AUDYTOR WIODĄCY/AUDYTORKA WIODĄCA SYSTEMU ZARZĄDZANIA BEZPIECZEŃSTWEM INFORMACJI (ISO/IEC 27001)

- Przeprowadzanie audytów wewnętrznych Systemu Zarządzania Bezpieczeństwem Informacji w Urzędzie Gminy Piątnica oraz podległych jednostkach organizacyjnych.
- Opracowywanie planów audytów, programów audytów oraz raportów poaudytowych.
- Identyfikowanie niezgodności i obszarów ryzyka w zakresie bezpieczeństwa informacji oraz formułowanie zaleceń naprawczych.
- Weryfikacja skuteczności wdrożonych zabezpieczeń i działań korygujących.
- Wsparcie merytoryczne przy utrzymaniu i doskonaleniu SZBI zgodnie z wymaganiami normy ISO/IEC 27001.
- Przygotowywanie jednostki do audytów zewnętrznych i certyfikacyjnych.
- Współpraca z Inspektorem Ochrony Danych oraz kadrą kierowniczą w zakresie bezpieczeństwa informacji.

Wymagania

Do konkursu może przystąpić kandydat/kandydatka, który/która spełnia następujące wymagania związane ze stanowiskiem:
WYMAGANIA NIEZBĘDNE:
1. Certyfikat Audytora Wiodącego ISO/IEC 27001 -Kandydat musi posiadać ważny certyfikat Audytora Wiodącego Systemu Zarządzania Bezpieczeństwem Informacji zgodnie z normą ISO/IEC 27001:2022 (lub ISO/IEC 27001:2013), wystawiony przez akredytowaną jednostkę certyfikującą. Certyfikat musi być ważny w dniu złożenia oferty. Do zgłoszenia należy dołączyć kopię certyfikatu.
2. Doświadczenie organizacji kandydata jako Administrator Systemów Informatycznych (ASI) w podmiotach JST- Kandydat musi wykazać, że organizacja, z którą był lub jest związany zawodowo, pełniła funkcję Administratora Systemów Informatycznych (ASI) przez co najmniej 2 lata na rzecz podmiotów jednostek samorządu terytorialnego lub ich jednostek organizacyjnych, w tym w szczególności:
- szkół, przedszkoli i innych placówek oświatowych prowadzonych przez JST,
- instytucji kultury (muzea, biblioteki, domy kultury),
- ośrodków sportu i rekreacji,
- ośrodków pomocy społecznej,
- spółek komunalnych i miejskich,
- innych jednostek organizacyjnych gminy lub powiatu.
Do zgłoszenia należy dołączyć dokumenty potwierdzające (np. referencje, umowy z klientami z zachowaniem poufności, oświadczenie własne).
3. Doświadczenie we wdrożeniu ISO/IEC 27001 -Kandydat musi wykazać udział w co najmniej jednym skutecznie zakończonym wdrożeniu Systemu Zarządzania Bezpieczeństwem Informacji zgodnie z ISO/IEC 27001 (lub równoważną normą), zakończonym uzyskaniem certyfikatu przez wdrażaną organizację. Przez udział" rozumie się pełnienie roli osoby odpowiedzialnej za wdrożenie, konsultanta wiodącego lub audytora wewnętrznego w procesie certyfikacji.
4. Pozostałe wymagania formalne:
- Pełna zdolność do czynności prawnych oraz korzystanie z pełni praw publicznych.
- Niekaralność za umyślne przestępstwo ścigane z oskarżenia publicznego lub umyślne przestępstwo skarbowe.
- Znajomość normy ISO/IEC 27001, przepisów RODO oraz Krajowych Ram Interoperacyjności.
- Obywatelstwo polskie (lub spełnienie warunków art. 11 ust. 3 ustawy o pracownikach samorządowych).

Jak aplikować

Sposób aplikowania: bezpośrednio do pracodawcy

Wymagane dokumenty: WYMAGANE DOKUMENTY:
1. List motywacyjny z odręcznym podpisem.
2. Życiorys zawodowy (CV) z opisem doświadczeń istotnych z punktu widzenia wymagań.
3. Kopia certyfikatu Audytora Wiodącego ISO/IEC 27001 (ważna w dniu składania oferty).
4. Dokumenty potwierdzające pełnienie roli ASI przez organizację kandydata na rzecz podmiotów JST przez co najmniej 2 lata (referencje, oświadczenie własne lub inne dokumenty).
5. Dokumenty potwierdzające udział we wdrożeniu ISO/IEC 27001 zakończonym certyfikacją (referencje, oświadczenie własne lub zanonimizowana dokumentacja).
6. Oświadczenie kandydata o posiadaniu pełnej zdolności do czynności prawnych, korzystaniu z pełni praw publicznych oraz o niekaralności.
7. Zgoda na przetwarzanie danych osobowych dla celów rekrutacyjnych.

MIEJSCE, TERMIN I SPOSÓB SKŁADANIA DOKUMENTÓW:
- Miejsce: Urząd Gminy Piątnica, ul. Stawiskowska 53, 18-421 Piątnica Poduchowna
- Termin: do dnia 23 listopada 2026 r. do godz. 10:00.

Ofertę w zamkniętej kopercie z dopiskiem Nabór na wolne stanowisko Audytor Wiodący/ Audytorka Wiodąca SZBI należy:
- wysłać pocztą (decyduje data wpływu oferty do Urzędu),
- złożyć osobiście w kancelarii urzędu pokój Nr 8 (parter).

INFORMACJE POZOSTAŁE: Zgłoszenia kandydatów złożone po terminie lub w inny sposób niż określony w ogłoszeniu, albo bez kompletu wymaganych dokumentów, nie będą brane pod uwagę w postępowaniu rekrutacyjnym. Dokumenty złożone na potrzeby konkursu nie są zwracane i będą przechowywane zgodnie z przepisami Instrukcji kancelaryjnej. Informacja o wynikach konkursu będzie umieszczona w Biuletynie Informacji Publicznej oraz na tablicy informacyjnej w Urzędzie Gminy Piątnica.

KLAUZULA INFORMACYJNA DLA KANDYDATÓW: Zgodnie z art. 13 ust. 1 i 2 ROZPORZĄDZENIE PARLAMENTU EUROPEJSKIEGO I RADY (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych). informuję, że:
1. Administratorem Pani/Pana danych osobowych jest Wójt Gminy Piątnica, ul. Stawiskowska 53, 18-421 Piątnica Poduchowna.
2. Została wyznaczona osoba do kontaktu w sprawie przetwarzania danych osobowych (inspektor ochrony danych), adres e-mail: ochronadanych@gminapiatnica.pl
3. Pani/Pana dane osobowe będą przetwarzane w następujących celach:
a) rekrutacji pracowników: przeprowadzenia naboru na wolne stanowisko pracy, rozpatrywania kandydatur i wyboru kandydata na wolne stanowisko pracy;
b) archiwizacji dokumentacji.
4. Podstawami prawnymi przetwarzania danych osobowych w powyższych celach są:
a) obowiązek prawny ciążący na administratorze (art. 6 ust. 1 lit. c oraz art. 9 ust. 2 lit. b rozporządzenia) wynikający z Kodeksu Pracy, ustawy o pracownikach samorządowych oraz z ustawy o narodowym zasobie archiwalnym i archiwach.
b) prawnie uzasadniony interes administratora danych (art. 6 ust. 1 lit. f rozporządzenia), którym jest potwierdzenie i udokumentowanie podawanych przez Panią/Pana danych osobowych i jest oparty na art. 22(1) § 5 Kodeksu Pracy i został szczegółowo opisany w ogłoszeniu oraz regulaminie naborów.
c) w zakresie, w jakim podaje Pani/Pan w dowolnej formie i z własnej inicjatywy dodatkowe dane osobowe, inne od zakresu wymaganego przez przepisy prawa
i na formularzach umieszczonych w dokumentacji naboru, podstawą przetwarzania jest udzielona przez Panią/Pana zgoda na ich przetwarzanie (art. 6 ust. 1 lit. a oraz art. 9 ust. 2 lit. a rozporządzenia oraz przepisy art. 22(1a-1b) Kodeksu pracy).
5. Niepodanie tego typu danych lub późniejsze wycofanie zgody na ich przetwarzanie, nie może być podstawą niekorzystnego Pani/Pana traktowania a także nie może powodować wobec Pani/Pana jakichkolwiek negatywnych konsekwencji, zwłaszcza nie może stanowić przyczyny uzasadniającej odmowę zatrudnienia.
6. Pani/Pana dane osobowe będą ujawniane osobom upoważnionym przez administratora danych osobowych, dostawcom systemów informatycznych i usług IT, operatorowi pocztowemu lub kurierowi w przypadku prowadzenia korespondencji.
7. Ponadto w zakresie stanowiącym informację publiczną dane będą ujawniane każdemu zainteresowanemu taką informacją lub publikowane w BIP Urzędu (informacja o wyniku naboru).
8. Pani/Pana dane osobowe w zakresie dokumentacji aplikacyjnej będą przechowywane przez okres do 3 miesięcy od daty zakończenia naboru (dla osób niezatrudnionych) lub do momentu wycofania zgody (dla zakresu objętego zgodą).
9. W przypadku zatrudnienia dokumentacja z naboru zostanie włączona do Pani/Pana akt pracowniczych i będzie przechowywana zgodnie z przepisami prawa.
10. Okres przechowywania może zostać przedłużony w indywidualnych przypadkach w celach związanych z ustalaniem, dochodzeniem lub obroną roszczeń.
11. Informacja o wyniku naboru będzie upowszechniana przez umieszczenie na tablicy informacyjnej w Urzędzie oraz opublikowanie na stronie https://bip.gminapiatnica.pl przez okres co najmniej 3 miesięcy (wymóg art. 15 ustawy z dnia 21 listopada 2008 r. o pracownikach samorządowych).
12. Dane tworzące akta sprawy, tworzone przez administratora zgodnie z przepisami prawa (w szczególności protokoły z naboru), przechowywane będą przez okres co najmniej 5 lat od momentu zakończenia sprawy. Po upływie tego okresu akta sprawy będą podlegać ekspertyzie ze względu na ich charakter, treść i znaczenie. Na tej podstawie nastąpić może zmiana okresu przechowywania dokumentacji, włącznie z uznaniem jej za materiały podlegające wieczystemu przechowywaniu w Archiwum Państwowym.
13. Przysługuje Pani/Panu prawo dostępu do treści swoich danych osobowych oraz prawo żądania ich sprostowania, usunięcia lub ograniczenia przetwarzania, prawo wniesienia skargi do organu nadzorczego Prezesa Urzędu Ochrony Danych Osobowych.
14. W zakresie objętym zgodą na przetwarzanie, ma Pani/Pan prawo do jej wycofania w dowolnym momencie, wysyłając email nad adres: ochronadanych@gminapiatnica.pl lub pocztą na adres Administratora Danych Osobowych. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano przed jej wycofaniem.
15. Podanie przez Panią/Pana danych osobowych jest wymogiem ustawowym. Podanie danych w wymaganym zakresie jest obowiązkowe, a konsekwencją niepodania danych osobowych będzie pozostawienie Pani/Pana aplikacji bez rozpatrzenia.
16. Pani/Pana dane osobowe nie będą wykorzystywane do zautomatyzowanego podejmowania decyzji ani profilowania, o którym mowa w art. 22 rozporządzenia.


*Pełna treść ogłoszenia na stronie BIP: https://bip.gminapiatnica.pl/ogloszenia/konkursy/5759-nabor-kandydatow-na-wolne-stanowisko-w-urzedzie-gminy-piatnica-audytor-wiodacy-audytorka-wiodaca-systemu-zarzadzania-bezpieczenstwem-informacji-iso-iec-27001

Sposób przekazania dokumentów: Preferowane formy kontaktu: osobiście, poczta, Termin: do dnia 23 listopada 2026 r., Godziny : do godz. 10:00

Język aplikacji: polski

Informacje o pracodawcy

Pracodawca: Urząd Gminy Piątnica

NIP: 7181671232

Adres: ul. Stawiskowska 53, 18-421 Piątnica Poduchowna, powiat: łomżyński, woj: podlaskie

Do konkursu może przystąpić kandydat/kandydatka, który/która spełnia następujące wymagania związane ze stanowiskiem:
WYMAGANIA NIEZBĘDNE:
1. Certyfikat Audytora Wiodącego ISO/IEC 27001 -Kandydat musi posiadać ważny certyfikat Audytora Wiodącego Systemu Zarządzania Bezpieczeństwem Informacji zgodnie z normą ISO/IEC 27001:2022 (lub ISO/IEC 27001:2013), wystawiony przez akredytowaną jednostkę certyfikującą. Certyfikat musi być ważny w dniu złożenia oferty. Do zgłoszenia należy dołączyć kopię certyfikatu.
2. Doświadczenie organizacji kandydata jako Administrator Systemów Informatycznych (ASI) w podmiotach JST- Kandydat musi wykazać, że organizacja, z którą był lub jest związany zawodowo, pełniła funkcję Administratora Systemów Informatycznych (ASI) przez co najmniej 2 lata na rzecz podmiotów jednostek samorządu terytorialnego lub ich jednostek organizacyjnych, w tym w szczególności:
- szkół, przedszkoli i innych placówek oświatowych prowadzonych przez JST,
- instytucji kultury (muzea, biblioteki, domy kultury),
- ośrodków sportu i rekreacji,
- ośrodków pomocy społecznej,
- spółek komunalnych i miejskich,
- innych jednostek organizacyjnych gminy lub powiatu.
Do zgłoszenia należy dołączyć dokumenty potwierdzające (np. referencje, umowy z klientami z zachowaniem poufności, oświadczenie własne).
3. Doświadczenie we wdrożeniu ISO/IEC 27001 -Kandydat musi wykazać udział w co najmniej jednym skutecznie zakończonym wdrożeniu Systemu Zarządzania Bezpieczeństwem Informacji zgodnie z ISO/IEC 27001 (lub równoważną normą), zakończonym uzyskaniem certyfikatu przez wdrażaną organizację. Przez udział" rozumie się pełnienie roli osoby odpowiedzialnej za wdrożenie, konsultanta wiodącego lub audytora wewnętrznego w procesie certyfikacji.
4. Pozostałe wymagania formalne:
- Pełna zdolność do czynności prawnych oraz korzystanie z pełni praw publicznych.
- Niekaralność za umyślne przestępstwo ścigane z oskarżenia publicznego lub umyślne przestępstwo skarbowe.
- Znajomość normy ISO/IEC 27001, przepisów RODO oraz Krajowych Ram Interoperacyjności.
- Obywatelstwo polskie (lub spełnienie warunków art. 11 ust. 3 ustawy o pracownikach samorządowych).