pełnomocnik ds systemu zarządzania bezpieczeństwem informacji

Technologie, których używamy

Wymagane

• Windows Server
• Linux
• Active Directory
• Microsoft Teams
• Microsoft Excel
• Microsoft Azure

Mile widziane

• Windows Server
• Linux
• Active Directory
• Microsoft Excel
• Microsoft Teams
• Microsoft Azure

System operacyjny

• Windows
• Linux

Twój zakres obowiązków

• Koordynowanie funkcjonowania, przeglądów i doskonalenia SZBI, w tym opracowywanie i aktualizowanie polityk, procedur, instrukcji oraz pozostałej dokumentacji bezpieczeństwa informacji.
• Monitorowanie zgodności przyjętych rozwiązań z obowiązującymi przepisami, w szczególności ustawą o krajowym systemie cyberbezpieczeństwa (KSC), wymaganiami Krajowych Ram Interoperacyjności (KRI) oraz odpowiednimi normami i standardami.
• Identyfikowanie i klasyfikowanie informacji oraz pozostałych aktywów we współpracy z właścicielami procesów i działem IT.
• Organizowanie i dokumentowanie analiz ryzyka, prowadzenie rejestru ryzyk oraz monitorowanie planów postępowania z ryzykiem.
• Koordynowanie przeglądów zasad dostępu do informacji, systemów informatycznych i pomieszczeń oraz monitorowanie prawidłowości procesów nadawania, zmiany i odbierania uprawnień.
• Współpraca z działem IT przy ocenie bezpieczeństwa systemów teleinformatycznych, stosowanych zabezpieczeń, wykonywania kopii zapasowych oraz zapewnienia ciągłości działania.
• Udział w określaniu i weryfikowaniu wymagań bezpieczeństwa dla nowych systemów informatycznych, projektów, usług zewnętrznych i dostawców.
• Koordynowanie organizacyjnych aspektów obsługi incydentów bezpieczeństwa informacji, w tym dokumentowania zdarzeń, analizy przyczyn i skutków oraz monitorowania działań naprawczych.
• Współpraca przy realizacji obowiązków dotyczących zgłaszania incydentów i komunikacji z właściwymi podmiotami krajowego systemu cyberbezpieczeństwa.
• Organizowanie okresowych przeglądów i audytów bezpieczeństwa informacji, przygotowywanie Instytutu do kontroli zewnętrznych oraz monitorowanie realizacji zaleceń poaudytowych.
• Przygotowywanie dla kierownictwa Instytutu okresowych raportów dotyczących funkcjonowania SZBI, istotnych ryzyk, stwierdzonych niezgodności oraz rekomendowanych działań.
• Organizowanie szkoleń i działań podnoszących świadomość pracowników w zakresie bezpieczeństwa informacji.
• Współpraca z Inspektorem Ochrony Danych, działem IT i pozostałymi komórkami organizacyjnymi w zakresie zapewnienia odpowiedniego poziomu ochrony informacji.

Nasze wymagania

• Wykształcenie wyższe; preferowane w obszarze informatyki cyberbezpieczeństwa, zarządzania, prawa, administracji lub kierunków pokrewnych.
• Minimum 3 lata doświadczenia zawodowego w obszarze bezpieczeństwa informacji, zarządzania ryzykiem, audytu lub zapewnienia zgodności.
• Praktyczna znajomość zasad funkcjonowania SZBI oraz wymagań norm ISO/IEC 27001 i ISO/IEC 27002
• Znajomość przepisów krajowego systemu cyberbezpieczeństwa (w tym NIS2), wymagań KRI oraz podstawowych zasad ochrony danych osobowych wynikających z RODO.
• Doświadczenie w opracowaniu dokumentacji bezpieczeństwa informacji, przeprowadzaniu analiz ryzyka i przygotowaniu rekomendacji dotyczących zabezpieczeń.
• Znajomość zasad zarządzania dostępem postępowania z incydentami bezpieczeństwa oraz zapewnienia ciągłości działania.
• Wiedza o podstawowych zabezpieczeniach systemów informatycznych i sieci teleinformatycznych, umożliwiająca ocenę ryzyk i współpracę z pracownikami IT.
• Umiejętność samodzielnej organizacji pracy, analitycznego myślenia oraz opracowywania czytelnych dokumentów i raportów.
• Komunikatywność, umiejętność współpracy z osobami o różnym poziomie wiedzy technicznej oraz przedstawienia kierownictwu problemów i propozycji ich rozwiązania.
• Umiejętność prowadzenia szkoleń.

Mile widziane

• Doświadczenie w utrzymywaniu Systemu Zarządzania Bezpieczeństwem Informacji (SZBI) w szczególności w jednostkach sektora publicznego, instytutach badawczych lub jednostkach naukowych.
• Doświadczenie w organizowaniu lub przeprowadzaniu audytów bezpieczeństwa informacji, oraz przygotowywaniu organizacji do kontroli.
• Znajomość norm ISO/IEC 27005, ISO 19011 lub standardów NIST Cybersecurity Framework.
• Doświadczenie w dostosowaniu organizacji do wymagań KSC, w tym przepisów wdrażających dyrektywę NIS2.
• Znajomość środowisk teleinformatycznych, w szczególności Windows, Linux, Active Directory i Microsoft 365, oraz rozwiązań służących ochronie systemów i danych.
• Doświadczenie w ocenie bezpieczeństwa dostawców, usług chmurowych i zewnętrznych systemów informatycznych
• Certyfikaty lub ukończone szkolenia z zakresu bezpieczeństwa informacji, audytu i zarządzania ryzykiem, np. ISO/IEC 27001 Lead Auditor/Lead Implementer, CISA, CISM, CISSP lub równoważne.

To oferujemy

• Umowę o pracę na okres próbny w wymiarze pełnego etatu
• Przyjazną atmosferę i pracę we wzajemnie wspierającym się zespole
• Stabilne wynagrodzenie w przedziale 7 000,00 – 11 000,00 brutto miesięcznie
• Zatrudnienie w oparciu o umowę o pracę
• Dofinansowanie z Zakładowego Funduszu Świadczeń Socjalnych
• Biuro w centrum Warszawy, tuż przy metrze Świętokrzyska
• Dodatek funkcyjny z tytułu pełnienia funkcji pełnomocnika

Benefity

• brak dress code’u
• dofinansowanie wypoczynku

O nas

Instytut Ekonomiki i Gospodarki Żywnościowej – Państwowy Instytut Badawczy