Warunki pracy

• 
  
• Praca administracyjno-biurowa.
  


• Praca przy komputerze.
  


• Budynek Głównego Urzędu Statystycznego jest w znacznym zakresie dostosowany dla potrzeb osób z niepełnosprawnością. Przy wejściu do budynku GUS brak progów utrudniających wjazd wózkiem, schody w holu głównym są wyposażone w ruchome platformy do transportu wózka, wewnątrz budynku zapewniona jest odpowiednia szerokość ciągów komunikacyjnych. Windy są dostosowane do potrzeb osób z niepełnosprawnościami. W budynku znajdują się 4 toalety przystosowane do potrzeb osób z niepełnosprawnością.
  

Zakres zadań

• Tworzy, opiniuje i aktualizuje dokumenty SZBI, przygotowuje wytyczne, rekomendacje i standardy w zakresie bezpieczeństwa informacji w celu zapewnienia zgodności z systemem zarządzania bezpieczeństwem informacji.
• Przedkłada zalecenia i opiniuje w zakresie bezpieczeństwa informacji projekty przepisów prawa, regulaminy, umowy, procesy, granty i projekty, rozwiązania IT itp. w celu zapewnienia ich zgodności z systemem zarządzania bezpieczeństwem informacji.
• Przegląda i monitoruje procesy i rozwiązania IT pod kątem dokumentacyjnym i procesowym poprzez opiniowanie i formułowanie zaleceń w zakresie bezpieczeństwa informacji, w tym cyberbezpieczeństwa, w celu zapewnienia zgodności z systemem zarządzania bezpieczeństwem informacji.
• Nadzoruje proces zarządzania incydentami bezpieczeństwa informacji oraz realizuje zadania wynikające z wprowadzenia przez Prezesa Rady Ministrów stopni alarmowych CRP, w tym monitoruje, raportuje i pełni zdalne dyżury w przypadku wystąpienia stopnia alarmowego, w celu zapewnienia zgodności z systemem zarządzania bezpieczeństwem informacji.
• Monitoruje, w tym opiniuje realizację zadań w zakresie identyfikacji i szacowania ryzyka bezpieczeństwa informacji, przygotowania planów postępowania z ryzykiem bezpieczeństwa informacji i modelowania zagrożeń dla rozwiązań IT w celu zapewnienia zgodności z systemem zarządzania bezpieczeństwem informacji.
• Uczestniczy w opracowywaniu strategii bezpieczeństwa informacji w celu zapewnienia zgodności z systemem zarządzania bezpieczeństwem informacji.
• Inicjuje i prowadzi działania podnoszące świadomość w zakresie bezpieczeństwa informacji, w tym cyberbezpieczeństwa, w celu zapewnienia zgodności z systemem zarządzania bezpieczeństwem informacji.

Wymagania niezbędne

• Doświadczenie zawodowe: 3 lata
• Znajomość języka angielskiego na poziomie dobrym – B1
• Znajomość zagadnień dot. zarządzania bezpieczeństwem informacji, w szczególności ustawy o krajowym systemie cyberbezpieczeństwa, o informatyzacji działalności podmiotów realizujących zadania publiczne, norm ISO serii 27000
• Umiejętność oceny zgodności procesów i systemów IT z przepisami dotyczącymi bezpieczeństwa informacji
• Umiejętność opiniowania dokumentów, procesów i rozwiązań IT w zakresie przepisów dotyczących bezpieczeństwa informacji
• Umiejętność prowadzenia analiz ryzyka
• Wykorzystywanie wiedzy i doskonalenie zawodowe
• Rzetelność
• Organizacja pracy i orientacja na osiąganie celów
• Współpraca
• Komunikacja
• Otwartość na zmiany i radzenie sobie w sytuacjach kryzysowych
• Dzielenie się wiedzą
• Myślenie analityczne
• Posiadanie obywatelstwa polskiego
• Korzystanie z pełni praw publicznych
• Nieskazanie prawomocnym wyrokiem za umyślne przestępstwo lub umyślne przestępstwo skarbowe

Wymagania dodatkowe

• Wykształcenie: studia podyplomowe lub wyższe z zakresu bezpieczeństwa informacji lub cyberbezpieczeństwa
• Doświadczenie zawodowe: z zakresu tworzenia lub rozwoju systemów zarządzania bezpieczeństwem informacji
• Przeszkolenie: szkolenie z zakresu ochrony bezpieczeństwa informacji
• Znajomość języka angielskiego na poziomie bardzo dobrym – B2
• Umiejętność prowadzenia audytów
• Wiedza z zakresu zarządzania incydentami bezpieczeństwa

• Staż z umową o pracę na min. 48 miesięcy


• Zakwaterowanie i transport do miejsca pracy


• Pracę w międzynarodowym środowisku, na projektach zagranicznych


• Szkolenia praktyczne z doświadczonymi liderami


• Możliwość rozwoju zawodowego


• Wyposażenie w odzież roboczą i narzędzia


• Rozpoczęcie pracy od zaraz


• Prywatna opieka medyczna i ubezpieczenie grupowe


• Dofinansowanie do szkoleń i kursów, spotkania integracyjne