Samodzielny Specjalista – Inspektor Bezpieczeństwa Teleinformatycznego in Katowice

Miejsce pracy: Radzików, 05-870 Błonie, woj. mazowieckie, powiat warszawski-zachodni

Termin składania ofert: Status w trakcie rozstrzygania

Wymagania stawiane Kandydatowi:

• Wykształcenie wyższe, preferowane informatyczne, teleinformatyczne, techniczne, z zakresu cyberbezpieczeństwa lub pokrewne.
• Co najmniej 3-letnie doświadczenie zawodowe w obszarze bezpieczeństwa teleinformatycznego, bezpieczeństwa informacji, administracji systemami informatycznymi lub zarządzania bezpieczeństwem IT.
• Znajomość przepisów prawa dotyczących cyberbezpieczeństwa, w szczególności: ustawy o krajowym systemie cyberbezpieczeństwa, RODO, ustawy o ochronie danych osobowych, norm i standardów z zakresu bezpieczeństwa informacji, w szczególności ISO/IEC 27001.
• Znajomość zagadnień związanych z: zarządzaniem ryzykiem w obszarze bezpieczeństwa informacji, Systemem Zarządzania Bezpieczeństwem Informacji (SZBI), obsługą incydentów bezpieczeństwa, bezpieczeństwem sieci komputerowych i systemów teleinformatycznych, ciągłością działania i ochroną zasobów informacyjnych.
• Umiejętność opracowywania dokumentacji, procedur, instrukcji i projektów polityk bezpieczeństwa.
• Umiejętność analizy zagrożeń, identyfikacji ryzyka oraz formułowania zaleceń naprawczych.
• Praktyczna znajomość obsługi i konfiguracji komputerów, systemów operacyjnych oraz podstaw funkcjonowania sieci lokalnych i usług sieciowych.
• Umiejętność diagnozowania usterek sprzętu i oprogramowania oraz udzielania wsparcia technicznego użytkownikom systemów informatycznych.

Wymagania dodatkowe:

• Doświadczenie we wdrażaniu lub utrzymaniu Systemu Zarządzania Bezpieczeństwem Informacji zgodnego z normą ISO/IEC 27001.
• Posiadanie certyfikatów lub ukończenie specjalistycznych szkoleń z obszaru cyberbezpieczeństwa lub bezpieczeństwa informacji.
• Doświadczenie w przygotowywaniu organizacji do audytów i kontroli z zakresu bezpieczeństwa informacji.
• Znajomość zasad współpracy z zespołami CSIRT oraz procedur zgłaszania incydentów.
• Doświadczenie w jednostkach sektora finansów publicznych, instytutach badawczych lub administracji publicznej.
• Znajomość środowisk Windows Server, Microsoft 365, usług katalogowych (np. Active Directory), narzędzi do zarządzania stacjami roboczymi lub systemów kopii zapasowych.

Zakres obowiązków:

• Koordynowanie wdrożenia i utrzymania Systemu Zarządzania Bezpieczeństwem Informacji (SZBI) zapewniającego zgodność z wymaganiami Ustawy z dnia 5 lipca 2018 r. o krajowym systemie cyberbezpieczeństwa oraz aktami wykonawczymi do tej ustawy, z uwzględnieniem wytycznych Ministerstwa Rolnictwa i Rozwoju Wsi.
• Współpraca z podmiotami zewnętrznymi.
• Nadzór i koordynacja prac podmiotów zewnętrznych w zakresie opracowywania projektów dokumentacji oraz propozycji rozwiązań dla Systemu Zarządzania Bezpieczeństwem Informacji (SZBI) IHAR-PIB.
• Zapewnienie realizacji obowiązkowych, corocznych szkoleń ustawowych dla Dyrektora Instytutu oraz osób zarządzających cyberbezpieczeństwem (zgodnie z wymogami ustawy o KSC).
• Nadzór merytoryczny nad szkoleniami budującymi świadomość (cyberhigienę) dla personelu Centrali, Oddziałów i Zakładów Doświadczalnych IHAR- PIB.
• Weryfikacja i gromadzenie dokumentacji potwierdzającej udział pracowników w szkoleniach na potrzeby przyszłych audytów.
• Nadzorowanie przestrzegania przez pracowników procedur bezpiecznej eksploatacji systemów i sieci teleinformatycznych - zgodnie z wprowadzonymi instrukcjami i zarządzeniami.
• Bieżąca obsługa informatyczna pracowników, w tym przyjmowanie zgłoszeń oraz diagnozowanie i rozwiązywanie problemów ze sprzętem, oprogramowaniem i dostępem do systemów.
• Udział w utrzymaniu i konfiguracji stanowisk komputerowych, kont i uprawnień użytkowników oraz aktualizacji oprogramowania, zgodnie z zasadami bezpieczeństwa obowiązującymi w Instytucie.
• Współpraca z dostawcami zewnętrznymi przy usuwaniu awarii, wdrażaniu rozwiązań IT oraz monitorowaniu kopii zapasowych i ciągłości działania systemów.
• Identyfikowanie, analiza i raportowanie do Dyrektora Instytutu incydentów naruszających bezpieczeństwo teleinformatyczne.
• Niezwłoczne przygotowywanie dla Dyrektora Instytutu kompletnych zgłoszeń dotyczących incydentów poważnych i koordynowanie ich terminowego przekazywania do właściwego zespołu CSIRT.
• Współudział w opracowywaniu i aktualizacji wewnętrznych procedur, polityk bezpieczeństwa oraz instrukcji zarządzania systemami informatycznymi.
• Przygotowywanie zaleceń i wytycznych dla kierowników komórek w celu usunięcia stwierdzonych uchybień w obszarze cyberbezpieczeństwa.
• Wnioskowanie do Dyrektora Instytutu w zakresie: podejmowania ostatecznych decyzji operacyjnych przy wdrażaniu rozwiązań cyberbezpieczeństwa; przeprowadzania kontroli stanowisk komputerowych oraz sposobu korzystania z sieci przez pracowników we wszystkich komórkach organizacyjnych; wnioskowanie o czasowe zablokowanie dostępu do systemów teleinformatycznych dla użytkowników stwarzających bezpośrednie zagrożenie dla bezpieczeństwa sieci.

Zatrudnienie: na podstawie umowy o pracę w pełnym wymiarze czasu pracy. Praca w przedziale czasu od godz. 7.00 do godz. 17.00. Możliwość rozwoju zawodowego i podnoszenia kwalifikacji. Atrakcyjny pakiet świadczeń socjalnych, grupowe ubezpieczenie pracownicze oraz pakiet sportowy.

Zastrzegamy sobie prawo do kontaktu z wybranymi osobami. Drugim etapem rekrutacji będzie rozmowa w siedzibie IHAR-PIB, Radzików, 05-870 Błonie, wymagane będą dokumenty potwierdzające wykształcenie i doświadczenie.