Pracownik ds. świadczenia usług doradczo-analitycznych w zakresie bezpieczeństwa informacji, cyberbezpieczeństwa, ciągłości działania oraz bezpiecznego projektowania i wdrażania rozwiązań AI, LegalTech i automatyzacji procesów.

Twój zakres obowiązków

• wsparcie doradcze i analityczne w zakresie budowy, wdrożenia i bieżącego nadzoru nad Systemem Zarządzania Bezpieczeństwem Informacji (SZBI) i Systemem Zarządzania Ciągłością Działania (SZCD), w tym opracowywanie i weryfikację polityk, procedur, rejestrów i planów;
• wsparcie w zakresie wdrożenia i nadzoru nad usługami Security Operations Center (SOC), w tym weryfikację raportów, rekomendacji oraz działań związanych z obsługą i klasyfikacją incydentów bezpieczeństwa;
• ocenę zgodności Agencji z wymaganiami KRI, ustawy o krajowym systemie cyberbezpieczeństwa, RODO oraz norm PN-EN ISO/IEC 27001, 27002 i PN-EN ISO 22301, a także wsparcie w zarządzaniu ryzykiem bezpieczeństwa informacji;
• wsparcie w przygotowaniu OPZ i dokumentacji postępowań zakupowych dotyczących cyberbezpieczeństwa, ICT i AI oraz opracowywaniu i weryfikacji klauzul bezpieczeństwa informacji w umowach;
• monitorowanie i analizę wytycznych oraz rekomendacji ENISA, CSIRT CeZ i CSIRT NASK oraz ich przekładanie na rekomendacje operacyjne dla Agencji;
• wsparcie w planowaniu i realizacji audytów bezpieczeństwa informacji oraz monitorowaniu wdrażania rekomendacji poaudytowych;
• ocenę ryzyka narzędzi AI i systemów IT wdrażanych w Agencji pod kątem bezpieczeństwa informacji, cyberbezpieczeństwa i ochrony danych;
• wsparcie w projektowaniu, budowie, konfiguracji, testowaniu i doskonaleniu agentów AI, rozwiązań RAG, workflows oraz innych automatyzacji, z uwzględnieniem kontroli dostępu, ochrony danych, logowania i nadzoru człowieka;
• analizę procesów przeznaczonych do automatyzacji, w tym mapowanie procesów, danych, ról, ryzyk i punktów decyzyjnych oraz określanie wymagań biznesowych, funkcjonalnych i kryteriów akceptacji;
• przygotowywanie koncepcji, prototypów i pilotaży rozwiązań AI i LegalTech, w szczególności z wykorzystaniem Microsoft Copilot Studio, Azure AI Foundry, Microsoft 365, Power Platform lub rozwiązań równoważnych;
• projektowanie i utrzymywanie baz wiedzy dla agentów AI, w tym zasad doboru, wersjonowania i aktualizacji źródeł, metadanych, cytowania oraz ograniczania odpowiedzi nieugruntowanych;
• opracowywanie scenariuszy testowych i walidacji agentów oraz automatyzacji, obejmujących m.in. poprawność, kompletność, cytowania, bezpieczeństwo danych, uprawnienia, obsługę błędów i ślad audytowy;
• wsparcie w tworzeniu zasad dopuszczania, ewidencjonowania, okresowego przeglądu i wycofywania agentów, narzędzi AI oraz automatyzacji;
• wsparcie we wdrażaniu i testowaniu klasyfikacji informacji, etykiet poufności, DLP, retencji i innych mechanizmów Microsoft Purview lub rozwiązań równoważnych;
• ocenę bezpieczeństwa integracji, konektorów, API, kont technicznych oraz przepływów danych, w tym w zakresie minimalnych uprawnień, zarządzania sekretami i rozdziału środowisk;
• przygotowywanie wkładu do OPZ, umów, regulaminów, procedur i decyzji dotyczących AI, LegalTech, automatyzacji, klasyfikacji informacji i DLP;
• wsparcie organizacji pilotaży i wdrożeń, warsztatów z właścicielami procesów, IT, IOD, Biurem Prawnym, zespołami AI i cyberbezpieczeństwa oraz wykonawcami;
• przygotowywanie materiałów szkoleniowych i działań podnoszących świadomość cyberbezpieczeństwa oraz transfer wiedzy poprzez konsultacje, warsztaty, instrukcje, checklisty, wzorce i dokumentację, służący budowaniu wewnętrznych kompetencji Agencji.

Nasze wymagania

• O udzielenie zamówienia mogą ubiegać się Wykonawcy, którzy dysponują osobą dedykowaną do realizacji zamówienia, spełniającą poniższe wymagania.
• wykształcenie w specjalnościach związanych z cyberbezpieczeństwem, IT, analizą danych, projektowaniem systemów informatycznych albo w innych równoważnych,
• minimum 3 lata doświadczenia zawodowego w obszarze cyberbezpieczeństwa lub bezpieczeństwa informacji,
• udokumentowane doświadczenie w realizacji co najmniej 2 projektów lub zamówień obejmujących budowę, wdrożenie lub audyt Systemu Zarządzania Bezpieczeństwem Informacji (SZBI) lub Systemu Zarządzania Ciągłością Działania (SZCD),
• dobra znajomość wymagań regulacyjnych i normatywnych z zakresu cyberbezpieczeństwa i bezpieczeństwa informacji, w szczególności ustawy o krajowym systemie cyberbezpieczeństwa (uKSC), Krajowych Ram Interoperacyjności (KRI), dyrektywy NIS2, RODO, a także norm PN-EN ISO/IEC 27001, PN-EN ISO/IEC 27002, PN-EN ISO 22301,
• dobra znajomość zagadnień z obszaru cyberbezpieczeństwa, w tym środków technicznych i organizacyjnych stosowanych w podmiotach publicznych,
• zdolność analitycznego myślenia, syntezy informacji i formułowania rekomendacji dostosowanych do potrzeb organizacji,
• posiadanie co najmniej jednego z następujących certyfikatów: Certified Information Security Manager (CISM), Certified Information Systems Auditor (CISA), Certified Information Systems Security Professional (CISSP), certyfikatu Implementera Wiodącego lub Audytora Wiodącego systemu zarządzania bezpieczeństwem informacji wg PN-EN ISO/IEC 27001 wydanego przez akredytowaną jednostkę certyfikującą, lub certyfikatu Implementera Wiodącego lub Audytora Wiodącego systemu zarządzania ciągłością działania wg PN-EN ISO 22301 wydanego przez akredytowaną jednostkę certyfikującą, lub innego równoważnego;
• doświadczenie w analizie procesów i opisywaniu wymagań biznesowych lub funkcjonalnych dla rozwiązań informatycznych, automatyzacji albo narzędzi AI, potwierdzone udziałem w co najmniej 2 projektach,
• praktyczna znajomość co najmniej jednego środowiska służącego do budowy agentów lub automatyzacji, w szczególności Microsoft Copilot Studio, Azure AI Foundry, Power Automate, Power Apps lub rozwiązania równoważnego,
• znajomość zagadnień klasyfikacji informacji, etykiet poufności i DLP oraz umiejętność przełożenia wymagań prawnych i organizacyjnych na scenariusze konfiguracji, testów i odbioru rozwiązania.

Agencja Oceny Technologii Medycznych i Taryfikacji

Więcej informacji znajduje się na BIP Agencji Oceny Technologii Medycznych i Taryfikacji.