Specjalista do spraw bezpieczeństwa informacji (k/m)

- Opracowanie i wdrożenie SZBI
- Zarządzanie ryzykiem
- Ochrona danych i wyników badań
- Zarządzanie incydentami
- Opracowanie i testowanie planów ciągłości działania i odtwarzania po awarii
- Nadzór nad polityką kopii zapasowych systemów laboratoryjnych i danych badawczych
- Prowadzenie audytów wewnętrznych SZBI i przygotowanie instytutu do audytów zewnętrznych wymaganych przepisami KSC
- Przygotowywanie okresowych raportów o stanie bezpieczeństwa informacji
- Wspieranie dyrekcji w realizacji obowiązków kierownictwa wynikających z NIS2
- Organizowanie i prowadzenie szkoleń z cyberbezpieczeństwa dla pracowników naukowych, laboratoryjnych i administracyjnych oraz dla kadry kierowniczej

Wymagania:
wykształcenie - wyższe (w tym licencjat)
zawód - Specjalista do spraw cyberbezpieczeństwa (wymagany staż - lata: 3)
język obcy - angielski, w mowie: B2 - wyższy średnio zaawansowany, w piśmie: B2 - wyższy średnio zaawansowany
WYMAGANIA:
1) Wykształcenie i doświadczenie:
Wykształcenie wyższe, preferowane kierunki: informatyka, cyberbezpieczeństwo, telekomunikacja, zarządzanie bezpieczeństwem lub pokrewne.
Minimum 3 lata doświadczenia w obszarze bezpieczeństwa informacji, w tym udział w opracowaniu, wdrożeniu lub utrzymaniu SZBI.
Doświadczenie w prowadzeniu analizy ryzyka i przygotowywaniu dokumentacji bezpieczeństwa (polityki, procedury, plany ciągłości działania).
2) Wiedza merytoryczna:
Znajomość dyrektywy NIS2 (UE 2022/2555), w szczególności art. 21 (środki zarządzania ryzykiem) i art. 23 (zgłaszanie incydentów).
Znajomość ustawy o krajowym systemie cyberbezpieczeństwa wraz z nowelizacją wdrażającą NIS2 oraz aktów wykonawczych.
Znajomość RODO w zakresie bezpieczeństwa przetwarzania danych osobowych.
Wiedza z zakresu zarządzania incydentami, w tym trybu zgłaszania do CSIRT
Podstawowa wiedza techniczna z zakresu bezpieczeństwa sieci i systemów, kontroli dostępu, kryptografii, kopii zapasowych i monitoringu (SIEM, EDR).
Znajomość języka angielskiego na poziomie min. B2, umożliwiająca pracę z dokumentacją techniczną i normami.
MILE WIDZIANE:
Doświadczenie we wdrażaniu wymogów KSC w podmiotach kluczowych lub ważnych, zwłaszcza w jednostkach naukowych lub sektorze publicznym.
Doświadczenie we współpracy z CSIRT NASK, CSIRT GOV lub organami właściwymi ds. cyberbezpieczeństwa.

staż pracy ogółem - lata: 3

Źródło oferty: ePraca, Powiatowy Urząd Pracy w Puławach.