Strona główna

Warunki pracy

Warunki dotyczące charakteru pracy na stanowisku i sposobu wykonywania zadań:

-praca siedzibie urzędu,
-krajowe i zagraniczne wyjazdy służbowe.

Miejsce i otoczenie organizacyjno-techniczne stanowiska pracy:

-praca biurowa przy komputerze,
-budynek przystosowany dla osób niepełnosprawnych – windy, toalety, korytarze.

Zakres zadań

• Inicjuje i koordynuje tworzenie, wdrażanie polityk, zasad i procedur Systemu Zarządzania Bezpieczeństwem Informacji (SZBI) oraz nadzoruje działanie SZBI
• Koordynuje procesy analizy ryzyka w zakresie określonym w dokumentacji Systemu Zarządzania Bezpieczeństwem Informacji
• Koordynuje funkcjonowanie systemu ochrony danych osobowych w GDDKiA
• Uczestniczy w procesie rozwiązywania incydentów bezpieczeństwa informacji przy współpracy Wydziału Informatyki Departamentu Zarządzania Kryzysowego i Bezpieczeństwa
• Koordynuje proces identyfikacji aktywów informacyjnych i klasyfikacji informacji
• Koordynuje funkcjonowanie ochrony fizycznej w Centrali GDDKiA
• Współpracuje z Wydziałem Informatyki, Wydziałem ds. Systemu SAP oraz Wydziałem ds. Centralnego Zasobu Danych w zakresie: sporządzania wniosków i dokumentów na środki inwestycyjne i bieżące; przygotowywania dokumentacji w zakresie opisów przedmiotów zamówień publicznych służących do przeprowadzania postępowań przetargowych o udzielenie zamówienia publicznego na zakupy towarów i usług z wyłączeniem przygotowywania umów; koordynacji i monitoringu realizacji umów pod względem formalnym, finansowym i merytorycznym; realizacji zadań związanych z przygotowaniem projektów pism, wniosków, w tym opinii nowych aktów prawnych

Wymagania niezbędne

• Znajomość języka angielskiego na poziomie B1
• Znajomość aktów prawnych: ustawa o krajowym systemie cyberbezpieczeństwa, ustawa o informatyzacji działalności podmiotów realizujących zadania publiczne, rozporządzenie w sprawie Krajowych Ram Interoperacyjności, rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych - RODO)
• Znajomość standardów i norm w zakresie bezpieczeństwa informacji normy z serii (ISO 27000, National Institute of Standards and Technology-NIST)
• Kompetencje: wykorzystywanie wiedzy i doskonalenie zawodowe, rzetelność, organizacja pracy i orientacja na osiąganie celów, współpraca, komunikacja
• Posiadanie obywatelstwa polskiego
• Korzystanie z pełni praw publicznych
• Nieskazanie prawomocnym wyrokiem za umyślne przestępstwo lub umyślne przestępstwo skarbowe

Wymagania dodatkowe

• Szkolenia lub kursy specjalistyczne z zakresu bezpieczeństwa informacji, cyberbezpieczeństwa oraz ochrony danych osobowych
• Upoważnienie do dostępu do informacji niejawnych o klauzuli „zastrzeżone”
• Certyfikat audytora wiodącego zgodnego z normą PN-EN ISO/IEC 27001