Główny specjalista

Warunki pracy

Warunki dotyczące charakteru pracy na stanowisku i sposobu wykonywania zadań:

• Praca administracyjno-biurowa, obsługa komputera powyżej 4 godzin dziennie


• Krajowe lub zagraniczne wyjazdy służbowe


• Permanentna obsługa klientów zewnętrznych (spoza administracji, np. obywatele, przedsiębiorstwa) lub przeprowadzanie kontroli w innych urzędach


• Częste reprezentowanie urzędu na zewnątrz

Zakres zadań

• Wspiera komórki organizacyjne w realizacji procedur zarządzania upoważnieniami do przetwarzania danych osobowych oraz dokonuje sprawdzeń w zakresie poprawności realizacji procedur, w tym poprawności prowadzonej ewidencji upoważnień, aktualności oraz prawidłowości wydanych upoważnień, w celu zapewnienia odpowiedniej ochrony danych osobowych przetwarzanych w ministerstwie i kontroli nad procesem ich przetwarzania.
• Obsługuje incydenty bezpieczeństwa dotyczące ochrony danych osobowych, w tym naruszeń ochrony danych osobowych oraz współpracuje w tym zakresie z komórkami organizacyjnymi ministerstwa i jednostkami organizacyjnymi.
• Prowadzi rejestr czynności i rejestr kategorii czynności przetwarzania danych osobowych oraz wykaz kategorii czynności przetwarzania, a także koordynuje działania komórek organizacyjnych w zakresie przekazywania do rejestrów informacji.
• Współpracuje z komórkami organizacyjnymi i jednostkami resortu finansów przy organizacji szkoleń i instruktaży w zakresie bezpieczeństwa informacji.
• Bierze udział w realizacji działań w ministerstwie i w jednostkach organizacyjnych w zakresie planowania, wdrożenia i monitorowania Systemu Zarządzania Bezpieczeństwem Informacji (SZBI), określonych w Polityce Bezpieczeństwa Informacji.
• Określa środki ochrony informacji, w tym danych osobowych, w przypadku projektowania lub modyfikacji systemów teleinformatycznych ministerstwa, a także w obszarze cyberbezpieczeństwa.
• Opiniuje i akceptuje dokumentacje bezpieczeństwa dla systemów teleinformatycznych ministerstwa służących do przetwarzania danych osobowych w zakresie projektowanych zabezpieczeń, w tym w obszarze cyberbezpieczeństwa.

Wymagania niezbędne

• Posiadanie poświadczenie bezpieczeństwa o dopuszczeniu do informacji niejawnych z klauzulą poufne oraz poświadczeń bezpieczeństwa NATO i UE „restricted” lub zgoda na poddanie się procedurze uzyskania poświadczenia
• Język angielski na poziomie umożliwiającym formułowanie ustnych i pisemnych wypowiedzi z zakresu właściwości komórki
• Znajomość ustawy o ochronie danych osobowych
• Znajomość Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO)
• Znajomość Dyrektywy Parlamentu Europejskiego i Rady (UE) 2016/680 (DODO)
• Umiejętność argumentowania
• Umiejętność współpracy w zespole
• Umiejętność precyzyjnego formułowania pisemnych i ustnych wypowiedzi
• Umiejętność wyciągania wniosków i proponowania rozwiązań
• Posiadanie obywatelstwa polskiego
• Korzystanie z pełni praw publicznych
• Nieskazanie prawomocnym wyrokiem za umyślne przestępstwo lub umyślne przestępstwo skarbowe

Wymagania dodatkowe

• Certyfikat Audytora Wiodącego Systemu Zarządzania Bezpieczeństwem Informacji zgodnie z normą ISO 27001
• Wiedza z zakresu zarządzania dostępem do systemów informatycznych
• Wiedza z zakresu opracowywania i wdrażania procedur związanych z bezpieczeństwem informacji
• Znajomość norm z rodziny ISO/IEC 31000
• Znajomość norm z rodziny ISO/IEC 27000