Strona główna

Do głównych zadań osoby zatrudnionej należeć będzie:

• Planowanie, inicjowanie i nadzorowanie wszelkich działań związanych z wdrożeniem, doskonaleniem i funkcjonowaniem systemu Zarządzania Bezpieczeństwem Informacji Spółki, opartego o normę ISO/IEC 27001.
• Współpraca przy projektowaniu struktury organizacji bezpieczeństwa oraz podziału kompetencji z Zespołem ds. Informatyki.
• Opracowanie metody procesu analizy ryzyka w organizacji wraz z jej cyklicznym prowadzeniem.
• Współpraca z KO odpowiedzialną za świadczenie usług IT opiniowanie rozwiązań oraz dostawców usług, opiniowanie architektury systemów teleinformatycznych.
• Bieżąca kontrola oraz ocena funkcjonowania i skuteczności wdrożonych Zabezpieczeń organizacyjno technicznych zastosowanych przez Spółkę oraz przedsiębiorców realizujących usługi na jej rzecz w obszarze będącym w odpowiedzialności Pracownika w kontekście wdrożenia SZBI.
• Opracowywanie propozycji do projektu budżetu Biura w zakresie odpowiadającym zakresowi obowiązków Pracownika i przedstawianie ich bezpośredniemu przełożonemu. Kontrola realizacji budżetu oraz przestrzeganie ustalonych limitów.
• Przygotowywanie analiz i opracowań dotyczących obszaru będącego w odpowiedzialności Pracownika, w tym opiniowanie rozwiązań planowanych do wdrożenia w Spółce pod kątem bezpieczeństwa teleinformatycznego.
• Organizacja, prowadzenie szkoleń w obszarze będącym w odpowiedzialności Pracownika.
• Opracowanie wymagań podczas wyboru oraz nadzór nad jednostką wspierającą Spółkę we wdrożeniu SZBI.
• Udział w projektach/wdrożeniach (pracach rozwojowych) realizowanych w ramach Spółki.
• Współpraca z innymi pracownikami macierzystej komórki organizacyjnej, w szczególności pracownikiem odpowiedzialnych za obszar bezpieczeństwa informacji i kontraktowania usług ICT, przy realizacji zadań wynikających z charakteru stanowiska.
• Udział w postępowaniach zakupowych realizowanych w ramach Spółki (tworzenie, konsultowanie i opiniowanie dokumentacji zakupowej w obszarze odpowiedzialności Pracownika).
• Udział w kontrolach/audytach realizowanych przez komórki organizacyjne Spółki właściwe ds. audytu i kontroli. Wdrażanie lub nadzorowanie przebiegu wdrożenia zaleceń pokontrolnych.
• Współpraca z instytucjami państwowymi (w tym z instytucjami porządku i bezpieczeństwa publicznego), których zakres działania ma lub może mieć wpływ na bezpieczeństwo Spółki.
• Współpraca z krajowymi i zagranicznymi organizacjami i podmiotami właściwymi w sprawach bezpieczeństwa obiektów i materiałów jądrowych.
• Reprezentowanie Spółki w kontaktach zewnętrznych (krajowych i międzynarodowych) w ramach przypisanego obszaru zadaniowego przy realizacji zadań wskazanych przez bezpośredniego przełożonego, zgodnie z zakresem określonym w udzielonych pełnomocnictwach oraz z zachowaniem należytej dbałości o właściwy wizerunek Spółki.

Profil idealnego kandydata:

• Wykształcenie wyższe.
• Preferowany kierunek: informatyka/ inżynieria komputerowa; inżynieria sieci; inżynieria bezpieczeństwa IT.
• Wiedza specjalistyczna i praktyczna:
  • Znajomość norm ISO 27001, 22301, 31000.
  • Znajomość zasad ITIL (Information Technology Infrastructure Library).
  • Znajomość rekomendacji Międzynarodowej Agencji Energii Atomowej adekwatnie do zakresu obowiązków.
  • Znajomość zasad i metod budowania organizacji bezpieczeństwa teleinformatycznego.
  • Znajomość polskiego środowiska prawnego, regulującego zagadnienia z zakresu bezpieczeństwa IT
  • Umiejętność prowadzenia audytów.
  • Umiejętność szkolenia i edukowania pracowników i osób trzecich.
  • Znajomość rozwiązań sprzętowych i programowych z zakresu zapewnienia bezpieczeństwa teleinformatycznego.
• Preferowane doświadczenie zawodowe min. 5 lat
• Mile widziane uprawnienia:
  • Audytor wewnętrzny systemu zarządzania bezpieczeństwem informacji ISO 27001.
  • Audytor wewnętrzny systemu zarządzania ciągłością działania ISO 22301.
  • CISA Certified Information Systems Auditor (Certyfikowany Audytor Systemów Informatycznych).
  • Poświadczenie bezpieczeństwa osobowego upoważniającego do dostępu do dokumentów niejawnych o klauzuli “tajne”.
• Znajomość programów IT: pakiet biurowy Microsoft Office.
• Znajomość języka angielskiego co najmniej na poziomie B2.

Ze swojej strony gwarantujemy:

• Możliwości rozwoju zawodowego
• Szansę na udział w unikalnym projekcie inwestycyjnym
• Benefity pozapłacowe