Główny specjalista

Warunki pracy

- Praca administracyjno-biurowa.
- Krajowe lub zagraniczne wyjazdy służbowe.
- Permanentna obsługa klientów zewnętrznych (spoza administracji, np. obywatele, przedsiębiorstwa) lub przeprowadzanie kontroli w innych urzędach.
- Nagłe spiętrzenie zadań z różnych obszarów działania.
- Praca przy komputerze.
- Budynek Głównego Urzędu Statystycznego jest w znacznym zakresie dostosowany dla potrzeb osób z niepełnosprawnością. Przy wejściu do budynku GUS brak progów utrudniających wjazd wózkiem, schody w holu głównym są wyposażone w ruchome platformy do transportu wózka, wewnątrz budynku zapewniona jest odpowiednia szerokość ciągów komunikacyjnych. Windy wyposażone są w informację głosową oraz oznakowanie dla osób niewidomych, natomiast nie są dostosowane do potrzeb osób poruszających się na wózkach inwalidzkich w zakresie usytuowania poręczy i tablicy przyzywowej. W budynku znajduje się 5 toalet przystosowanych do potrzeb osób z niepełnosprawnością.

Zakres zadań

• Prowadzenie audytu wewnętrznego systemu zarządzania bezpieczeństwem informacji w jednostkach służb statystyki publicznej, o którym mowa w § 20 ust. 2 pkt 14 rozporządzenia Rady Ministrów z dnia 12 kwietnia 2012 r. w sprawie Krajowych Ram Interoperacyjności, minimalnych wymagań dla rejestrów publicznych i wymiany informacji w postaci elektronicznej oraz minimalnych wymagań dla systemów teleinformatycznych (Dz. U. z 2017 r. poz. 2247).
• Szacowanie ryzyka i oceny skutków przetwarzania dla ochrony danych w celu identyfikacji ryzyk związanych z bezpieczeństwem informacji przetwarzanych w statystyce publicznej oraz przygotowanie i uzgadnianie propozycji postępowania w celu optymalnego zabezpieczenia informacji, w tym tworzenie planów zarządzania ryzykiem.
• Współpraca przy opracowywaniu kierunków i planów rozwoju SZBI, wdrażaniu zasad, procedur, instrukcji i regulaminów w obszarze bezpieczeństwa informacji, w tym wsparcie komórek organizacyjnych przy tworzeniu polityk bezpieczeństwa systemów teleinformatycznych w celu określenia zasad bezpiecznego przetwarzania danych z uwzględnieniem wymogów przepisów prawa oraz najlepszych praktyk, a także udzielanie wsparcia podczas wytwarzania dokumentacji bezpieczeństwa
• Opracowywanie rocznych planów audytu SZBI w GUS i jednostkach organizacyjnych.
• Współpraca w budowie, wdrożeniu, utrzymaniu i doskonaleniu Systemu Zarządzania Bezpieczeństwem Informacji (SZBI) w obszarze bezpieczeństwa informacji w celu zapewnienia prawidłowego funkcjonowania Systemu Zarządzania Bezpieczeństwem Informacji.
• Udzielanie odpowiedzi na wnioski o udostępnianie informacji publicznej w zakresie działania Wydziału w celu zapewnienia zgodności z przepisami prawa.

Wymagania niezbędne

wykształcenie: wyższe
doświadczenie zawodowe/staż pracy: 3 lata doświadczenia zawodowego

• szkolenie w zakresie audytu i kontroli,
• upoważnienie do dostępu do informacji niejawnych o klauzuli „zastrzeżone” lub wyrażenie zgody na poddanie się procedurze uzyskania dostępu,
• znajomość języka angielskiego na poziomie B1
• znajomość ustawy o statystyce publicznej,
• znajomość ustawy o służbie cywilnej,
• umiejętność obsługi komputera (MS Office),
• znajomość ustawy o informatyzacji podmiotów realizujących zadania publiczne,
• znajomość ustawy o ochronie danych osobowych (w tym przepisów wykonawczych),
• znajomość ustawy o dostępie do informacji publicznej,
• wykorzystanie wiedzy i doskonalenie zawodowe,
• poszukiwanie informacji,
• rzetelność,
• organizacja pracy i orientacja na osiągnięcie celów,
• komunikacja pisemna,
• komunikacja interpersonalna,
• współpraca,
• Posiadanie obywatelstwa polskiego
• Korzystanie z pełni praw publicznych
• Nieskazanie prawomocnym wyrokiem za umyślne przestępstwo lub umyślne przestępstwo skarbowe

Wymagania dodatkowe

• doświadczenie zawodowe z zakresu prowadzenia audytu,
• doświadczenie zawodowe z zakresu tworzenia lub rozwoju systemów zarządzania bezpieczeństwem informacji,
• znajomość języka angielskiego na poziomie C1,
• uprawnienia w zakresie auditor wiodący systemu zarządzania bezpieczeństwem informacji wg ISO 27001,
• umiejętność prowadzenia audytów wewnętrznych w zakresie bezpieczeństwa informacji