Specjalista/specjalistka

Warunki pracy

Warunki dotyczące charakteru pracy na stanowisku i sposobu wykonywania zadań:

• 
  
• praca administracyjno-biurowa,
  
• obsługa komputera powyżej 4 godzin dziennie.
  

Zakres zadań

• Opracowuje, wdraża i aktualizuje dokumenty dotyczące: ochrony danych osobowych i bezpieczeństwa informacji w zakresie właściwości Biura Dyrektora Generalnego, a także uczestniczy, w zakresie właściwości biura, w realizacji zadań dotyczących ochrony informacji niejawnych, zarządzania kryzysowego, obronności i ciągłości działania koordynowanych przez właściwa komórkę organizacyjną.
• Projektuje nowe rozwiązania w zakresie: ochrony danych osobowych, bezpieczeństwa informacji, w tym dotyczące bezpieczeństwa systemów teleinformatycznych biura. Modyfikuje i dostosowuje obowiązujące procedury bezpieczeństwa odpowiednio do nowych rozwiązań i pojawiających się zagrożeń dotyczących: ochrony danych osobowych, bezpieczeństwa informacji, bezpieczeństwa systemów teleinformatycznych.
• Sporządza analizy dotyczące aktów prawnych związanych z ochroną danych osobowych i bezpieczeństwem informacji, w tym informacji niejawnych, zarządzaniem kryzysowym, obronnością i ciągłością działania, a także opiniuje projekty ustaw i rozporządzeń oraz regulacji wewnętrznych, w tym zakresie.
• Koordynuje i zapewnienia wsparcie wewnętrznym komórkom organizacyjnym biura w zakresie realizowanych przez nich spraw związanych z: ochroną danych osobowych i bezpieczeństwem informacji, w tym informacji niejawnych, zarządzaniem kryzysowym, obronnością i ciągłością działania. •Przeprowadza analizy ryzyka w zakresie podatności projektowanych i zaimplementowanych rozwiązań organizacyjnych i technicznych, zastosowanych w biurze.
• Koordynuje działania związane z identyfikacją i klasyfikacją, analizą, reagowaniem i obsługą zgłoszeń dotyczących: podejrzeń lub zidentyfikowanych incydentów bezpieczeństwa i naruszeń ochrony danych, w tym dotyczących sprzętu, oprogramowania i systemów teleinformatycznych w biurze.
• Uczestniczy w projektach dotyczących wdrażania w Ministerstwie Finansów zasad ochrony danych osobowych i bezpieczeństwa informacji, a także bezpieczeństwa systemów teleinformatycznych oraz regulacji wewnętrznych dotyczących dyrektywy NIS2 i ustawy o Krajowym Systemie Cyberbezpieczeństwa, zgodnie z właściwością biura.
• Opracowuje zakresy tematyczne oraz plany szkoleń dla osób zatrudnionych w biurze i Ministerstwie Finansów w zakresie: ochrony danych osobowych, bezpieczeństwa informacji, bezpieczeństwa teleinformatycznego, w odniesieniu do przetwarzanych informacji i danych, sprzętu, oprogramowania i systemów teleinformatycznych biura.

Wymagania niezbędne

• Poświadczenie bezpieczeństwa upoważniające do dostępu do informacji niejawnych oznaczonych klauzulą co najmniej „POUFNE”, „NATO Confidential” i UE Confidential” lub zgoda na poddanie się procedurze uzyskania poświadczenia bezpieczeństwa
• Wiedza z zakresu ochrony danych osobowych, w tym przepisów unijnych (RODO)
• Wiedza z zakresu przepisów prawa Rzeczpospolitej Polskiej i Unii Europejskiej w zakresie bezpieczeństwa informacji, w tym bezpieczeństwa informacji niejawnych
• Wiedza z zakresu zarządzania kryzysowego obronności i ciągłości działania
• Umiejętność współpracy w zespole
• Umiejętność argumentowania
• Umiejętność analitycznego myślenia
• Niepełnienie służby zawodowej ani niepracowanie w organach bezpieczeństwa państwa wymienionych w art. 2 ustawy z 18 października 2006 r. o ujawnianiu informacji o dokumentach organów bezpieczeństwa państwa z lat 1944-1990 oraz treści tych dokumentów (Dz. U. z 2024 r. poz. 1632, z późn. zm.), ani niebycie ich współpracownikiem – dotyczy kandydatów urodzonych przed 1 sierpnia 1972 r.
• Posiadanie obywatelstwa polskiego
• Korzystanie z pełni praw publicznych
• Nieskazanie prawomocnym wyrokiem za umyślne przestępstwo lub umyślne przestępstwo skarbowe

Wymagania dodatkowe

• Wykształcenie: studia podyplomowe w obszarze bezpieczeństwa informacji
• Doświadczenie zawodowe: 1 rok w obszarze koordynacji i nadzoru nad ochroną danych osobowych i bezpieczeństwem informacji lub bezpieczeństwa systemów teleinformatycznych lub zarządzania kryzysowego i spraw obronnych
• Ukończenie szkoleń z zakresu: ochrony danych osobowych i zarządzania bezpieczeństwem informacji lub bezpieczeństwa systemów teleinformatycznych, cyberbezpieczeństwa lub analizy ryzyka, obsługi incydentów bezpieczeństwa i naruszeń ochrony danych lub zarządzania kryzysowego, obronności i ciągłości działania
• Poświadczenie bezpieczeństwa upoważniające do dostępu do informacji niejawnych oznaczonych klauzulą „TAJNE” i „NATO Secret” i „EU Secret i NATO”
• Wiedza z zakresu realizacji obowiązków Administratora Bezpieczeństwa, Inspektora Ochrony Danych