SPECJALISTA / SPECJALISTKA DS. RODO, BEZPIECZEŃSTWA I CYBERBERBEZPIECZEŃSTWA DANYCH W CENTRUM MEDYCYNY CYFROWEJ

NARODOWY INSTYTUT GERIATRII, REUMATOLOGII I REHABILITACJI IM. PROF. DR HAB. MED. ELEONORY REICHER poszukuje kandydata/kandydatki na stanowisko: SPECJALISTA / SPECJALISTKA DS. RODO, BEZPIECZEŃSTWA I CYBERBERBEZPIECZEŃSTWA DANYCH W CENTRUM MEDYCYNY CYFROWEJ. Odpowiedzialność za organizację aspektów ochrony danych i określenie zasad przetwarzania danych w ramach Regionalnego Centrum Medycyny Cyfrowej i Biobanku (oceny ryzyka oraz sporządzania dokumentacji dotyczącej ochrony danych), Monitorowanie, weryfikowanie, ocenianie i raportowanie stanu cyberbezpieczeństwa, Realizowanie zadań z zakresu zarządzania podatnością, Wsparcie w zarządzaniu incydentami bezpieczeństwa, Praca z systemami bezpieczeństwa oraz wsparcie w ich rozwoju, Wsparcie w opracowywaniu i aktualizowaniu dokumentacji związanej z obsługiwanymi systemami,

Udział w inicjatywach mających na celu podniesienie świadomości w zakresie cyberbezpieczeństwa (szkolenia, opracowywanie materiałów szkoleniowych), Przeprowadzanie testów bezpieczeństwa systemów, aplikacji, sieci i infrastruktury, Współpraca bezpośrednia z Inspektorem Ochrony Danych NIGRIR (m.in. w zakresie obsługiwanie wniosków RCMC, CWBK i Biobanku dotyczących realizacji praw osób, których dane dotyczą), oraz innych interesariuszy zewnętrznych w zakresie procesów zbierania, przechowywania, opracowywania, udostępniania, przetwarzania i pozostałych procesów dotyczących danych, Udział w tworzeniu i aktualizowaniu dokumentacji związanej z procesami dotyczącymi danych, Przygotowywanie rekomendacji dotyczących zabezpieczenia danych pod względem prawnym, technicznym i organizacyjnym, Przygotowywanie raportów i analiz dotyczących obszaru danych, Opracowywanie opinii, zaleceń i rekomendacji na podstawie interpretacji wytycznych organu nadzoru oraz analizy orzecznictwa w obszarze ochrony danych osobowych, Opiniowanie umów oraz tworzenie projektów umów powierzenia, Współpracowanie z innymi funkcjonalnymi komórkami organizacyjnymi NIGRIR w zakresie doradztwa w obszarze ochrony danych osobowych, Prowadzenie szkoleń i innych działań podnoszących świadomość w zakresie ochrony, bezpieczeństwa i cyberbezpieczeństwa danych osobowych, Realizowanie procesów zarządzania incydentami bezpieczeństwa, Współtworzenie, analiza i aktualizacja dokumentacji bezpieczeństwa informacji zgodnej z ISO 27001 (polityki, procedury, instrukcje, rejestry)., Udział w audytach wewnętrznych i zewnętrznych, przygotowywanie materiałów zgodnych z wymaganiami ISO 27001., Monitorowanie zmian w przepisach prawnych i normach branżowych w obszarze bezpieczeństwa danych i informacji., Wsparcie w prowadzeniu dokumentacji do postępowań zakupowych w IT (opisy przedmiotów zamówienia, wymagania techniczne, kryteria oceny)., Rejestrowanie i nadzór nad incydentami bezpieczeństwa danych oraz wspieranie procesu ich raportowania.. Typ kompetencji: ochrona i bezpieczeństwo danych, minimum średnie wykształcenie (preferowane z zakresu informatyki lub powiązanych), minimum roczne doświadczenie zawodowe w pracy o podobnym charakterze, wiedza z zakresu systemów informatycznych, cyberbezpieczeństwa (m.in. podstawy systemów informatycznych, sieci komputerowych, podstawowych cyberzagrożeń) i RODO, dyspozycyjność do pracy, dobra znajomość j. angielskiego, analityczne podejście i dobra organizacja pracy, szybkie przyswajanie obsługi nowych rozwiązań, umiejętność pracy indywidualnej jak i w zespole, komunikatywność, skrupulatność w realizowaniu zadań, odporność na sytuacje stresowe, chęć rozwoju i podnoszenia kwalifikacji.