Do głównych zadań będzie należeć:
nadzór nad dokumentacją Cyberbezpieczeństawa na etapie jej opracowania, weryfikacji, aktualizacji, udostępniania i przechowywania
planowanie, koordynacja i nadzór nad opracowaniem, wdrażaniem i funkcjonowaniem Systemu i Zarządzania Cyberbezpieczeństwa,
przeprowadzanie audytów wewnętrznych ( KRI, Dyrektywa NI2),
prowadzenie rejestru incydentów Cyberbezpieczeństwa,
kontakt z podmiotami Krajowego Systemu Cyberbezpieczeństwa,
analizy systemu IT i metod poprawy zabezpieczeń,
wspieranie procesów bezpieczeństwa Systemów teleinformatycznych przez wdrażanie i rozwój zabezpieczeń technicznych i informatycznych,
wdrożenie procedur bezpieczeństwa zaimplementowanych w systemie IT,
utrzymanie i rozwój systemów bezpieczeństwa teleinformatycznego,
planowanie i wdrażanie rozwiązań z zakresu Cyberbezpieczeństwa,
obsługiwanie incydentów oraz prowadzenie analizy ryzyka z zakresu zabezpieczeń,
monitorowanie stanu bezpieczeństwa poszczególnych elementów systemów teleinformatycznych, w tym przeglądanie logów i informacji powstałych w narzędziach monitorujących bezpieczeństwo systemów IT,
identyfikacja luk w zabezpieczeniach systemów teleinformatycznych,
wykrywanie incydentów oraz analizowanie ryzyka,
prowadzenie analiz i przedkładanie raportów z zakresu bezpieczeństwa teleinformatycznego,
udział w audytach zewnętrznych prowadzonych w obszarze bezpieczeństwa teleinformatycznego,
współpraca z wykonawcami systemów bezpieczeństwa teleinformatycznego,
prowadzenie działań edukacyjno-informacyjnych mających na celu podniesienie świadomości użytkowników końcowych na zagrożenia dla bezpieczeństwa teleinformatycznego
Wymagania niezbędne:
wykształcenie wyższe w zakresie cyberbezpieczeństwa, bezpieczeństwa systemów informatycznych lub pokrewne,
bardzo dobra znajomość zagadnień z zakresu bezpieczeństwa systemów informatycznych,
bardzo dobra znajomość obsługi komputera (pakiet Office).
Wymagania dodatkowe:
wykształcenie wyższe w zakresie informatyki,
doświadczenie na stanowisku związanym z bezpieczeństwem informacji lub systemów informacyjnych,
certyfikat audytora wewnętrznego lub wiodącego w zakresie norm ISO 2231,27001 lub 31000,
inne certyfikaty w zakresie bezpieczeństwa informacji i bezpieczeństwa systemów informatycznych.
Zastrzegamy sobie prawo do kontaktu z wybranymi kandydatami.
Zainteresowane osoby prosimy o zawarcie w CV klauzuli:
Wyrażam zgodę na przetwarzanie moich danych osobowych dla potrzeb niezbędnych do realizacji procesu rekrutacji zgodnie z ustawą z dnia 10 maja 2018 roku o ochronie danych osobowych (Dz. Ustaw z 2018, poz. 1000) oraz zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (RODO).