Miejsce pracy: Warszawa
Ogłoszenie o naborze Nr 169561
Warunki pracy
Warunki dotyczące charakteru pracy na stanowisku i sposobu wykonywania zadań:
- praca administracyjno-biurowa,
- obsługa komputera powyżej 4 godzin dziennie.
Zakres zadań
- Opracowuje, wdraża i aktualizuje dokumenty dotyczące: ochrony danych osobowych i bezpieczeństwa informacji w zakresie właściwości Biura Dyrektora Generalnego, a także uczestniczy, w zakresie właściwości biura, w realizacji zadań dotyczących ochrony informacji niejawnych, zarządzania kryzysowego, obronności i ciągłości działania koordynowanych przez właściwa komórkę organizacyjną.
- Projektuje nowe rozwiązania w zakresie: ochrony danych osobowych, bezpieczeństwa informacji, w tym dotyczące bezpieczeństwa systemów teleinformatycznych biura. Modyfikuje i dostosowuje obowiązujące procedury bezpieczeństwa odpowiednio do nowych rozwiązań i pojawiających się zagrożeń dotyczących: ochrony danych osobowych, bezpieczeństwa informacji, bezpieczeństwa systemów teleinformatycznych.
- Sporządza analizy dotyczące aktów prawnych związanych z ochroną danych osobowych i bezpieczeństwem informacji, w tym informacji niejawnych, zarządzaniem kryzysowym, obronnością i ciągłością działania, a także opiniuje projekty ustaw i rozporządzeń oraz regulacji wewnętrznych, w tym zakresie.
- Koordynuje i zapewnienia wsparcie wewnętrznym komórkom organizacyjnym biura w zakresie realizowanych przez nich spraw związanych z: ochroną danych osobowych i bezpieczeństwem informacji, w tym informacji niejawnych, zarządzaniem kryzysowym, obronnością i ciągłością działania. •Przeprowadza analizy ryzyka w zakresie podatności projektowanych i zaimplementowanych rozwiązań organizacyjnych i technicznych, zastosowanych w biurze.
- Koordynuje działania związane z identyfikacją i klasyfikacją, analizą, reagowaniem i obsługą zgłoszeń dotyczących: podejrzeń lub zidentyfikowanych incydentów bezpieczeństwa i naruszeń ochrony danych, w tym dotyczących sprzętu, oprogramowania i systemów teleinformatycznych w biurze.
- Uczestniczy w projektach dotyczących wdrażania w Ministerstwie Finansów zasad ochrony danych osobowych i bezpieczeństwa informacji, a także bezpieczeństwa systemów teleinformatycznych oraz regulacji wewnętrznych dotyczących dyrektywy NIS2 i ustawy o Krajowym Systemie Cyberbezpieczeństwa, zgodnie z właściwością biura.
- Opracowuje zakresy tematyczne oraz plany szkoleń dla osób zatrudnionych w biurze i Ministerstwie Finansów w zakresie: ochrony danych osobowych, bezpieczeństwa informacji, bezpieczeństwa teleinformatycznego, w odniesieniu do przetwarzanych informacji i danych, sprzętu, oprogramowania i systemów teleinformatycznych biura.
Wymagania niezbędne
wykształcenie: wyższe
doświadczenie zawodowe/staż pracy: co najmniej 2 lata doświadczenia zawodowego w obszarze ochrony danych osobowych oraz bezpieczeństwa informacji
- Poświadczenie bezpieczeństwa upoważniające do dostępu do informacji niejawnych oznaczonych klauzulą co najmniej „POUFNE”, „NATO Confidential” i UE Confidential” lub zgoda na poddanie się procedurze uzyskania poświadczenia bezpieczeństwa
- Wiedza z zakresu ochrony danych osobowych, w tym przepisów unijnych (RODO)
- Wiedza z zakresu przepisów prawa Rzeczpospolitej Polskiej i Unii Europejskiej w zakresie bezpieczeństwa informacji, w tym bezpieczeństwa informacji niejawnych
- Wiedza z zakresu zarządzania kryzysowego obronności i ciągłości działania
- Umiejętność współpracy w zespole
- Umiejętność argumentowania
- Umiejętność analitycznego myślenia
- Niepełnienie służby zawodowej ani niepracowanie w organach bezpieczeństwa państwa wymienionych w art. 2 ustawy z 18 października 2006 r. o ujawnianiu informacji o dokumentach organów bezpieczeństwa państwa z lat 1944-1990 oraz treści tych dokumentów (Dz. U. z 2024 r. poz. 1632, z późn. zm.), ani niebycie ich współpracownikiem – dotyczy kandydatów urodzonych przed 1 sierpnia 1972 r.
- Posiadanie obywatelstwa polskiego
- Korzystanie z pełni praw publicznych
- Nieskazanie prawomocnym wyrokiem za umyślne przestępstwo lub umyślne przestępstwo skarbowe
Wymagania dodatkowe
- Wykształcenie: studia podyplomowe w obszarze bezpieczeństwa informacji
- Doświadczenie zawodowe: 1 rok w obszarze koordynacji i nadzoru nad ochroną danych osobowych i bezpieczeństwem informacji lub bezpieczeństwa systemów teleinformatycznych lub zarządzania kryzysowego i spraw obronnych
- Ukończenie szkoleń z zakresu: ochrony danych osobowych i zarządzania bezpieczeństwem informacji lub bezpieczeństwa systemów teleinformatycznych, cyberbezpieczeństwa lub analizy ryzyka, obsługi incydentów bezpieczeństwa i naruszeń ochrony danych lub zarządzania kryzysowego, obronności i ciągłości działania
- Poświadczenie bezpieczeństwa upoważniające do dostępu do informacji niejawnych oznaczonych klauzulą „TAJNE” i „NATO Secret” i „EU Secret i NATO”
- Wiedza z zakresu realizacji obowiązków Administratora Bezpieczeństwa, Inspektora Ochrony Danych
