Samodzielny specjalista – inspektor Bezpieczeństwa Teleinformatycznego, IHAR-PIB, Radzików

Wymagania stawiane Kandydatowi

• Wykształcenie wyższe, preferowane informatyczne, teleinformatyczne, techniczne, z zakresu cyberbezpieczeństwa lub pokrewne.
• Co najmniej 3-letnie doświadczenie zawodowe w obszarze bezpieczeństwa teleinformatycznego, bezpieczeństwa informacji, administracji systemami informatycznymi lub zarządzania bezpieczeństwem IT.
• Znajomość przepisów prawa dotyczących cyberbezpieczeństwa, w szczególności: ustawy o krajowym systemie cyberbezpieczeństwa, RODO, ustawy o ochronie danych osobowych, norm i standardów z zakresu bezpieczeństwa informacji, w szczególności ISO/IEC 27001.
• Znajomość zagadnień związanych z: zarządzaniem ryzykiem w obszarze bezpieczeństwa informacji, Systemem Zarządzania Bezpieczeństwem Informacji (SZBI), obsługą incydentów bezpieczeństwa, bezpieczeństwem sieci komputerowych i systemów teleinformatycznych, ciągłością działania i ochroną zasobów informacyjnych.
• Umiejętność opracowywania dokumentacji, procedur, instrukcji i projektów polityk bezpieczeństwa.
• Umiejętność analizy zagrożeń, identyfikacji ryzyka oraz formułowania zaleceń naprawczych.
• Praktyczna znajomość obsługi i konfiguracji komputerów, systemów operacyjnych oraz podstaw funkcjonowania sieci lokalnych i usług sieciowych.
• Umiejętność diagnozowania usterek sprzętu i oprogramowania oraz udzielania wsparcia technicznego użytkownikom systemów informatycznych.

Wymagania dodatkowe

• Doświadczenie we wdrażaniu lub utrzymaniu Systemu Zarządzania Bezpieczeństwem Informacji zgodnego z normą ISO/IEC 27001.
• Posiadanie certyfikatów lub ukończenie specjalistycznych szkoleń z obszaru cyberbezpieczeństwa lub bezpieczeństwa informacji.
• Doświadczenie w przygotowywaniu organizacji do audytów i kontroli z zakresu bezpieczeństwa informacji.
• Znajomość zasad współpracy z zespołami CSIRT oraz procedur zgłaszania incydentów.
• Doświadczenie w jednostkach sektora finansów publicznych, instytutach badawczych lub administracji publicznej.
• Znajomość środowisk Windows Server, Microsoft 365, usług katalogowych (np. Active Directory), narzędzi do zarządzania stacjami roboczymi lub systemów kopii zapasowych.

Zakres obowiązków

• Koordynowanie wdrożenia i utrzymania Systemu Zarządzania Bezpieczeństwem Informacji (SZBI) zapewniającego zgodność z wymaganiami Ustawy z dnia 5 lipca 2018 r. o krajowym systemie cyberbezpieczeństwa oraz aktami wykonawczymi do tej ustawy, z uwzględnieniem wytycznych Ministerstwa Rolnictwa i Rozwoju Wsi.
• Współpraca z podmiotami zewnętrznymi.
• Nadzór i koordynacja prac podmiotów zewnętrznych w zakresie opracowywania projektów dokumentacji oraz propozycji rozwiązań dla Systemu Zarządzania Bezpieczeństwem Informacji (SZBI) IHAR-PIB.
• Zapewnienie realizacji obowiązkowych, corocznych szkoleń ustawowych dla Dyrektora Instytutu oraz osób zarządzających cyberbezpieczeństwem (zgodnie z wymogami ustawy o KSC).
• Nadzór merytoryczny nad szkoleniami budującymi świadomość (cyberhigienę) dla personelu Centrali, Oddziałów i Zakładów Doświadczalnych IHAR- PIB.
• Weryfikacja i gromadzenie dokumentacji potwierdzającej udział pracowników w szkoleniach na potrzeby przyszłych audytów.
• Nadzorowanie przestrzegania przez pracowników procedur bezpiecznej eksploatacji systemów i sieci teleinformatycznych - zgodnie z wprowadzonymi instrukcjami i zarządzeniami.
• Bieżąca obsługa informatyczna pracowników, w tym przyjmowanie zgłoszeń oraz diagnozowanie i rozwiązywanie problemów ze sprzętem, oprogramowaniem i dostępem do systemów.
• Udział w utrzymaniu i konfiguracji stanowisk komputerowych, kont i uprawnień użytkowników oraz aktualizacji oprogramowania, zgodnie z zasadami bezpieczeństwa obowiązującymi w Instytucie.
• Współpraca z dostawcami zewnętrznymi przy usuwaniu awarii, wdrażaniu rozwiązań IT oraz monitorowaniu kopii zapasowych i ciągłości działania systemów.
• Identyfikowanie, analiza i raportowanie do Dyrektora Instytutu incydentów naruszających bezpieczeństwo teleinformatyczne.
• Niezwłoczne przygotowywanie dla Dyrektora Instytutu kompletnych zgłoszeń dotyczących incydentów poważnych i koordynowanie ich terminowego przekazywania do właściwego zespołu CSIRT.
• Współudział w opracowywaniu i aktualizacji wewnętrznych procedur, polityk bezpieczeństwa oraz instrukcji zarządzania systemami informatycznymi.
• Przygotowywanie zaleceń i wytycznych dla kierowników komórek w celu usunięcia stwierdzonych uchybień w obszarze cyberbezpieczeństwa.

Wnioskowanie do Dyrektora Instytutu w zakresie

• Podejmowania ostatecznych decyzji operacyjnych przy wdrażaniu rozwiązań cyberbezpieczeństwa.
• Przeprowadzania kontroli stanowisk komputerowych oraz sposobu korzystania z sieci przez pracowników we wszystkich komórkach organizacyjnych.
• Wnioskowanie o czasowe zablokowanie dostępu do systemów teleinformatycznych dla użytkowników stwarzających bezpośrednie zagrożenie dla bezpieczeństwa sieci.

Oferujemy

• Zatrudnienie: na podstawie umowy o pracę w pełnym wymiarze czasu pracy.
• Praca w przedziale czasu od godz. 7.00 do godz. 17.00.
• Możliwość rozwoju zawodowego i podnoszenia kwalifikacji.
• Atrakcyjny pakiet świadczeń socjalnych, grupowe ubezpieczenie pracownicze oraz pakiet sportowy.
• Zastrzegamy sobie prawo do kontaktu z wybranymi osobami.
• Drugim etapem rekrutacji będzie rozmowa w siedzibie IHAR-PIB, Radzików, 05-870 Błonie, wymagane będą dokumenty potwierdzające wykształcenie i doświadczenie.

Osoby zainteresowane prosimy o przesłanie drogą elektroniczną CV oraz list motywacyjny na adres e-mail wskazany w ogłoszeniu z dopiskiem: „Wyrażam zgodę na przetwarzanie moich danych osobowych zawartych w dokumentach aplikacyjnych przez IHAR – PIB z siedzibą w Radzikowie w celu przeprowadzenia obecnego postępowania rekrutacyjnego oraz w kolejnych naborach kandydatów na pracowników IHAR – PIB”, a także następującego oświadczenia dotyczącego ochrony danych osobowych o treści:

• Oświadczenie dotyczące ochrony danych osobowych

Oświadczam, iż zostałem poinformowany o tym że

Klauzula informacyjna (RODO)

• administratorem danych osobowych przetwarzanych w ramach procesu rekrutacji jest IHAR – PIB, jako potencjalny pracodawca
• dane osobowe kandydatów będą przetwarzane w celu przeprowadzenia obecnego postępowania rekrutacyjnego oraz w kolejnych naborach kandydatów na pracowników IHAR – PIB na podstawie wyrażonej zgody (art. 6 ust. 1 lit. a RODO). Osobie, której dane dotyczą przysługuje prawo do cofnięcia zgody w dowolnym momencie bez wpływu na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej cofnięciem
• odbiorcą Państwa danych może być podmiot działający na zlecenie administratora danych, tj. podmiot świadczący usługi IT w zakresie serwisowania i usuwania awarii.

dane zgromadzone w procesach rekrutacyjnych będą przechowywane przez okres nie dłuższy niż do 1 rok.

osobie, której dane dotyczą przysługuje prawo dostępu do swoich danych osobowych, żądania ich sprostowania lub usunięcia. Wniesienie żądania usunięcia danych jest równoznaczne z rezygnacją z udziału w procesie rekrutacji prowadzonym przez IHAR – PIB. Ponadto przysługuje jej prawo do żądania ograniczenia przetwarzania w przypadkach określonych w art. 18 RODO.

• osobie, której dane dotyczą przysługuje prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych na niezgodne z prawem przetwarzanie jej danych osobowych. Jeśli w przyszłości powołany zostanie inny organ nadzorczy, ten organ będzie właściwy do rozpatrzenia skargi, z tym że prawo wniesienia skargi dotyczy wyłącznie zgodności z prawem przetwarzania danych osobowych, nie dotyczy zaś przebiegu procesu rekrutacji
• podanie danych zawartych w dokumentach rekrutacyjnych nie jest obowiązkowe, jednak jest warunkiem umożliwiającym ubieganie się o przyjęcie kandydata do pracy w IHAR – PIB

Załączniki

• Oświadczenie dotyczące ochrony danych osobowych.doc