Starszy inspektor w Zespole ds. Ochrony Danych Osobowych

Starszy inspektor w Zespole ds. Ochrony Danych Osobowych

Miejsce pracy: Białystok

Twój zakres obowiązków

• analizowanie zgodności przetwarzania danych osobowych w CUI z obowiązującymi przepisami prawa oraz przygotowywanie projektów pism, dokumentów i aktów wewnętrznych z zakresu bezpieczeństwa informacji, w tym ochrony danych osobowych, przedkładanych Dyrektorowi CUI do akceptacji;
• monitorowanie zmian przepisów dotyczących krajowego systemu cyberbezpieczeństwa oraz przygotowywanie informacji o ich wpływie na działalność CUI i realizowane w jednostce procesy;
• przygotowywanie i aktualizowanie projektów polityk, procedur, instrukcji i innych dokumentów służących realizacji przez CUI obowiązków podmiotu ważnego, w szczególności dokumentacji systemu zarządzania bezpieczeństwem informacji;
• wspieranie, we współpracy z właściwymi komórkami organizacyjnymi i osobami odpowiedzialnymi za cyberbezpieczeństwo, identyfikacji, analizy i dokumentowania ryzyk dla bezpieczeństwa sieci i systemów informacyjnych oraz monitorowanie realizacji uzgodnionych działań służących ograniczaniu tych ryzyk;
• przygotowywanie projektów umów powierzenia przetwarzania danych osobowych oraz uzgadnianie ich treści z podmiotami przetwarzającymi, a także — we współpracy z właściwymi komórkami organizacyjnymi — przygotowywanie i konsultowanie postanowień dotyczących cyberbezpieczeństwa, w tym bezpieczeństwa łańcucha dostaw, w umowach zawieranych z dostawcami i wykonawcami CUI;
• organizowanie i prowadzenie szkoleń oraz innych działań podnoszących świadomość pracowników CUI w zakresie cyberbezpieczeństwa, a także dokumentowanie tych działań;
• przygotowywanie projektów upoważnień do przetwarzania danych osobowych oraz prowadzenie i aktualizowanie rejestru upoważnień;
• obsługa incydentów związanych z bezpieczeństwem informacji, w tym incydentów cyberbezpieczeństwa i naruszeń ochrony danych osobowych, zgodnie z obowiązującymi procedurami i zakresem powierzonych zadań, w tym dokumentowanie incydentów, prowadzenie właściwych rejestrów oraz przygotowywanie projektów zgłoszeń i monitorowanie terminów ich przekazania właściwym podmiotom;
• zapewnianie obsługi organizacyjnej Inspektora Ochrony Danych CUI w wykonywaniu zadań określonych w art. 39 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych), w tym w obsłudze kontaktów, o których mowa w art. 38 ust. 4 tego rozporządzenia;
• prowadzenie i aktualizowanie rejestru czynności przetwarzania oraz rejestru kategorii czynności przetwarzania danych osobowych.

Nasze wymagania

• obywatelstwo polskie;
• wykształcenie: wyższe magisterskie, kierunek prawo;
• staż pracy: minimum 4 lata, w tym udokumentowane 2 lata stażu w obszarze ochrony danych osobowych w sektorze administracji publicznej;
• pełna zdolność do czynności prawnych oraz korzystanie z pełni praw publicznych;
• niekaralność za umyślne przestępstwo ścigane z oskarżenia publicznego lub umyślne przestępstwo skarbowe;
• umiejętność samodzielnego redagowania pism urzędowych, dokumentów i aktów wewnętrznych z zakresu cyberbezpieczeństwa i ochrony danych osobowych;
• umiejętność analizy i interpretowania przepisów przy opracowywaniu projektów aktów wewnętrznych i innych dokumentów, oceny ich wzajemnej zgodności i prawidłowego stosowania, a także identyfikowania ryzyka prawnego;
• stosowanie w praktyce przepisów rozporządzenia 2016/679, ustawy z dnia 10 maja 2018 r. o ochronie danych osobowych, ustawy z 5 lipca 2018 r. o krajowym systemie cyberbezpieczeństwa, ustawy z dnia 8 marca 1990 r. o samorządzie gminnym, ustawy z dnia 6 września 2001 r. o dostępie do informacji publicznej.

Mile widziane

• studia podyplomowe z zakresu cyberbepieczeństwa, bezpieczeństwa informacji, ochrony danych osobowych, informatyki;
• posiadanie wiedzy z zakresu funkcjonowania systemów zarządzania bezpieczeństwem informacji,
• doświadczenie w pracy na stanowisku inspektora ochrony danych;
• biegła obsługa komputera oraz znajomość oprogramowania typu Microsoft Office;
• samodzielność, sumienność i rzetelność w wykonywaniu zadań;
• umiejętność organizacji pracy;
• umiejętność pracy z tekstem;
• wysoka kultura osobista;
• umiejętność pracy w zespole, dobra organizacja pracy własnej, odpowiedzialność komunikatywność.

To oferujemy

Zatrudnienie w pełnym wymiarze czasu pracy.

Praca administracyjno - biurowa z obsługą komputera w siedzibie Centrum Usług Informatycznych w Białymstoku ul. Warszawska 13.

Pierwsza umowa o pracę zawarta będzie na czas określony nie dłuższy niż 6 miesięcy.

Wynagrodzenie zasadnicze brutto oraz dodatki (dodatek za wysługę lat, dodatkowe wynagrodzenie roczne dla pracowników jednostek sfery budżetowej, nagrody jubileuszowe) zgodnie z Regulaminem Wynagradzania pracowników Centrum Usług Informatycznych w Białymstoku.

Oferujemy:

- stabilne zatrudnienie,

- możliwość udziału w specjalistycznych szkoleniach.

Dodatkowe benefity:

- pakiet socjalny zgodny z Regulaminem Zakładowego Funduszu Świadczeń Socjalnych Centrum Usług Informatycznych w Białymstoku;

- dofinansowanie do zakupu okularów korekcyjnych;

- parking samochodowy.

Benefity

• dofinansowanie szkoleń i kursów
• parking dla pracowników
• dodatkowe świadczenia socjalne
• dofinansowanie wypoczynku
• Możliwość rozwoju zawodowego
• Dofinansowanie do zakupu okularów korekcyjnych

Wymagane dokumenty

- list motywacyjny;

- kwestionariusz osobowy lub cv;

- kserokopia dyplomu wyższej uczelni;

- kserokopie innych dokumentów potwierdzających jednoznacznie posiadane umiejętności i wiedzę, doświadczenie zawodowe oraz staż pracy;

- oświadczenie o posiadaniu obywatelstwa polskiego,

- oświadczenie o niekaralności za umyślne przestępstwo ścigane z oskarżenia publicznego lub umyślne przestępstwo skarbowe -– w przypadku zatrudnienia kandydat/ka przedkłada zaświadczenie o niekaralności z Krajowego Rejestru Karnego,

- oświadczenie o pełnej zdolności do czynności prawnych i korzystaniu z pełni praw publicznych,

- oświadczenie o wyrażeniu zgody na przetwarzanie danych osobowych do celów rekrutacji.

Wzory oświadczeń do wykorzystania oraz zgoda na przetwarzanie danych osobowych dostępne są do pobrania na stronie internetowej Biuletynu Informacji Publicznej Centrum Usług Informatycznych w Białymstoku – w zakładce: „Nabór”.

Uwaga! Kandydat/ka, który/a zamierza skorzystać z uprawnienia, o którym mowa w art. 13a ust. 2 ustawy z dnia 21 listopada 2008 r. o pracownikach samorządowych (Dz.U. z 2024 r., poz. 1135) jest obowiązany/a do złożenia wraz z dokumentami kopii dokumentu potwierdzającego stopień niepełnosprawności.

Termin i miejsce składania dokumentów

Termin: do dnia 2 listopada 2026 r.

Miejsce: oferty należy składać w Centrum Usług Informatycznych w Białymstoku, z siedzibą przy ul. Warszawskiej 13 lok.7U (I piętro) lub drogą pocztową na adres: Centrum Usług Informatycznych w Białymstoku, ul. Warszawska 13 lok.7U, 15–062 Białystok – w zamkniętej kopercie, z oznaczeniem oferty sygnaturą: CUI-VIII.Wyświetl numer telefonu na pracuj.pl oraz dopiskiem: „Nabór na stanowisko urzędnicze - starszy inspektor w Zespole ds. Ochrony Danych Osobowych w Centrum Usług Informatycznych w Białymstoku” lub w formie elektronicznej: za pośrednictwem portalu Pracuj.pl, klikając w przycisk ,,aplikuj" znajdujący się przy ogłoszeniu, z zachowaniem wymagań o których mowa w pkt 4 ogłoszenia (do aplikacji należy załączyć dokumenty w wersji elektronicznej).

Informacje dodatkowe

• Kompletna aplikacja to taka, która zawiera wszystkie wymagane dokumenty, podpisane oświadczenia i opatrzone datą. Oferty nie podlegają uzupełnieniu. Brak któregokolwiek z dokumentów, o których mowa w „dokumentach niezbędnych”, będzie skutkował, odrzuceniem oferty.
• W miesiącu poprzedzającym datę upublicznienia ogłoszenia wskaźnik zatrudnienia osób niepełnosprawnych w jednostce, w rozumieniu przepisów o rehabilitacji zawodowej i społecznej oraz zatrudnianiu osób niepełnosprawnych, wynosił poniżej 6 %.
• Osoby spełniające wymagania niezbędne zostaną powiadomione o terminie kolejnego etapu naboru telefonicznie lub drogą elektroniczną.
• Oferty osób kandydujących złożone po terminie (liczy się data wpływu do CUI!), w sposób inny niż określony w ogłoszeniu, bez kompletu wymaganych dokumentów lub niebędące odpowiedzią na ogłoszony nabór, nie będą uwzględniane w prowadzonym postępowaniu.
• Dokumenty aplikacyjne osób kandydujących mogą być odbierane osobiście przez osoby zainteresowane w ciągu miesiąca od dnia zakończenia procedury naboru (po podaniu numeru konkursu, za okazaniem dowodu tożsamości) w sekretariacie Centrum Usług Informatycznych w Białymstoku. Po tym czasie zostaną komisyjnie zniszczone.
• Szczegółowe zasady postępowania z dokumentami będącymi oraz niebędącymi odpowiedzią na ogłaszane nabory określone zostały w § 19 zarządzenia Nr 7/19 Dyrektora Centrum Usług Informatycznych w Białymstoku z dnia 22 stycznia 2019 r. w sprawie ustalenia szczegółowych zasad i trybu przeprowadzania naboru na wolne stanowiska urzędnicze, w tym kierownicze stanowiska urzędnicze.
• Informacja o procedurze zgłoszeń wewnętrznych. Dyrektor Centrum Usług Informatycznych w Białymstoku informuje o wprowadzeniu procedury dokonywania zgłoszeń naruszeń prawa i podejmowania działań następczych w Centrum Usług Informatycznych w Białymstoku. Procedura jest dostępna na stronie Biuletynu Informacji Publicznej Centrum Usług Informatycznych w Białymstoku w zakładce Sygnalista.
• Nazwa stanowiska urzędniczego wskazana w ogłoszeniu o naborze – inspektor – wynika z rozporządzenia Rady Ministrów z dnia 25 października 2021 roku w sprawie wynagradzania pracowników samorządowych. Ogłoszenie jest kierowane w równym stopniu do wszystkich osób spełniających wymagania, niezależnie od ich płci. Proces rekrutacji na stanowisko objęte niniejszym ogłoszeniem jest realizowany zgodnie z zasadą równości szans i przebiega w sposób niedyskryminujący. Na żadnym etapie naboru nie są stosowane kryteria ani praktyki mogące prowadzić do dyskryminacji, a wszystkie osoby kandydujące mają zapewniony równy dostęp do informacji o warunkach zatrudnienia, w tym o proponowanym wynagrodzeniu.
• Etapy procesu rekrutacji:
• I etap - weryfikacja dokumentów;
• II etap – test wiedzy, rozmowa kwalifikacyjna z Komisją, mająca na celu nawiązanie kontaktu z kandydatem, weryfikację informacji zawartych w aplikacji oraz poznanie umiejętności, wiedzy oraz predyspozycji kandydata gwarantujących prawidłowe wykonywanie obowiązków.

CENTRUM USŁUG INFORMATYCZNYCH W BIAŁYMSTOKU

Dyrektor Centrum Usług Informatycznych w Białymstoku ogłasza nabór na stanowisko urzędnicze starszego inspektora w Zespole ds. Ochrony Danych Osobowych w Centrum Usług Informatycznych.

Klauzula informacyjna dla Klauzula informacyjna dla kandydatów do pracy w CUI
Informacja Administratora w stosunku do osób biorących udział w procesie rekrutacyjnym wynikająca z art. 13 ust. 1 i 2 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych (Dz. Urz. UE L 2016, 119, str. 1, Dz. Urz. UE L 2018, 127, str. 2 oraz Dz. Urz. UE L 2021, 74, str. 35) – (w skrócie zwane „RODO”) Administrator danych Administratorem Pani/Pana danych osobowych przetwarzanych w związku z naborem jest Centrum Usług Informatycznych w Białymstoku, ul. Warszawska 13 lok. 7U, 15-062 Białystok („CUI” lub „Administrator”), jako pracodawca, za którego czynności z zakresu prawa pracy wykonuje Dyrektor Centrum Usług Informatycznych w Białymstoku. Inspektor Ochrony Danych W sprawach dotyczących przetwarzania danych osobowych i wykonywania praw wynikających z RODO można kontaktować się z Inspektorem Ochrony Danych: Centrum Usług Informatycznych w Białymstoku, ul. Warszawska 13 lok. 7U, 15-062 Białystok, e-mail: Wyświetl e-mail na pracuj.pl. Cele i podstawy prawne przetwarzania 1. Przeprowadzenie bieżącego naboru, weryfikacja spełnienia wymagań i ocena kandydatów w zakresie danych wymaganych przepisami prawa i wskazanych w ogłoszeniu - art. 6 ust. 1 lit. c RODO w zw. z art. 22¹ ustawy z dnia 26 czerwca 1974 r. Kodeks pracy oraz – w naborach objętych tą ustawą – przepisami ustawy z dnia 21 listopada 2008 r. o pracownikach samorządowych; 2. Przetwarzanie danych nieobjętych obowiązkiem podania, dobrowolnie przekazanych przez kandydata - art. 6 ust. 1 lit. a RODO oraz właściwe przepisy Kodeksu pracy dotyczące zgody kandydata; 3. Przetwarzanie szczególnych kategorii danych dobrowolnie przekazanych przez kandydata, gdy przetwarzanie wymaga zgody - art. 9 ust. 2 lit. a RODO, z uwzględnieniem ograniczeń wynikających z prawa pracy; 4. Upowszechnienie wyniku naboru oraz możliwość ponownego obsadzenia tego samego stanowiska w ustawowym terminie - art. 6 ust. 1 lit. c RODO w zw. z art. 15 ust. 1–3 ustawy o pracownikach samorządowych; 5.Przechowywanie wyodrębnionej, ograniczonej dokumentacji naboru po zakończeniu procesu w celu ustalenia, dochodzenia lub obrony przed roszczeniami oraz wykazania prawidłowości naboru - art. 6 ust. 1 lit. e RODO – przetwarzanie jest niezbędne do wykonania zadania realizowanego w interesie publicznym; w tym celu przetwarzanie po zakończeniu okresu operacyjnego ma co do zasady charakter przechowywania, a zakres danych jest ograniczany do niezbędnego minimum. Zakres danych i dobrowolność Podanie danych wymaganych przepisami prawa i wskazanych w ogłoszeniu jako niezbędne jest warunkiem udziału w naborze. Niepodanie tych danych może uniemożliwić udział w postępowaniu. Podanie innych danych jest dobrowolne. Dobrowolne przekazanie danych niewymaganych do udziału w naborze nie może powodować niekorzystnych konsekwencji w razie odmowy ich podania lub wycofania zgody. Administrator nie oczekuje przekazywania danych nadmiarowych, w szczególności informacji szczególnych kategorii, jeżeli nie są one niezbędne do realizacji naboru. Odbiorcy danych i publikacja wyniku Dane mogą być ujawniane podmiotom uprawnionym do ich otrzymania na podstawie przepisów prawa oraz podmiotom świadczącym na rzecz CUI usługi związane z utrzymaniem systemów informatycznych, dostarczaniem usługi HR, poczty, obsługi technicznej albo bezpiecznego niszczenia dokumentów – wyłącznie w zakresie niezbędnym i na podstawie odpowiednich umów lub innych właściwych instrumentów prawnych. W przypadku osoby wyłonionej w naborze informacja o wyniku naboru zostanie upowszechniona w sposób wymagany ustawą o pracownikach samorządowych i będzie obejmowała imię i nazwisko oraz miejsce zamieszkania w rozumieniu przepisów Kodeksu cywilnego, a także pozostałe elementy wymagane przepisami prawa. Okres przechowywania danych Dane osobowe zawarte w dokumentach aplikacyjnych kandydatów, którzy nie zostali zatrudnieni, będą przechowywane według następujących zasad: 1. Dane kandydatów znajdujących się w grupie nie więcej niż pięciu najlepszych kandydatów, o których mowa w art. 13a ust. 1 ustawy z dnia 21 listopada 2008 r. o pracownikach samorządowych, będą przechowywane do dnia zakończenia naboru, a w przypadku nawiązania stosunku pracy z wybranym kandydatem – przez okres niezbędny do ewentualnego zastosowania art. 15 ust. 3 tej ustawy, nie dłużej jednak niż do upływu 3 miesięcy od dnia nawiązania stosunku pracy z osobą wybraną. 2. Dane pozostałych kandydatów będą przechowywane do dnia formalnego zakończenia naboru. Dokumenty aplikacyjne będą udostępnione kandydatowi do odbioru w terminie nie dłuższym niż 3 miesiące od dnia zakończenia procesu rekrutacji – liczonym od dnia upowszechnienia w BIP CUI informacji o wyniku naboru wraz z informacją o możliwości ich odbioru. Dokumenty nieodebrane po tym terminie zostaną zniszczone, a odpowiadające im dokumenty elektroniczne – trwale usunięte. 3. W przypadku nierozstrzygnięcia naboru art. 15 ust. 3 ustawy o pracownikach samorządowych nie znajduje zastosowania. Dane kandydatów będą w takim przypadku przechowywane do dnia formalnego zakończenia naboru. Dokumenty aplikacyjne będą udostępnione kandydatowi do odbioru w terminie nie dłuższym niż 3 miesiące od dnia zakończenia procesu rekrutacji nierozstrzygnięciem naboru - od dnia upowszechnienia przedmiotowej informacji w BIP CUI, a po bezskutecznym upływie tego terminu zostaną zniszczone. Dokumenty elektroniczne zostaną trwale usunięte. 4. Zniszczenie dokumentów papierowych oraz usunięcie dokumentów elektronicznych nastąpi nie później niż w terminie miesiąca od upływu właściwego okresu przechowywania albo terminu wyznaczonego na odbiór dokumentów. Wykonanie tych czynności zostanie udokumentowane przez administratora. 5. Powyższe okresy nie dotyczą danych zawartych w protokole naboru, informacji o wyniku naboru ani w innych dokumentach stanowiących dokumentację postępowania, które będą przechowywane zgodnie z obowiązującymi administratora przepisami kancelaryjnymi i archiwalnymi oraz jednolitym rzeczowym wykazem akt. Od pełnych dokumentów aplikacyjnych oddzielana jest dokumentacja postępowania naborowego. Przez okres do 3 lat od zakończenia naboru CUI przechowuje wyłącznie tę część dokumentacji, która jest niezbędna do wykazania przebiegu i prawidłowości procesu oraz do ustalenia, dochodzenia lub obrony przed roszczeniami. Co do zasady dokumentacja ta nie obejmuje pełnych kopii aplikacji, jeżeli ten sam cel można osiągnąć przez zachowanie protokołu, kart oceny, zestawień, informacji o kryteriach oraz utrwalonego wykazu kwalifikacji i doświadczenia, faktycznie uwzględnionych przy ocenie. Jeżeli przed upływem okresu retencji zostanie zgłoszone roszczenie lub wszczęte postępowanie wymagające dalszego przechowywania określonych danych, dane w niezbędnym zakresie będą przechowywane do prawomocnego zakończenia sprawy oraz przez okres konieczny do wykonania lub rozliczenia jej wyniku. Dokumenty osoby zatrudnionej, które stają się częścią dokumentacji związanej z zatrudnieniem, są przechowywane na zasadach właściwych dla dokumentacji pracowniczej. Prawa osoby, której dane dotyczą Przysługuje Pani/Panu – na zasadach określonych w RODO – prawo dostępu do danych i otrzymania ich kopii, sprostowania danych, ograniczenia przetwarzania oraz usunięcia danych w przypadkach określonych w art. 17 RODO. W odniesieniu do danych przetwarzanych na podstawie zgody przysługuje prawo wycofania zgody w dowolnym momencie. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem. W odniesieniu do przetwarzania opartego na art. 6 ust. 1 lit. e RODO przysługuje prawo wniesienia sprzeciwu z przyczyn związanych z Pani/Pana szczególną sytuacją. Administrator zaprzestanie przetwarzania, chyba że wykaże istnienie ważnych prawnie uzasadnionych podstaw do dalszego przetwarzania nadrzędnych wobec interesów, praw i wolności osoby albo podstaw do ustalenia, dochodzenia lub obrony przed roszczeniami. Jeżeli spełnione są warunki art. 20 RODO, przysługuje również prawo do przenoszenia danych. Przysługuje Pani/Panu prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych, jeżeli uzna Pani/Pan, że przetwarzanie danych narusza RODO. Zautomatyzowane podejmowanie decyzji Dane osobowe nie będą wykorzystywane do podejmowania wobec Pani/Pana decyzji wyłącznie w sposób zautomatyzowany, w tym do profilowania, wywołującego skutki prawne lub w podobny sposób istotnie wpływającego na Panią/Pana.