Główny specjalista / główna specjalistka ds. bezpieczeństwa informacji

Dyrektor Generalny poszukuje kandydatów/kandydatek na stanowisko:

główny specjalista/główna specjalistka do spraw bezpieczeństwa informacji w Wydziale do spraw Bezpieczeństwa, Biuro Dyrektora Generalnego Adres urzędu: 00-805 Warszawa ul. Chmielna 132/134

Warunki pracy

Warunki dotyczące charakteru pracy na stanowisku i sposobu wykonywania zadań:

• nietypowe godziny pracy (w tym dyżury)
• Konieczność podejmowania działań poza standardowymi
• godzinami pracy w przypadku wystąpienia poważnych
• incydentów bezpieczeństwa informacji lub sytuacji
• wymagających niezwłocznego działania
• krajowe lub zagraniczne wyjazdy służbowe
• częste reprezentowanie urzędu na zewnątrz
• praca pod presją czasu, w szczególności w przypadku
• wystąpienia incydentów bezpieczeństwa informacji
• konieczność podejmowania działań w sytuacjach
• wymagających szybkiej analizy zagrożeń i oceny ryzyka
• odpowiedzialność za terminowe przekazywanie
• kierownictwu informacji i rekomendacji dotyczących
• bezpieczeństwa informacji
• Miejsce i otoczenie organizacyjno-techniczne stanowiska pracy:
• budynek urzędu jest dostosowany do potrzeb osób niepełnosprawnych poruszających się na wózkach inwalidzkich

Zakres zadań wykonywanych na stanowisku pracy

• Koordynuje i monitoruje funkcjonowanie Systemu Zarządzania Bezpieczeństwem Informacji (SZBI), w tym opracowuje, przegląda i aktualizuje dokumentację SZBI Koordynuje proces identyfikacji zagrożeń, szacowania i oceny ryzyka oraz monitoruje sposób postępowania z ryzykiem Monitoruje przestrzeganie zasad bezpieczeństwa informacji oraz ocenia adekwatność i skuteczność stosowanych zabezpieczeń organizacyjnych, technicznych i fizycznych Koordynuje proces zgłaszania, analizy i obsługi incydentów bezpieczeństwa informacji oraz monitoruje realizację działań naprawczych i zapobiegawczych Uczestniczy w opracowywaniu, aktualizacji i testowaniu rozwiązań dotyczących ciągłości działania i odtwarzania po awarii Planuje i koordynuje działania szkoleniowe oraz informacyjne z zakresu bezpieczeństwa informacji Współpracuje z komórkami właściwymi do spraw teleinformatyki, zamówień i nadzoru nad dostawcami przy określaniu wymagań bezpieczeństwa, ocenie ryzyka i monitorowaniu ich spełniania Opracowuje analizy, oceny, informacje i raporty dotyczące funkcjonowania SZBI, ryzyka, incydentów, wyników przeglądów i audytów oraz działań doskonalących

Wynagrodzenie

• 9949,70 zł brutto

Oferujemy

• wynagrodzenie zasadnicze oraz dodatek za udokumentowany staż pracy powyżej 5 lat (od 5 do 20% wynagrodzenia) dodatkowe wynagrodzenie roczne (tzw. „trzynastka”) dodatek służby cywilnej dla urzędników mianowanych nagrody jubileuszowe nagrody zgodnie z procedurą wewnętrzną urzędu możliwość pracy zdalnej, hybrydowej (uzależnione od zajmowanego stanowiska pracy) możliwość rozwoju: udziału w szkoleniach, projektach, dofinansowania studiów podyplomowych ruchomy czas pracy między 7-18 dofinansowanie do wypoczynku dla pracownika i jego dzieci karta MultiSport – dofinansowanie zajęć sportowo-rekreacyjnych dofinansowanie do biletów do kina, teatru i książek platforma smart learning - nauka języków obcych wsparcie socjalne oraz niskooprocentowane pożyczki mieszkaniowe możliwość wykupienia na preferencyjnych warunkach ubezpieczenia grupowego refundacja zakupu okularów korekcyjnych możliwość wyjścia w celu załatwienia ważnej sprawy pokój dla matki z dzieckiem (w zależności od miejsca wykonywania pracy) rowerownia (w zależności od miejsca wykonywania pracy) działania promujące zdrowy styl życia miła atmosfera w pracy

Wymagania niezbędne

• wykształcenie: wyższe
• doświadczenie zawodowe: co najmniej 5 lat doświadczenia zawodowego w obszarze bezpieczeństwa informacji, cyberbezpieczeństwa, zarządzania <br>ryzykiem, audytu bezpieczeństwa lub zarządzania systemami bezpieczeństwa informacji Szkolenia specjalistyczne z zakresu bezpieczeństwa informacji, cyberbezpieczeństwa lub zarządzania ryzykiem Poświadczenia bezpieczeństwa do klauzuli minimum: 1. krajowe - „tajne” lub zgoda na przeprowadzenie postępowania sprawdzającego zgodnie z ustawą OIN Znajomość języka angielskiego na poziomie B2, umożliwiającym korzystanie z dokumentacji, norm i materiałów dotyczących bezpieczeństwa informacji i cyberbezpieczeństwa Znajomość przepisów i regulacji dotyczących bezpieczeństwa informacji i cyberbezpieczeństwa, w szczególności: przepisów dotyczących krajowego systemu cyberbezpieczeństwa; wymagań Krajowych Ram Interoperacyjności dotyczących zarządzania bezpieczeństwem informacji; przepisów dotyczących informatyzacji działalności podmiotów realizujących zadania publiczne; przepisów o ochronie danych osobowych – w zakresie związanym z bezpieczeństwem informacji; przepisów dotyczących Inspekcji Ochrony Środowiska – w zakresie niezbędnym do realizacji zadań stanowiska Znajomość zasad funkcjonowania Systemu Zarządzania Bezpieczeństwem Informacji (SZBI) oraz normy ISO/IEC 27001 Znajomość zasad identyfikacji, analizy, oceny i postępowania z ryzykiem bezpieczeństwa informacji Znajomość zasad zarządzania incydentami bezpieczeństwa informacji i cyberbezpieczeństwa Znajomość podstawowych zasad zarządzania ciągłością działania i odtwarzania po awarii Umiejętność opracowywania i opiniowania polityk, procedur, instrukcji oraz innych regulacji dotyczących bezpieczeństwa informacji Umiejętność analizowania wymagań prawnych, organizacyjnych i technicznych oraz przekładania ich na wymagania i rozwiązania w zakresie bezpieczeństwa informacji Umiejętność przygotowywania analiz, raportów i rekomendacji dla kierownictwa Dobra znajomość pakietu Microsoft Office Bardzo dobra organizacja pracy i samodzielność Komunikatywność oraz umiejętność współpracy z komórkami organizacyjnymi o profilu prawnym, organizacyjnym i technicznym Umiejętność prowadzenia szkoleń i prezentowania zagadnień dotyczących bezpieczeństwa informacji Oświadczenie, że w okresie od dnia 22 lipca 1944 r. do dnia 31 lipca 1990 r. kandydatka/kandydat nie pracowała/ł, nie pełniła/ł służby w organach bezpieczeństwa państwa i nie była/był współpracownikiem tych organów w rozumieniu przepisów ustawy z dnia 18 października 2006 r. o ujawnianiu informacji o dokumentach organów bezpieczeństwa państwa z lat 1944–1990 oraz treści tych dokumentów. Dotyczy kandydatek/kandydatów urodzonych przed 1 sierpnia 1972 r.
• Posiadanie obywatelstwa polskiego
• Korzystanie z pełni praw publicznych
• Nieskazanie prawomocnym wyrokiem za umyślne przestępstwo lub umyślne przestępstwo skarbowe

Wymagania dodatkowe

• wykształcenie: wyższe lub studia podyplomowe z zakresu bezpieczeństwa
• <br>informacji, cyberbezpieczeństwa, informatyki, prawa, administracji, zarządzania lub zarządzania ryzykiem doświadczenie zawodowe: w realizacji zadań z zakresu bezpieczeństwa <br>informacji lub cyberbezpieczeństwa, obejmujących w szczególności co <br>najmniej jeden z następujących obszarów: funkcjonowanie lub <br>wdrażanie SZBI, zarządzanie ryzykiem bezpieczeństwa informacji
• <br>opracowywanie dokumentacji bezpieczeństwa, audyty lub przeglądy
• <br>bezpieczeństwa, zarządzanie incydentami albo ciągłość działania
• Szkolenia lub certyfikaty z zakresu ISO/IEC 27001, audytowania SZBI, zarządzania ryzykiem, ciągłości działania lub zarządzania incydentami bezpieczeństwa Certyfikat audytora wewnętrznego lub wiodącego ISO/IEC 27001 albo inne uznane certyfikaty z zakresu bezpieczeństwa informacji/cyberbezpieczeństwa znajomość ISO/IEC 27002, ISO 22301 oraz ISO 31000 znajomość zasad audytowania systemów zarządzania znajomość zagadnień związanych z bezpieczeństwem dostawców i usług ICT znajomość zasad zarządzania podatnościami, aktywami, dostępem i bezpieczeństwem systemów teleinformatycznych doświadczenie we współpracy z CSIRT lub przy obsłudze incydentów cyberbezpieczeństwa znajomość specyfiki funkcjonowania administracji publicznej

Dokumenty i oświadczenia niezbędne

• CV i list motywacyjny
• Kopie dokumentów potwierdzających spełnienie wymagania niezbędnego w zakresie wykształcenia Kopie dokumentów potwierdzających spełnienie wymagania niezbędnego w zakresie doświadczenia zawodowego / stażu pracy Kopie dokumentów potwierdzających ukończenie szkolenia specjalistycznego z zakresu bezpieczeństwa informacji, cyberbezpieczeństwa lub zarządzania ryzykiem Oświadczenie, że w okresie od dnia 22 lipca 1944 r. do dnia 31 lipca 1990 r. kandydatka/kandydat nie pracowała/ł, nie pełniła/ł służby w organach bezpieczeństwa państwa i nie była/był współpracownikiem tych organów w rozumieniu przepisów ustawy z dnia 18 października 2006 r. o ujawnianiu informacji o dokumentach organów bezpieczeństwa państwa z lat 1944–1990 oraz treści tych dokumentów. Dotyczy kandydatek/kandydatów urodzonych przed 1 sierpnia 1972 r. kopia poświadczenia bezpieczeństwa do klauzuli minimum krajowe - "tajne" lub zgoda na przeprowadzenie postępowania sprawdzającego zgodnie z ustawą OIN kopia dokumentu potwierdzającego znajomość języka angielskiego na wymaganym poziomie Oświadczenie o posiadaniu obywatelstwa polskiego Oświadczenie o korzystaniu z pełni praw publicznych Oświadczenie o nieskazaniu prawomocnym wyrokiem za umyślne przestępstwo lub umyślne przestępstwo skarbowe

Dokumenty i oświadczenia dodatkowe

• kopia dokumentu potwierdzającego niepełnosprawność - w przypadku kandydatek/kandydatów, zamierzających skorzystać z pierwszeństwa w zatrudnieniu w przypadku, gdy znajdą się w gronie najlepszych kandydatek/kandydatów Kopie dokumentów potwierdzających spełnienie wymagania dodatkowego w zakresie wykształcenia Kopie dokumentów potwierdzających spełnienie wymagania dodatkowego w zakresie doświadczenia zawodowego / stażu pracy Kopie dokumentów potwierdzających szkolenia lub certyfikaty z zakresu ISO/IEC 27001, audytowania SZBI, zarządzania ryzykiem, ciągłości działania lub zarządzania incydentami bezpieczeństwa Certyfikat audytora wewnętrznego lub wiodącego ISO/IEC 27001 albo inne uznane certyfikaty z zakresu bezpieczeństwa informacji/cyberbezpieczeństwa

Termin i miejsce składania dokumentów

Dokumenty należy złożyć do

2026-11-12

Decyduje data:wpływu oferty do urzędu

Miejsce składania dokumentów

Główny Inspektorat Ochrony Środowiska

ul. Chmielna 132/134

00-805 Warszawa z dopiskiem: „126/BDG/WB/2026”

Etapy naboru

Kandydaci, którzy spełnili wymagania formalne zostaną poinformowani o formie oraz technikach i metodach prowadzonej rekrutacji (stacjonarnie lub online).

Przydatne informacje

Jeśli zostaniesz zakwalifikowany do kolejnego etapu, powiadomimy Cię o tym mailowo (lub telefonicznie – jeżeli nie podałeś adresu e-mail).

Oferty kandydatów, którzy nie zostali zatrudnieni, zniszczymy po 3 miesiącach od zakończenia naboru.

Nie rozpatrzymy oferty, którą otrzymamy po terminie. Dotyczy to też uzupełniania ofert.

Kompletna aplikacja to taka, która zawiera wszystkie wymagane dokumenty i własnoręcznie podpisane oświadczenia.

Do dokumentów sporządzonych w języku obcym dołącz kopie ich tłumaczenia na język polski sporządzone przez tłumacza przysięgłego.

Nie przesyłaj wszystkich dokumentów, które uznasz, że mogą Ci pomóc w naborze. Prześlij tylko te, których wymagamy lub zalecamy.

Zwróć uwagę na warunki pracy, które wskazaliśmy w ogłoszeniu – rzetelnie oceń, czy odpowiada Ci taka praca.

Złożone przez Ciebie dokumenty zweryfikujemy pod względem formalnym na podstawie zapisów ogłoszenia dotyczących wymaganych i dodatkowych dokumentów.

Inne informacje

Wskaźnik zatrudnienia osób niepełnosprawnych

W miesiącu poprzedzającym datę upublicznienia ogłoszenia wskaźnik zatrudnienia osób niepełnosprawnych w urzędzie, w rozumieniu przepisów o rehabilitacji zawodowej i społecznej oraz zatrudnianiu osób niepełnosprawnych, nie wynosi co najmniej 6%.

pierwszeństwo dla osób z niepełnosprawnościami

Nasz urząd jest pracodawcą równych szans i wszystkie aplikacje są rozważane z równą uwagą bez względu na płeć, wiek, niepełnosprawność, rasę, narodowość, przekonania polityczne, przynależność związkową, pochodzenie etniczne, wyznanie, orientacje seksualną czy też jakąkolwiek inną cechę prawnie chronioną.

Dokumenty można składać

w formie elektronicznej za pośrednictwem: Elektronicznej Platformy Usług Administracji Publicznej (e PUAP) Kandydatki/kandydaci, którzy składają dokumenty za pośrednictwem poczty elektronicznej, dopuszczeni do udziału w naborze, są zobowiązani dostarczyć oryginały własnoręcznie podpisanych oświadczeń najpóźniej w dniu rozmów kwalifikacyjnych.

Kandydaci zakwalifikowani zostaną powiadomieni o kolejnych etapach naboru telefonicznie lub e-mailem.

Oferty odrzucone zostaną komisyjnie zniszczone po zakończeniu procedury naboru.

Z wybranym kandydatem podpisana zostanie umowa o pracę na czas określony.

Aplikując oświadczasz, że znana ci jest treść informacji na temat przetwarzania danych osobowych w naborze.