Pełnomocnik ds. systemu zarządzania bezpieczeństwem informacji

Instytut Ekonomiki i Gospodarki Żywnościowej – Państwowy Instytut Badawczy

ul. Świętokrzyska 20, 00-002 Warszawa

Poszukuje osoby na stanowisko: Pełnomocnika ds. systemu zarządzania bezpieczeństwem informacji

Poszukujemy samodzielnej osoby, która będzie odpowiedzialna za koordynowanie, funkcjonowanie i doskonalenie Systemu Zarzadzania Bezpieczeństwem Informacji (SZBI), będzie zarządzała ryzykiem oraz monitorowała zgodność z wymaganiami dotyczącymi bezpieczeństwem informacji i cyberbezpieczeństwa.

Stanowisko wymaga współpracy z kierownictwem Instytutu, pracownikami naukowymi, administracją, Działem IT i dostawcami usług. Szczególnie cenimy umiejętność łączenia wymagań prawnych, organizacyjnych i technicznych oraz przekładania ich na praktyczne rozwiązania.

Wymagania

• Wykształcenie wyższe; preferowane w obszarze informatyki cyberbezpieczeństwa, zarządzania, prawa, administracji lub kierunków pokrewnych.
• Minimum 3 lata doświadczenia zawodowego w obszarze bezpieczeństwa informacji, zarządzania ryzykiem, audytu lub zapewnienia zgodności.
• Praktyczna znajomość zasad funkcjonowania SZBI oraz wymagań norm ISO/IEC 27001 i ISO/IEC 27002.
• Znajomość przepisów krajowego systemu cyberbezpieczeństwa (w tym NIS2), wymagań KRI oraz podstawowych zasad ochrony danych osobowych wynikających z RODO.
• Doświadczenie w opracowaniu dokumentacji bezpieczeństwa informacji, przeprowadzaniu analiz ryzyka i przygotowaniu rekomendacji dotyczących zabezpieczeń.
• Znajomość zasad zarządzania dostępem postępowania z incydentami bezpieczeństwa oraz zapewnienia ciągłości działania.
• Wiedza o podstawowych zabezpieczeniach systemów informatycznych i sieci teleinformatycznych, umożliwiająca ocenę ryzyk i współpracę z pracownikami IT.
• Umiejętność samodzielnej organizacji pracy, analitycznego myślenia oraz opracowywania czytelnych dokumentów i raportów.
• Komunikatywność, umiejętność współpracy z osobami o różnym poziomie wiedzy technicznej oraz przedstawienia kierownictwu problemów i propozycji ich rozwiązania.
• Umiejętność prowadzenia szkoleń.

Mile widziane

• Doświadczenie w utrzymywaniu Systemu Zarządzania Bezpieczeństwem Informacji (SZBI) w szczególności w jednostkach sektora publicznego, instytutach badawczych lub jednostkach naukowych.
• Doświadczenie w organizowaniu lub przeprowadzaniu audytów bezpieczeństwa informacji, oraz przygotowywaniu organizacji do kontroli.
• Znajomość norm ISO/IEC 27005, ISO 19011 lub standardów NIST Cybersecurity Framework.
• Doświadczenie w dostosowaniu organizacji do wymagań KSC, w tym przepisów wdrażających dyrektywę NIS2.
• Znajomość środowisk teleinformatycznych, w szczególności Windows, Linux, Active Directory i Microsoft 365, oraz rozwiązań służących ochronie systemów i danych.
• Doświadczenie w ocenie bezpieczeństwa dostawców, usług chmurowych i zewnętrznych systemów informatycznych.
• Certyfikaty lub ukończone szkolenia z zakresu bezpieczeństwa informacji, audytu i zarządzania ryzykiem, np. ISO/IEC 27001 Lead Auditor/Lead Implementer, CISA, CISM, CISSP lub równoważne.

Zakres obowiązków

• Koordynowanie funkcjonowania, przeglądów i doskonalenia SZBI, w tym opracowywanie i aktualizowanie polityk, procedur, instrukcji oraz pozostałej dokumentacji bezpieczeństwa informacji.
• Monitorowanie zgodności przyjętych rozwiązań z obowiązującymi przepisami, w szczególności ustawą o krajowym systemie cyberbezpieczeństwa (KSC), wymaganiami Krajowych Ram Interoperacyjności (KRI) oraz odpowiednimi normami i standardami.
• Identyfikowanie i klasyfikowanie informacji oraz pozostałych aktywów we współpracy z właścicielami procesów i działem IT.
• Organizowanie i dokumentowanie analiz ryzyka, prowadzenie rejestru ryzyk oraz monitorowanie planów postępowania z ryzykiem.
• Organizowanie identyfikacji i klasyfikacji informacji oraz innych aktywów, a także analiz ryzyka, prowadzenie rejestru ryzyk i monitorowanie realizacji planów postępowania z ryzykiem.
• Koordynowanie przeglądów zasad dostępu do informacji, systemów informatycznych i pomieszczeń oraz monitorowanie prawidłowości procesów nadawania, zmiany i odbierania uprawnień.
• Współpraca z działem IT przy ocenie bezpieczeństwa systemów teleinformatycznych, stosowanych zabezpieczeń, wykonywania kopii zapasowych oraz zapewnienia ciągłości działania.
• Udział w określaniu i weryfikowaniu wymagań bezpieczeństwa dla nowych systemów informatycznych, projektów, usług zewnętrznych i dostawców.
• Koordynowanie organizacyjnych aspektów obsługi incydentów bezpieczeństwa informacji, w tym dokumentowania zdarzeń, analizy przyczyn i skutków oraz monitorowania działań naprawczych.
• Współpraca przy realizacji obowiązków dotyczących zgłaszania incydentów i komunikacji z właściwymi podmiotami krajowego systemu cyberbezpieczeństwa.
• Organizowanie okresowych przeglądów i audytów bezpieczeństwa informacji, przygotowywanie Instytutu do kontroli zewnętrznych oraz monitorowanie realizacji zaleceń poaudytowych.
• Przygotowywanie dla kierownictwa Instytutu okresowych raportów dotyczących funkcjonowania SZBI, istotnych ryzyk, stwierdzonych niezgodności oraz rekomendowanych działań.
• Organizowanie szkoleń i działań podnoszących świadomość pracowników w zakresie bezpieczeństwa informacji.
• Współpraca z Inspektorem Ochrony Danych, działem IT i pozostałymi komórkami organizacyjnymi w zakresie zapewnienia odpowiedniego poziomu ochrony informacji.

Oferujemy

• Umowę o pracę na okres próbny w wymiarze pełnego etatu
• Przyjazną atmosferę i pracę we wzajemnie wspierającym się zespole
• Stabilne wynagrodzenie w przedziale 7 000,00 – 11 000,00 brutto miesięcznie
• Zatrudnienie w oparciu o umowę o pracę
• Dofinansowanie z Zakładowego Funduszu Świadczeń Socjalnych
• Biuro w centrum Warszawy, tuż przy metrze Świętokrzyska
• Dodatek funkcyjny z tytułu pełnienia funkcji pełnomocnika.

W celu przystąpienia do rekrutacji należy złożyć

• Curriculum Vitae
• Dokumenty należy złożyć drogą mailową kadry@ierigz.waw.pldo dnia 30 listopada (decyduje data wpływu dokumentów).

Klauzula informacyjna (RODO)

Zgodnie z art. 13 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46//WE (ogólne rozporządzenie o ochronie danych) dalej zwanym RODO, informujemy, że:

• a) Administratorem danych osobowych jest Instytut Ekonomiki Rolnictwa i Gospodarki Żywnościowej Państwowy Instytut Badawczy, którego siedziba mieści się w Warszawie ul. Świętokrzyska 20, 00-002 Warszawa, a dane kontaktowe to: tel. 022/5054518, e-mail: ierigz@iergiz.waw.pl
• b) W IERiGŻ-PIB wyznaczono Inspektora Ochrony Danych Osobowych, z którym można skontaktować się pod adresem e-mailowym: dariusz.ostrowski@ierigz.waw.pllub na adres Instytutu.
• c) Dane osobowe będą przetwarzane w celu przeprowadzenia przez IERiGŻ- BIP postępowania rekrutacyjnego na stanowisko wskazane w ogłoszeniu, zakończonego ewentualnym zawarciem umowy.
• d) Aby przeprowadzić postępowanie rekrutacyjne, wymagamy podania następujących danych: imię (imiona) i nazwisko, data urodzenia, dane kontaktowe wskazane przez osobę ubiegającą się o zatrudnienie, wykształcenie, kwalifikacje zawodowe, przebieg dotychczasowego zatrudnienia. Ich podanie jest niezbędne dla udziału w rekrutacji, na podstawie art. 22′Kodeksu pracy (art. 6 ust. 1 lit. c RODO).
• e) Pozostałe dane (np. wizerunek) będą przetwarzane na podstawie Pani/Pana dobrowolnej zgody (art. 6 ust. 1 lit. a RODO), którą Pani/Pan wyraża wysyłając nam swoje zgłoszenie rekrutacyjne, a ich niepodanie nie ma wpływu na przebieg rekrutacji. Jeżeli nie chce Pani/Pan, abyśmy przetwarzali dodatkowe dane, prosimy o nieumieszczanie ich w dokumentach.
• f) Dane osobowe kandydatów niewybranych w danym konkursie będą przetwarzane maksymalnie do miesiąca do zakończenia procesu rekrutacji, a następnie zostaną usunięte.
• g) Odbiorcami danych osobowych mogą być podmioty świadczące obsługę administracyjno-organizacyjną oraz podmioty uprawnione.
• h) W granicach i na zasadach określonych w RODO przysługuje Pani/Panu prawo żądania dostępu do swoich danych osobowych, ich sprostowania, usunięcia lub ograniczenia przetwarzania a także prawo do złożenia oświadczenia o cofnięciu zgody na przetwarzanie danych w każdym czasie. Cofnięcie zgody nie ma wpływu na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej cofnięciem, jak również na przetwarzanie danych, które administrator przetwarza na podstawie innych przepisów.
• i) Posiada Pani/Pan prawo do wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).