Specjalista / Specjalistka ds. systemu zarządzania bezpieczeństwem informacji

Specjalista / Specjalistka ds. systemu zarządzania bezpieczeństwem informacji

Miejsce pracy: Warszawa

Technologie, których używamy

System operacyjny

• Windows

Twój zakres obowiązków

• koordynowanie rozwoju i wdrażanie Systemu Zarządzania Bezpieczeństwem Informacji;
• opracowywanie inwentaryzacji aktywów, przeprowadzenie analizy ryzyka, opracowanie procedur i instrukcji, opracowanie lub testowanie Planów Ciągłości Działania;
• doskonalenie Systemu Zarządzania Bezpieczeństwem Informacji, podejmowanie działań zapobiegawczych i korygujących w ramach Systemu Zarządzania Bezpieczeństwem Informacji i prowadzenie ich rejestru;
• uczestniczenie w pracach Zespołów ds. Reagowania na Incydenty;
• aktualizowanie Polityki Bezpieczeństwa Informacji oraz dokumentów związanych, a także utrzymywanie ich w zgodności z wymaganiami PN-ISO/IEC 27001 i PN-ISO/IEC 22301;
• inicjowanie, planowanie i koordynowanie prac związanych z definiowaniem procesów bezpieczeństwa informacji;
• opracowywanie propozycji zasad, reguł i procedur związanych z bezpieczeństwem informacji;
• nadzorowanie wdrażania zabezpieczeń będących wynikiem przeglądu zarządzania SZBI;
• organizowanie działania w zakresie świadomości bezpieczeństwa informacji skierowanego do pracowników w celu zwiększenia kultury bezpieczeństwa i zapewnienia powszechnego zrozumienia SZBI;
• zarządzanie incydentami bezpieczeństwa informacji oraz prowadzenie rejestru incydentów bezpieczeństwa, a także analizowanie incydentów oraz wnioskowanie o wszczęcie postępowania wyjaśniającego lub dyscyplinarnego w związku z incydentami bezpieczeństwa informacji;
• analizowanie przepisów prawnych, zobowiązań umownych oraz wymagań norm przyjętych w Szpitalu z zakresu bezpieczeństwa i ochrony informacji pod kątem obowiązku ich stosowania;
• przeprowadzenie audytów wewnętrznych w obszarze bezpieczeństwa informacji jako audytora wiodącego.

Nasze wymagania

• - Doświadczenia na podobnym stanowisku – w kancelarii prawnej, firmie lub instytucji;
• - Wykształcenie wyższe prawnicze lub studia podyplomowe z zakresu bezpieczeństwa informacji;
• - Znajomość przepisów prawa dotyczących bezpieczeństwa informacji, w tym UKSC i RODO;
• - Znajomość normy ISO 27001;
• - Doświadczenie zawodowe w obszarze bezpieczeństwa informacji lub audytu;
• - Umiejętność analizy ryzyka i oceny zgodności procesów z przepisami o ochronie danych;
• - Znajomość nowoczesnych technologii i ich wpływu na ochronę danych;
• - Umiejętność komunikacji i współpracy z różnymi działami w organizacji;
• UWAGA: podczas rozmowy rekrutacyjnej sprawdzona zostanie wiedza kandydata na temat bezpieczeństwa informacji poprzez zadanie kandydatowi ok. 4 pytań. Mając na uwadze powyższe zwracamy się z prośbą o przemyślane składanie CV. Poszukujemy osoby, która posiada odpowiednią wiedzę i doświadczenie.

To oferujemy

• Dużą ilość zadań i możliwość szybkiego rozwoju

O nas

Jesteśmy firmą świadczącą usługi z zakresu ochrony danych osobowych i bezpieczeństwa informacji. Usługi świadczymy głównie w podmiotach wykonujących działalność leczniczą oraz innych podmiotach z sektora finansów publicznych.

1. Administratorem danych osobowych osób ubiegających się o zatrudnienie jest ODO Consulting sp. z o.o., ul. Wolska 45, 01-201 Warszawa. 3. Administrator będzie przetwarzał dane osobowe na podstawie art. 6 ust. 1 lit. a) i c) oraz art. 9 ust. 2 lit. b) RODO w zw. z realizacją przepisów wynikających z art. 22 ustawy z dnia 26 czerwca 1974 r. Kodeks pracy. Dane osobowe kandydatów do pracy są przetwarzane w celu przeprowadzenia rekrutacji na wolne stanowisko pracy. 4. Dane osobowe mogą być udostępnione innym uprawnionym podmiotom, na podstawie przepisów prawa, a także na rzecz podmiotów, z którymi administrator zawarł umowę w związku z realizacją usług na rzecz Administratora (np. kancelarią prawną, dostawcą oprogramowania, zewnętrznym audytorem). 5. Administrator nie zamierza przekazywać danych osobowych do państwa trzeciego lub organizacji międzynarodowej. 6. Przysługuje prawo uzyskać kopię swoich danych osobowych w siedzibie administratora. 7. Dane osobowe będą przechowywane przez okres prowadzenia naboru na wolne stanowisko pracy, nie dłużej niż przez okres 90 dni liczonych od dnia zakończenia procesu naboru. 8. Osobie, której dane dotyczą przysługuje prawo dostępu do treści swoich danych, ich sprostowania, usunięcia danych lub ograniczenia przetwarzania, a także prawo do wniesienia skargi do organu nadzorczego, tj. Prezesa Urzędu Ochrony Danych Osobowych. 9. Podanie danych osobowych jest dobrowolne, jednakże niezbędne do wzięcia udziału w naborze na wolne stanowisko pracy. Konsekwencją niepodania danych osobowych jest brak udziału w naborze na wolne stanowisko pracy. 10. Administrator nie podejmuje decyzji w sposób zautomatyzowany w oparciu o podane dane osobowe.