Specjalista / Specjalistka ds. systemu zarządzania bezpieczeństwem informacji

Technologie, których używamy

Twój zakres obowiązków

• koordynowanie rozwoju i wdrażanie Systemu Zarządzania Bezpieczeństwem Informacji;
• opracowywanie inwentaryzacji aktywów, przeprowadzenie analizy ryzyka, opracowanie procedur i instrukcji, opracowanie lub testowanie Planów Ciągłości Działania;
• doskonalenie Systemu Zarządzania Bezpieczeństwem Informacji, podejmowanie działań zapobiegawczych i korygujących w ramach Systemu Zarządzania Bezpieczeństwem Informacji i prowadzenie ich rejestru;
• uczestniczenie w pracach Zespołów ds. Reagowania na Incydenty;
• aktualizowanie Polityki Bezpieczeństwa Informacji oraz dokumentów związanych, a także utrzymywanie ich w zgodności z wymaganiami PN-ISO/IEC 27001 i PN-ISO/IEC 22301;
• inicjowanie, planowanie i koordynowanie prac związanych z definiowaniem procesów bezpieczeństwa informacji;
• opracowywanie propozycji zasad, reguł i procedur związanych z bezpieczeństwem informacji;
• nadzorowanie wdrażania zabezpieczeń będących wynikiem przeglądu zarządzania SZBI;
• organizowanie działania w zakresie świadomości bezpieczeństwa informacji skierowanego do pracowników w celu zwiększenia kultury bezpieczeństwa i zapewnienia powszechnego zrozumienia SZBI;
• zarządzanie incydentami bezpieczeństwa informacji oraz prowadzenie rejestru incydentów bezpieczeństwa, a także analizowanie incydentów oraz wnioskowanie o wszczęcie postępowania wyjaśniającego lub dyscyplinarnego w związku z incydentami bezpieczeństwa informacji;
• analizowanie przepisów prawnych, zobowiązań umownych oraz wymagań norm przyjętych w Szpitalu z zakresu bezpieczeństwa i ochrony informacji pod kątem obowiązku ich stosowania;
• przeprowadzenie audytów wewnętrznych w obszarze bezpieczeństwa informacji jako audytora wiodącego.

Nasze wymagania

• • Doświadczenia na podobnym stanowisku – w kancelarii prawnej, firmie lub instytucji;
• • Wykształcenie wyższe prawnicze lub studia podyplomowe z zakresu bezpieczeństwa informacji;
• • Znajomość przepisów prawa dotyczących bezpieczeństwa informacji, w tym UKSC i RODO;
• • Znajomość normy ISO 27001;
• • Doświadczenie zawodowe w obszarze bezpieczeństwa informacji lub audytu;
• • Umiejętność analizy ryzyka i oceny zgodności procesów z przepisami o ochronie danych;
• • Znajomość nowoczesnych technologii i ich wpływu na ochronę danych;
• • Umiejętność komunikacji i współpracy z różnymi działami w organizacji;
• UWAGA: podczas rozmowy rekrutacyjnej sprawdzona zostanie wiedza kandydata na temat bezpieczeństwa informacji poprzez zadanie kandydatowi ok. 4 pytań. Mając na uwadze powyższe zwracamy się z prośbą o przemyślane składanie CV. Poszukujemy osoby, która posiada odpowiednią wiedzę i doświadczenie.

To oferujemy

• Dużą ilość zadań i możliwość szybkiego rozwoju 😊

O nas