pełnomocnik ds systemu zarządzania bezpieczeństwem informacji

Nasze wymagania:
Wykształcenie wyższe; preferowane w obszarze informatyki cyberbezpieczeństwa, zarządzania, prawa, administracji lub kierunków pokrewnych.
Minimum 3 lata doświadczenia zawodowego w obszarze bezpieczeństwa informacji, zarządzania ryzykiem, audytu lub zapewnienia zgodności.
Praktyczna znajomość zasad funkcjonowania SZBI oraz wymagań norm ISO/IEC 27001 i ISO/IEC 27002
Znajomość przepisów krajowego systemu cyberbezpieczeństwa (w tym NIS2), wymagań KRI oraz podstawowych zasad ochrony danych osobowych wynikających z RODO.
Doświadczenie w opracowaniu dokumentacji bezpieczeństwa informacji, przeprowadzaniu analiz ryzyka i przygotowaniu rekomendacji dotyczących zabezpieczeń.
Znajomość zasad zarządzania dostępem postępowania z incydentami bezpieczeństwa oraz zapewnienia ciągłości działania.
Wiedza o podstawowych zabezpieczeniach systemów informatycznych i sieci teleinformatycznych, umożliwiająca ocenę ryzyk i współpracę z pracownikami IT.
Umiejętność samodzielnej organizacji pracy, analitycznego myślenia oraz opracowywania czytelnych dokumentów i raportów.
Komunikatywność, umiejętność współpracy z osobami o różnym poziomie wiedzy technicznej oraz przedstawienia kierownictwu problemów i propozycji ich rozwiązania.
Umiejętność prowadzenia szkoleń.

Mile widziane:
Doświadczenie w utrzymywaniu Systemu Zarządzania Bezpieczeństwem Informacji (SZBI) w szczególności w jednostkach sektora publicznego, instytutach badawczych lub jednostkach naukowych.
Doświadczenie w organizowaniu lub przeprowadzaniu audytów bezpieczeństwa informacji, oraz przygotowywaniu organizacji do kontroli.
Znajomość norm ISO/IEC 27005, ISO 19011 lub standardów NIST Cybersecurity Framework.
Doświadczenie w dostosowaniu organizacji do wymagań KSC, w tym przepisów wdrażających dyrektywę NIS2.
Znajomość środowisk teleinformatycznych, w szczególności Windows, Linux, Active Directory i Microsoft 365, oraz rozwiązań służących ochronie systemów i danych.
Doświadczenie w ocenie bezpieczeństwa dostawców, usług chmurowych i zewnętrznych systemów informatycznych
Certyfikaty lub ukończone szkolenia z zakresu bezpieczeństwa informacji, audytu i zarządzania ryzykiem, np. ISO/IEC 27001 Lead Auditor/Lead Implementer, CISA, CISM, CISSP lub równoważne.

Zakres obowiązków:
Koordynowanie funkcjonowania, przeglądów i doskonalenia SZBI, w tym opracowywanie i aktualizowanie polityk, procedur, instrukcji oraz pozostałej dokumentacji bezpieczeństwa informacji.
Monitorowanie zgodności przyjętych rozwiązań z obowiązującymi przepisami, w szczególności ustawą o krajowym systemie cyberbezpieczeństwa (KSC), wymaganiami Krajowych Ram Interoperacyjności (KRI) oraz odpowiednimi normami i standardami.
Identyfikowanie i klasyfikowanie informacji oraz pozostałych aktywów we współpracy z właścicielami procesów i działem IT.
Organizowanie i dokumentowanie analiz ryzyka, prowadzenie rejestru ryzyk oraz monitorowanie planów postępowania z ryzykiem.
Koordynowanie przeglądów zasad dostępu do informacji, systemów informatycznych i pomieszczeń oraz monitorowanie prawidłowości procesów nadawania, zmiany i odbierania uprawnień.
Współpraca z działem IT przy ocenie bezpieczeństwa systemów teleinformatycznych, stosowanych zabezpieczeń, wykonywania kopii zapasowych oraz zapewnienia ciągłości działania.
Udział w określaniu i weryfikowaniu wymagań bezpieczeństwa dla nowych systemów informatycznych, projektów, usług zewnętrznych i dostawców.
Koordynowanie organizacyjnych aspektów obsługi incydentów bezpieczeństwa informacji, w tym dokumentowania zdarzeń, analizy przyczyn i skutków oraz monitorowania działań naprawczych.
Współpraca przy realizacji obowiązków dotyczących zgłaszania incydentów i komunikacji z właściwymi podmiotami krajowego systemu cyberbezpieczeństwa.
Organizowanie okresowych przeglądów i audytów bezpieczeństwa informacji, przygotowywanie Instytutu do kontroli zewnętrznych oraz monitorowanie realizacji zaleceń poaudytowych.
Przygotowywanie dla kierownictwa Instytutu okresowych raportów dotyczących funkcjonowania SZBI, istotnych ryzyk, stwierdzonych niezgodności oraz rekomendowanych działań.
Organizowanie szkoleń i działań podnoszących świadomość pracowników w zakresie bezpieczeństwa informacji.
Współpraca z Inspektorem Ochrony Danych, działem IT i pozostałymi komórkami organizacyjnymi w zakresie zapewnienia odpowiedniego poziomu ochrony informacji.

Oferujemy:
Umowę o pracę na okres próbny w wymiarze pełnego etatu
Przyjazną atmosferę i pracę we wzajemnie wspierającym się zespole
Stabilne wynagrodzenie w przedziale 7 000,00 – 11 000,00 brutto miesięcznie
Zatrudnienie w oparciu o umowę o pracę
Dofinansowanie z Zakładowego Funduszu Świadczeń Socjalnych
Biuro w centrum Warszawy, tuż przy metrze Świętokrzyska
Dodatek funkcyjny z tytułu pełnienia funkcji pełnomocnika