, kwalifikacje
   i doświadczenie zawodowe;
3. kwestionariusz osobowy dla osoby ubiegającej się o zatrudnienie do pobrania
   ze strony internetowej uczelni;
4. podpisana informacja o przetwarzaniu danych osobowych kandydata do pracy
   do pobrania ze strony internetowej uczelni.

Dokumenty należy składać w terminie: do dnia 30 września 2026 (włącznie) w Dziale Spraw Pracowniczych, Sekcja Kadr (Budynek Główny, pok. 207, II piętro; tel. 12 683 12 47) - decyduje data wpływu do AKF
lub przesłać na adres: Akademia Kultury Fizycznej im. Bronisława Czecha w Krakowie Sekcja Kadr, Dział Spraw Pracowniczych, al. Jana Pawła II 78; 31-571 Kraków adres mailowy: [email protected]

Rozmowy kwalifikacyjne prowadzone będą tylko ze wstępnie wybranymi kandydatami (na podstawie złożonych dokumentów). Akademia zastrzega sobie możliwość kontaktu jedynie z wybranymi kandydatami oraz prawo powiadomienia o podjętej decyzji w sprawie obsadzenia stanowiska jedynie wybranego kandydata.

Sposób przekazania dokumentów: Preferowane formy kontaktu: osobiście, e-mail, poczta