PEŁNOMOCNIK DS. SYSTEMU ZARZADZANIA BEZPIECZEŃSTWEM INFORMACJI K/M

- Koordynowanie funkcjonowania, przeglądów i doskonalenia SZBI, w tym opracowywanie i aktualizowanie polityk, procedur, instrukcji oraz pozostałej dokumentacji bezpieczeństwa informacji.
- Monitorowanie zgodności przyjętych rozwiązań z obowiązującymi przepisami, w szczególności ustawą o krajowym systemie cyberbezpieczeństwa (KSC), wymaganiami Krajowych Ram Interoperacyjności (KRI) oraz odpowiednimi normami i standardami.
- Identyfikowanie i klasyfikowanie informacji oraz pozostałych aktywów we współpracy z właścicielami procesów i działem IT.
- Organizowanie i dokumentowanie analiz ryzyka, prowadzenie rejestru ryzyk oraz monitorowanie planów postępowania z ryzykiem.
- Organizowanie identyfikacji i klasyfikacji informacji oraz innych aktywów, a także analiz ryzyka, prowadzenie rejestru ryzyk i monitorowanie realizacji planów postępowania z ryzykiem.
- Koordynowanie przeglądów zasad dostępu do informacji, systemów informatycznych i pomieszczeń oraz monitorowanie prawidłowości procesów nadawania, zmiany i odbierania uprawnień.
- Współpraca z działem IT przy ocenie bezpieczeństwa systemów teleinformatycznych, stosowanych zabezpieczeń, wykonywania kopii zapasowych oraz zapewnienia ciągłości działania.
- Udział w określaniu i weryfikowaniu wymagań bezpieczeństwa dla nowych systemów informatycznych, projektów, usług zewnętrznych i dostawców.
Koordynowanie organizacyjnych aspektów obsługi incydentów bezpieczeństwa informacji, w tym dokumentowania zdarzeń, analizy przyczyn i skutków oraz monitorowania działań naprawczych.
- Współpraca przy realizacji obowiązków dotyczących zgłaszania incydentów i komunikacji z właściwymi podmiotami krajowego systemu cyberbezpieczeństwa.
Organizowanie okresowych przeglądów i audytów bezpieczeństwa informacji, przygotowywanie Instytutu do kontroli zewnętrznych oraz monitorowanie realizacji zaleceń poaudytowych.
- Przygotowywanie dla kierownictwa Instytutu okresowych raportów dotyczących funkcjonowania SZBI, istotnych ryzyk, stwierdzonych niezgodności oraz rekomendowanych działań.
- Organizowanie szkoleń i działań podnoszących świadomość pracowników w zakresie bezpieczeństwa informacji.
- Współpraca z Inspektorem Ochrony Danych, działem IT i pozostałymi komórkami organizacyjnymi w zakresie zapewnienia odpowiedniego poziomu ochrony.

Wymagania

- wykształcenie wyższe kierunek: informatyka cyberbezpieczeństwa, zarządzanie, prawo, administracja lub kierunki pokrewne,
- znajomość zasad zarządzania dostępem postępowania z incydentami bezpieczeństwa oraz zapewnienia ciągłości działania,
- wiedza o podstawowych zabezpieczeniach systemów informatycznych i sieci teleinformatycznych, umożliwiająca ocenę ryzyk i współpracę z pracownikami IT,
- komunikatywność,
- umiejętność współpracy z osobami o różnym poziomie wiedzy technicznej oraz przedstawienia kierownictwu problemów i propozycji ich rozwiązania,
- umiejętność prowadzenia szkoleń,
- doświadczenie w opracowaniu dokumentacji bezpieczeństwa informacji,
- przeprowadzaniu analiz ryzyka i przygotowaniu rekomendacji dotyczących zabezpieczeń,
- znajomość języka angielskiego na poziomie B1 w mowie, B2 w piśmie,
- komunikatywna znajomość języka polskiego.

Zgłoszenia: kadry@ierigz.waw.pl; tel. 22 505 47 95 w godzinach: 8:00-16:00

Miejsce pracy: ul. Świętokrzyska

Jak aplikować

Sposób aplikowania: bezpośrednio do pracodawcy

Wymagane dokumenty: Po uzgodnieniu z pracodawcą

Sposób przekazania dokumentów: Preferowane formy kontaktu: telefon, e-mail, Godziny : 8-16

Język aplikacji: polski

Informacje o pracodawcy

Pracodawca: Instytut Ekonomiki Rolnictwa i Gospodarki Żywnościowej - PIB

NIP: 5250009341

Adres: ul. Świętokrzyska 20, 00-002 Warszawa, powiat: m.st. Warszawa, woj: mazowieckie

- wykształcenie wyższe kierunek: informatyka cyberbezpieczeństwa, zarządzanie, prawo, administracja lub kierunki pokrewne,
- znajomość zasad zarządzania dostępem postępowania z incydentami bezpieczeństwa oraz zapewnienia ciągłości działania,
- wiedza o podstawowych zabezpieczeniach systemów informatycznych i sieci teleinformatycznych, umożliwiająca ocenę ryzyk i współpracę z pracownikami IT,
- komunikatywność,
- umiejętność współpracy z osobami o różnym poziomie wiedzy technicznej oraz przedstawienia kierownictwu problemów i propozycji ich rozwiązania,
- umiejętność prowadzenia szkoleń,
- doświadczenie w opracowaniu dokumentacji bezpieczeństwa informacji,
- przeprowadzaniu analiz ryzyka i przygotowaniu rekomendacji dotyczących zabezpieczeń,
- znajomość języka angielskiego na poziomie B1 w mowie, B2 w piśmie,
- komunikatywna znajomość języka polskiego.

Zgłoszenia: kadry@ierigz.waw.pl; tel. 22 505 47 95 w godzinach: 8:00-16:00

Miejsce pracy: ul. Świętokrzyska