Specjalista do spraw bezpieczeństwa informacji (k/m)

Warunki pracy:

• Zmianowość: jedna zmiana
• Wymiar etatu: pełny etat

Rodzaj zatrudnienia: Umowa o pracę na okres próbny

Opis stanowiska / Obowiązki:

• Opracowanie i wdrożenie SZBI
• Zarządzanie ryzykiem
• Ochrona danych i wyników badań
• Zarządzanie incydentami
• Opracowanie i testowanie planów ciągłości działania i odtwarzania po awarii
• Nadzór nad polityką kopii zapasowych systemów laboratoryjnych i danych badawczych
• Prowadzenie audytów wewnętrznych SZBI i przygotowanie instytutu do audytów zewnętrznych wymaganych przepisami KSC
• Przygotowywanie okresowych raportów o stanie bezpieczeństwa informacji
• Wspieranie dyrekcji w realizacji obowiązków kierownictwa wynikających z NIS2
• Organizowanie i prowadzenie szkoleń z cyberbezpieczeństwa dla pracowników naukowych, laboratoryjnych i administracyjnych oraz dla kadry kierowniczej

Wymagania:

• Wykształcenie: wyższe (w tym licencjat)

• Język: angielski, w mowie - B2 - wyższy średnio zaawansowany, w piśmie - B2 - wyższy średnio zaawansowany

• WYMAGANIA:

• 1. Wykształcenie i doświadczenie:

• Wykształcenie wyższe, preferowane kierunki: informatyka, cyberbezpieczeństwo, telekomunikacja, zarządzanie bezpieczeństwem lub pokrewne.

• Minimum 3 lata doświadczenia w obszarze bezpieczeństwa informacji, w tym udział w opracowaniu, wdrożeniu lub utrzymaniu SZBI.

• Doświadczenie w prowadzeniu analizy ryzyka i przygotowywaniu dokumentacji bezpieczeństwa (polityki, procedury, plany ciągłości działania).

• 2. Wiedza merytoryczna:

• Znajomość dyrektywy NIS2 (UE 2022/2555), w szczególności art. 21 (środki zarządzania ryzykiem) i art. 23 (zgłaszanie incydentów).

• Znajomość ustawy o krajowym systemie cyberbezpieczeństwa wraz z nowelizacją wdrażającą NIS2 oraz aktów wykonawczych.

• Znajomość RODO w zakresie bezpieczeństwa przetwarzania danych osobowych.

• Wiedza z zakresu zarządzania incydentami, w tym trybu zgłaszania do CSIRT

• Podstawowa wiedza techniczna z zakresu bezpieczeństwa sieci i systemów, kontroli dostępu, kryptografii, kopii zapasowych i monitoringu (SIEM, EDR).

• Znajomość języka angielskiego na poziomie min. B2, umożliwiająca pracę z dokumentacją techniczną i normami.

• MILE WIDZIANE:

• Doświadczenie we wdrażaniu wymogów KSC w podmiotach kluczowych lub ważnych, zwłaszcza w jednostkach naukowych lub sektorze publicznym.

• Doświadczenie we współpracy z CSIRT NASK, CSIRT GOV lub organami właściwymi ds. cyberbezpieczeństwa.

• Doświadczenie: 3.00

Oferujemy:

• Wynagrodzenie: od 6 000 PLN (Wynagrodzenie brutto)

Jak aplikować:

bezpośrednio do pracodawcy

Wymagane dokumenty: CV, dokumenty poświadczające doświadczenie

Dokumenty z dopiskiem rekrutacja NIS2 należy składać drogą elektroniczną na adres: [email protected] do 30.11.2026 r.

Osoby, których oferty zostaną pozytywnie rozpatrzone, będą powiadomione o terminie rozmowy.

Sposób przekazania dokumentów: Preferowane formy kontaktu: e-mail, Termin: 30.11.2026