Starszy/a specjalista/ka ds. cyberbezpieczeństwa (sektor administracji publicznej)

Nasze wymagania

• Doświadczenie zawodowe w co najmniej jednym z obszarów:
• zarządzanie ryzykiem systemów ICT,
• zarządzanie ryzykiem systemów ICS/OT,
• bezpieczeństwo systemów ICT,
• bezpieczeństwo systemów ICS/OT,
• zarządzanie bezpieczeństwem informacji.
• Praktyczna wiedza z zakresu cyberbezpieczeństwa organizacyjnego, technicznego lub zarządzania bezpieczeństwem informacji.
• Znajomość zagadnień związanych z SZBI, normami i standardami bezpieczeństwa, w szczególności ISO/IEC 27001 lub pokrewnymi.
• Umiejętność analizy dokumentacji technicznej, projektowej, merytorycznej lub rozliczeniowej oraz wyciągania z niej praktycznych wniosków.
• Umiejętność przekładania zagadnień technicznych na zrozumiały język dla osób decyzyjnych, administracji publicznej i odbiorców nietechnicznych.
• Doświadczenie w projektach finansowanych ze środków publicznych, np. granty, fundusze UE, projekty krajowe.
• Znajomość funkcjonowania jednostek samorządu terytorialnego lub gotowość do szybkiego poznania specyfiki pracy z JST.
• Bardzo dobre umiejętności komunikacyjne, szczególnie w kontakcie z grantobiorcami, ekspertami, przedstawicielami JST i instytucji publicznych.
• Samodzielność, odpowiedzialność i umiejętność koordynowania wielu zadań równolegle.
• Gotowość do dzielenia się wiedzą, prowadzenia konsultacji, webinarów lub warsztatów eksperckich.
• Umiejętność opracowywania dokumentów merytorycznych, standardów, poradników, rekomendacji lub materiałów wspierających wdrażanie cyberbezpieczeństwa.

Mile widziane

• Doświadczenie w pracy doradczej, eksperckiej lub analitycznej dla organizacji publicznych, JST lub instytucji realizujących projekty cyfrowe będzie dodatkowym atutem.
• Doświadczenie w tworzeniu, rozwoju lub obsłudze centrów wsparcia, takich jak helpdesk, service desk, punkt konsultacyjny lub centrum kompetencji.
• Certyfikaty z obszaru cyberbezpieczeństwa, zarządzania bezpieczeństwem informacji, zarządzania usługami lub projektami, np. ISO, ITIL, PRINCE2.
• Doświadczenie w tworzeniu repozytoriów wiedzy, baz wiedzy, portali informacyjnych, materiałów edukacyjnych lub standardów organizacyjnych.
• Udział w projektach związanych z bezpieczeństwem IT, bezpieczeństwem OT, transformacją cyfrową lub podnoszeniem odporności organizacji.
• Wiedza dotycząca cyberbezpieczeństwa IT/OT oraz praktycznych aspektów zabezpieczania środowisk teleinformatycznych i przemysłowych.
• Znajomość wymagań KSC, NIS2, KRI oraz innych regulacji dotyczących bezpieczeństwa informacji i ciągłości działania.
• Umiejętność korzystania z narzędzi automatyzujących pracę, analizę danych, raportowanie lub obsługę procesów.
• Umiejętność zbierania, wzbogacania, porządkowania i analizowania danych na potrzeby monitorowania projektów lub oceny skuteczności działań.
• Umiejętność pisania o sprawach specjalistycznych w sposób zrozumiały dla kadry zarządzającej, administracji publicznej i odbiorców nietechnicznych.
• Doświadczenie w publicznej prezentacji planów, stanu realizacji, wyników projektów lub rekomendacji eksperckich.
• Umiejętność przygotowywania wniosków w konkursach krajowych i europejskich, np. FERC, KPO.
• Posiadanie certyfikatu z listy wskazanej w rozporządzeniu będzie dodatkowym atutem: https://isap.sejm.gov.pl/isap.nsf/download.xsp/WDU20180001999/O/D20181999.pdf

Twój zakres obowiązków

• Wsparcie eksperckie w zakresie cyberbezpieczeństwa ICT oraz ICS/OT, w szczególności przy interpretacji wymagań, dobrych praktyk i standardów bezpieczeństwa.
• Udział w przygotowywaniu materiałów eksperckich, poradników, rekomendacji, checklist i standardów wspierających wdrażanie cyberbezpieczeństwa w organizacjach publicznych.
• Prowadzenie lub współprowadzenie szkoleń, webinarów i konsultacji dla grantobiorców, z naciskiem na praktyczne aspekty wdrażania wymagań cyberbezpieczeństwa.
• Bieżące wsparcie w rozwiązywaniu problemów merytorycznych, interpretacyjnych i organizacyjnych związanych z realizacją projektów cyberbezpieczeństwa.
• Weryfikacja części merytorycznej wniosków rozliczających oraz zgłaszanych zmian pod kątem zgodności z założeniami projektu, kwalifikowalności i realnej wartości dla podniesienia poziomu bezpieczeństwa.
• Współpraca z ekspertami, zespołami technicznymi, przedstawicielami JST i instytucji publicznych przy tworzeniu praktycznych rozwiązań wspierających bezpieczeństwo informacji.
• Udział w działaniach informacyjno-promocyjnych poprzez zapewnienie poprawności merytorycznej komunikatów, materiałów i publikacji dotyczących cyberbezpieczeństwa.

Benefity

• dofinansowanie zajęć sportowych
• prywatna opieka medyczna
• dofinansowanie nauki języków
• dofinansowanie szkoleń i kursów
• ubezpieczenie na życie
• elastyczny czas pracy
• owoce
• spotkania integracyjne
• preferencyjne pożyczki
• firmowa biblioteka
• brak dress code’u
• kawa / herbata
• dodatkowe świadczenia socjalne
• dofinansowanie biletów do kina, teatru
• dofinansowanie wypoczynku

NASK