Główny specjalista/główna specjalistka ds. cyberbezpieczeństwa

Zakres obowiązków

Praca biurowa przy komputerze powyżej 4 godzin dziennie wymagająca wysiłku statycznego;

• obciążenie narządu wzroku związane z pracą przy monitorach komputerowych
• praca przy komputerze w pozycji siedzącej
• użytkowanie sprzętu biurowego
• praca w terenie
• nietypowe godziny pracy (w tym dyżury)
• krajowe lub zagraniczne wyjazdy służbowe
• permanentna obsługa klientów zewnętrznych (spoza administracji,

np. obywatele, przedsiębiorstwa) lub przeprowadzanie kontroli w innych urzędach

• Realizuje zadania nadzorcze i kontrolne wobec podmiotów kluczowych i podmiotów ważnych, w tym szacuje ryzyko w obszarze cyberbezpieczeństwa poprzez m.in. przeprowadzanie analiz ryzyka dla poszczególnych podmiotów, obejmujących w szczególności poziom cyberbezpieczeństwa realizowanych przez nich usług kluczowych
• Monitoruje implementację oraz przestrzeganie przez podmioty kluczowe i podmioty ważne przepisów prawnych, norm, standardów krajowych i międzynarodowych z zakresu cyberbezpieczeństwa oraz dokonuje ocen w zakresie analizy ryzyka, bezpieczeństwa systemów informacyjnych oraz weryfikacji zarządzania cyberbezpieczeństwem przez podmioty zobowiązane
• Współpracuje z podmiotami krajowego systemu cyberbezpieczeństwa na rzecz przeciwdziałania 3 zagrożeniom cyberbezpieczeństwa, wypełniania przez podmioty zobowiązane wymagań cyberbezpieczeństwa, realizacji obowiązków z zakresu zgłaszania incydentów, usuwania podatności, w tym realizuje procesy o charakterze organizacyjnym i operacyjnym
• Realizuje postępowania administracyjne, w tym postępowania administracyjne i działania kontrolne będące w zakresie właściwości Ministra Energii jako organu właściwego ds. cyberbezpieczeństwa,
• Realizuje współpracę międzynarodową w dziedzinie cyberbezpieczeństwa z innymi państwami, na forum Unii Europejskiej i organizacji międzynarodowych
• Prowadzi analizy w zakresie funkcjonowania krajowego systemu cyberbezpieczeństwa w sektorze energii i sektorze inwestycji energii jądrowej, w tym w zakresie rozwiązań organizacyjnych, poziomu dojrzałości, zarządzania ryzykiem, standardów i certyfikacji
• Prowadzi dokumentację dotyczącą podmiotów kluczowych i podmiotów ważnych, i świadczonych przez nich usług kluczowych, w tym: rejestru osób odpowiedzialnych za utrzymywanie kontaktów z podmiotami krajowego systemu cyberbezpieczeństwa, zgłoszonych przez spółki, w ramach nadzoru Ministra nad podmiotami kluczowym i podmiotami ważnymi w sektorze energii i sektorze inwestycji energii jądrowej

Wymagania

• wykształcenie: wyższe
• doświadczenie zawodowe/staż pracy co najmniej 3 lata doświadczenia zawodowego w jednostkach sektora finansów publicznych
• Znajomość: Ustawy o krajowym systemie cyberbezpieczeństwa oraz aktów wykonawczych
• Znajomość: Ustawy Prawo Przedsiębiorców w zakresie kontroli przedsiębiorców
• Znajomość: Dyrektywy w sprawie środków na rzecz wysokiego wspólnego poziomu cyberbezpieczeństwa na terytorium Unii – tzw. dyrektywa NIS 2
• Znajomość: Ustawy Kodeks postępowania administracyjnego
• Znajomość wymagań norm: - ISO/IEC 27001 – Bezpieczeństwo informacji, cyberbezpieczeństwo i ochrona prywatności – Systemy zarządzania bezpieczeństwem informacji. - PN-EN ISO 22301:2020 - Bezpieczeństwo i odporność – Systemy zarządzania ciągłością działania
• Komunikacja, organizacja pracy i orientacja na osiąganie celów, współpraca, kreatywność, radzenie sobie w sytuacjach kryzysowych
• Poświadczenie bezpieczeństwa upoważniające do dostępu do informacji niejawnych oznaczonych klauzulą „tajne” „NATO Secret”, „Secret UE” lub oświadczenie poddania się procedurze
• Oświadczenie, że w okresie od dnia 22 lipca 1944 r. do dnia 31 lipca 1990 r. kandydatka/kandydat nie pracowała/ł, nie pełniła/ł służby w organach bezpieczeństwa państwa i nie była/był współpracownikiem tych organów w rozumieniu przepisów ustawy z dnia 18 października 2006 r. o ujawnianiu informacji o dokumentach organów bezpieczeństwa państwa z lat 1944–1990 oraz treści tych dokumentów. Dotyczy kandydatek/kandydatów urodzonych przed 1 sierpnia 1972 r.
• Znajomość j. angielskiego na poziomie B2
• Posiadanie obywatelstwa polskiego
• Korzystanie z pełni praw publicznych
• Nieskazanie prawomocnym wyrokiem za umyślne przestępstwo lub umyślne przestępstwo skarbowe
• wykształcenie: wyższe lub podyplomowe w zakresie informatykilub cyberbezpieczeństwa
• co najmniej 2 lata doświadczenia zawodowego w obszarze bezpieczeństwa informacji lub cyberbezpieczeństwa
• Przeprowadzanie kontroli lub audytów bezpieczeństwa systemów informacyjnych pod kątem proceduralnym lub obejmujących ocenę konfiguracji i skuteczności zabezpieczeń technicznych;
• Wdrażanie lub audytowanie technicznych lub proceduralnych środków bezpieczeństwa służących spełnieniu wymagań norm ISO/IEC 27001 lub ISO/IEC 22301, ustawy o krajowym systemie cyberbezpieczeństwa lub rozporządzenia DORA.
• Znajomość wymagań norm: - ISA/IEC 62443 - Bezpieczeństwo w automatyce przemysłowej i systemach sterowania.
• Znajomość j. angielskiego na poziomie C1

Oferujemy

• Karty sportowe lub dofinansowanie zajęć sportowo-rekreacyjnych
• Pokój dla rodzica z dzieckiem
• Możliwość skrócenia dnia pracy dla zapewnienia opieki nad dzieckiem lub osobą zależną
• Ruchomy czas pracy
• Indywidualny rozkład czasu pracy
• Częściowe wykonywanie pracy poza siedzibą urzędu (praca zdalna, „home office”)
• Możliwość wyjścia w celu załatwienia ważnej sprawy
• Pomieszczenie lub stojaki na rowery na terenie urzędu
• Dostosowanie planów urlopów pracowników posiadających dzieci w wieku szkolnym i przedszkolnym do terminów wakacji, ferii i przerw świątecznych
• Stabilne zatrudnienie na umowę o pracę
• Dodatek za wysługę lat (powyżej 5 lat) od 5 do 20% wynagrodzenia zasadniczego w zależności od udokumentowanego stażu pracy
• Możliwość rozwoju kompetencji i kwalifikacji poprzez ciekawe zadania i projekty
• Możliwość doskonalenia zawodowego
• „Trzynaste” wynagrodzenie
• Nagrody za szczególne osiągnięcia
• Nagrody jubileuszowe na zasadach określonych w ustawie o służbie cywilnej
• Dodatki służby cywilnej na zasadach określonych w ustawie o służbie cywilnej
• Odprawy emerytalne/rentowe na zasadach określonych w ustawie o służbie cywilnej
• Pakiet socjalny (niskooprocentowane pożyczki, pomoc finansowa w trudnych sytuacjach)
• Dofinansowanie do wypoczynku pracowników
• Dofinansowanie do wypoczynku dzieci pracowników
• Karty sportowe lub dofinansowanie zajęć sportowo-rekreacyjnych
• Dopłata do biletów na imprezy kulturalne
• Możliwość wykupienia na preferencyjnych warunkach pakietu ubezpieczeń oraz pakietu medycznego
• Dofinansowanie do zakupu okularów korekcyjnych