Specjalista do spraw bezpieczeństwa informacji

Zakres obowiązków

• Opracowanie i wdrożenie SZBI
• Zarządzanie ryzykiem
• Ochrona danych i wyników badań
• Zarządzanie incydentami
• Opracowanie i testowanie planów ciągłości działania i odtwarzania po awarii
• Nadzór nad polityką kopii zapasowych systemów laboratoryjnych i danych badawczych
• Prowadzenie audytów wewnętrznych SZBI i przygotowanie instytutu do audytów zewnętrznych wymaganych przepisami KSC
• Przygotowywanie okresowych raportów o stanie bezpieczeństwa informacji
• Wspieranie dyrekcji w realizacji obowiązków kierownictwa wynikających z NIS2
• Organizowanie i prowadzenie szkoleń z cyberbezpieczeństwa dla pracowników naukowych, laboratoryjnych i administracyjnych oraz dla kadry kierowniczej

Wymagania

wykształcenie - wyższe (w tym licencjat) zawód - Specjalista do spraw cyberbezpieczeństwa (wymagany staż - lata: 3) język obcy - angielski, w mowie: B2 - wyższy średnio zaawansowany, w piśmie: B2 - wyższy średnio zaawansowany

Wymagania

• Wykształcenie i doświadczenie:

Wykształcenie wyższe, preferowane kierunki: informatyka, cyberbezpieczeństwo, telekomunikacja, zarządzanie bezpieczeństwem lub pokrewne. Minimum 3 lata doświadczenia w obszarze bezpieczeństwa informacji, w tym udział w opracowaniu, wdrożeniu lub utrzymaniu SZBI. Doświadczenie w prowadzeniu analizy ryzyka i przygotowywaniu dokumentacji bezpieczeństwa (polityki, procedury, plany ciągłości działania).

• Wiedza merytoryczna:

Znajomość dyrektywy NIS2 (UE 2022/2555), w szczególności art. 21 (środki zarządzania ryzykiem) i art. 23 (zgłaszanie incydentów). Znajomość ustawy o krajowym systemie cyberbezpieczeństwa wraz z nowelizacją wdrażającą NIS2 oraz aktów wykonawczych. Znajomość RODO w zakresie bezpieczeństwa przetwarzania danych osobowych. Wiedza z zakresu zarządzania incydentami, w tym trybu zgłaszania do CSIRT Podstawowa wiedza techniczna z zakresu bezpieczeństwa sieci i systemów, kontroli dostępu, kryptografii, kopii zapasowych i monitoringu (SIEM, EDR). Znajomość języka angielskiego na poziomie min. B2, umożliwiająca pracę z dokumentacją techniczną i normami.

Mile widziane

Doświadczenie we wdrażaniu wymogów KSC w podmiotach kluczowych lub ważnych, zwłaszcza w jednostkach naukowych lub sektorze publicznym. Doświadczenie we współpracy z CSIRT NASK, CSIRT GOV lub organami właściwymi ds. cyberbezpieczeństwa.

staż pracy ogółem - lata: 3