Pełnomocnik ds. systemu zarzadzania bezpieczeństwem informacji

Zakres obowiązków

• Koordynowanie funkcjonowania, przeglądów i doskonalenia SZBI, w tym opracowywanie i aktualizowanie polityk, procedur, instrukcji oraz pozostałej dokumentacji bezpieczeństwa informacji.
• Monitorowanie zgodności przyjętych rozwiązań z obowiązującymi przepisami, w szczególności ustawą o krajowym systemie cyberbezpieczeństwa (KSC), wymaganiami Krajowych Ram Interoperacyjności (KRI) oraz odpowiednimi normami i standardami.
• Identyfikowanie i klasyfikowanie informacji oraz pozostałych aktywów we współpracy z właścicielami procesów i działem IT.
• Organizowanie i dokumentowanie analiz ryzyka, prowadzenie rejestru ryzyk oraz monitorowanie planów postępowania z ryzykiem.
• Organizowanie identyfikacji i klasyfikacji informacji oraz innych aktywów, a także analiz ryzyka, prowadzenie rejestru ryzyk i monitorowanie realizacji planów postępowania z ryzykiem.
• Koordynowanie przeglądów zasad dostępu do informacji, systemów informatycznych i pomieszczeń oraz monitorowanie prawidłowości procesów nadawania, zmiany i odbierania uprawnień.
• Współpraca z działem IT przy ocenie bezpieczeństwa systemów teleinformatycznych, stosowanych zabezpieczeń, wykonywania kopii zapasowych oraz zapewnienia ciągłości działania.
• Udział w określaniu i weryfikowaniu wymagań bezpieczeństwa dla nowych systemów informatycznych, projektów, usług zewnętrznych i dostawców.

Koordynowanie organizacyjnych aspektów obsługi incydentów bezpieczeństwa informacji, w tym dokumentowania zdarzeń, analizy przyczyn i skutków oraz monitorowania działań naprawczych.

• Współpraca przy realizacji obowiązków dotyczących zgłaszania incydentów i komunikacji z właściwymi podmiotami krajowego systemu cyberbezpieczeństwa.

Organizowanie okresowych przeglądów i audytów bezpieczeństwa informacji, przygotowywanie Instytutu do kontroli zewnętrznych oraz monitorowanie realizacji zaleceń poaudytowych.

• Przygotowywanie dla kierownictwa Instytutu okresowych raportów dotyczących funkcjonowania SZBI, istotnych ryzyk, stwierdzonych niezgodności oraz rekomendowanych działań.
• Organizowanie szkoleń i działań podnoszących świadomość pracowników w zakresie bezpieczeństwa informacji.
• Współpraca z Inspektorem Ochrony Danych, działem IT i pozostałymi komórkami organizacyjnymi w zakresie zapewnienia odpowiedniego poziomu ochrony.

Wymagania

wykształcenie - wyższe (w tym licencjat) zawód - Pracownik biurowy język obcy - polski, w mowie: B1 - średnio zaawansowany, w piśmie: B1 - średnio zaawansowany język obcy - angielski, w mowie: B1 - średnio zaawansowany, w piśmie: B2 - wyższy średnio zaawansowany

• wykształcenie wyższe kierunek: informatyka cyberbezpieczeństwa, zarządzanie, prawo, administracja lub kierunki pokrewne,
• znajomość zasad zarządzania dostępem postępowania z incydentami bezpieczeństwa oraz zapewnienia ciągłości działania,
• wiedza o podstawowych zabezpieczeniach systemów informatycznych i sieci teleinformatycznych, umożliwiająca ocenę ryzyk i współpracę z pracownikami IT,
• komunikatywność,
• umiejętność współpracy z osobami o różnym poziomie wiedzy technicznej oraz przedstawienia kierownictwu problemów i propozycji ich rozwiązania,
• umiejętność prowadzenia szkoleń,
• doświadczenie w opracowaniu dokumentacji bezpieczeństwa informacji,
• przeprowadzaniu analiz ryzyka i przygotowaniu rekomendacji dotyczących zabezpieczeń,
• znajomość języka angielskiego na poziomie B1 w mowie, B2 w piśmie,
• komunikatywna znajomość języka polskiego.

Zgłoszenia: kadry@ierigz.waw.pl; tel. 22 505 47 95 w godzinach: 8:00-16:00

Miejsce pracy: ul. Świętokrzyska

Wynagrodzenie

Premie i dodatki: Zakładowy Fundusz Świadczeń Socjalnych, premie uznaniowe, dofinansowanie wypoczynku wczasy pod gruszą, dodatek funkcyjny.