Specjalista do spraw bezpieczeństwa informacji (k/m)

Zakres obowiązków

• Opracowanie i wdrożenie SZBI
• Zarządzanie ryzykiem
• Ochrona danych i wyników badań
• Zarządzanie incydentami
• Opracowanie i testowanie planów ciągłości działania i odtwarzania po awarii
• Nadzór nad polityką kopii zapasowych systemów laboratoryjnych i danych badawczych
• Prowadzenie audytów wewnętrznych SZBI i przygotowanie instytutu do audytów zewnętrznych wymaganych przepisami KSC
• Przygotowywanie okresowych raportów o stanie bezpieczeństwa informacji
• Wspieranie dyrekcji w realizacji obowiązków kierownictwa wynikających z NIS2
• Organizowanie i prowadzenie szkoleń z cyberbezpieczeństwa dla pracowników naukowych, laboratoryjnych i administracyjnych oraz dla kadry kierowniczej

Wymagania

wykształcenie - wyższe (w tym licencjat)
zawód - Specjalista do spraw cyberbezpieczeństwa (wymagany staż - lata: 3)
język obcy - angielski, w mowie: B2 - wyższy średnio zaawansowany, w piśmie: B2 - wyższy średnio zaawansowany
WYMAGANIA:
1) Wykształcenie i doświadczenie:
Wykształcenie wyższe, preferowane kierunki: informatyka, cyberbezpieczeństwo, telekomunikacja, zarządzanie bezpieczeństwem lub pokrewne.
Minimum 3 lata doświadczenia w obszarze bezpieczeństwa informacji, w tym udział w opracowaniu, wdrożeniu lub utrzymaniu SZBI.
Doświadczenie w prowadzeniu analizy ryzyka i przygotowywaniu dokumentacji bezpieczeństwa (polityki, procedury, plany ciągłości działania).
2) Wiedza merytoryczna:
Znajomość dyrektywy NIS2 (UE 2022/2555), w szczególności art. 21 (środki zarządzania ryzykiem) i art. 23 (zgłaszanie incydentów).
Znajomość ustawy o krajowym systemie cyberbezpieczeństwa wraz z nowelizacją wdrażającą NIS2 oraz aktów wykonawczych.
Znajomość RODO w zakresie bezpieczeństwa przetwarzania danych osobowych.
Wiedza z zakresu zarządzania incydentami, w tym trybu zgłaszania do CSIRT
Podstawowa wiedza techniczna z zakresu bezpieczeństwa sieci i systemów, kontroli dostępu, kryptografii, kopii zapasowych i monitoringu (SIEM, EDR).
Znajomość języka angielskiego na poziomie min. B2, umożliwiająca pracę z dokumentacją techniczną i normami.
MILE WIDZIANE:
Doświadczenie we wdrażaniu wymogów KSC w podmiotach kluczowych lub ważnych, zwłaszcza w jednostkach naukowych lub sektorze publicznym.
Doświadczenie we współpracy z CSIRT NASK, CSIRT GOV lub organami właściwymi ds. cyberbezpieczeństwa.

staż pracy ogółem - lata: 3

Rodzaj umowy: Umowa o pracę na okres próbny
Wymiar etatu: 1
Wynagrodzenie brutto: od 6 000 PLN