Specjalista/specjalistka ds. bezpieczeństwa i ochrony danych

Warunki dotyczące charakteru pracy na stanowisku i sposobu wykonywania zadań:

• praca administracyjno-biurowa,
• obsługa komputera powyżej 4 godzin dziennie.
• Opracowuje, wdraża i aktualizuje dokumenty dotyczące: ochrony danych osobowych i bezpieczeństwa informacji w zakresie właściwości Biura Dyrektora Generalnego, a także uczestniczy, w zakresie właściwości biura, w realizacji zadań dotyczących ochrony informacji niejawnych, zarządzania kryzysowego, obronności i ciągłości działania koordynowanych przez właściwa komórkę organizacyjną.
• Projektuje nowe rozwiązania w zakresie: ochrony danych osobowych, bezpieczeństwa informacji, w tym dotyczące bezpieczeństwa systemów teleinformatycznych biura. Modyfikuje i dostosowuje obowiązujące procedury bezpieczeństwa odpowiednio do nowych rozwiązań i pojawiających się zagrożeń dotyczących: ochrony danych osobowych, bezpieczeństwa informacji, bezpieczeństwa systemów teleinformatycznych.
• Sporządza analizy dotyczące aktów prawnych związanych z ochroną danych osobowych i bezpieczeństwem informacji, w tym informacji niejawnych, zarządzaniem kryzysowym, obronnością i ciągłością działania, a także opiniuje projekty ustaw i rozporządzeń oraz regulacji wewnętrznych, w tym zakresie.
• Koordynuje i zapewnienia wsparcie wewnętrznym komórkom organizacyjnym biura w zakresie realizowanych przez nich spraw związanych z: ochroną danych osobowych i bezpieczeństwem informacji, w tym informacji niejawnych, zarządzaniem kryzysowym, obronnością i ciągłością działania. • Przeprowadza analizy ryzyka w zakresie podatności projektowanych i zaimplementowanych rozwiązań organizacyjnych i technicznych, zastosowanych w biurze.
• Koordynuje działania związane z identyfikacją i klasyfikacją, analizą, reagowaniem i obsługą zgłoszeń dotyczących: podejrzeń lub zidentyfikowanych incydentów bezpieczeństwa i naruszeń ochrony danych, w tym dotyczących sprzętu, oprogramowania i systemów teleinformatycznych w biurze.
• Uczestniczy w projektach dotyczących wdrażania w Ministerstwie Finansów zasad ochrony danych osobowych i bezpieczeństwa informacji, a także bezpieczeństwa systemów teleinformatycznych oraz regulacji wewnętrznych dotyczących dyrektywy NIS2 i ustawy o Krajowym Systemie Cyberbezpieczeństwa, zgodnie z właściwością biura.
• Opracowuje zakresy tematyczne oraz plany szkoleń dla osób zatrudnionych w biurze i Ministerstwie Finansów w zakresie: ochrony danych osobowych, bezpieczeństwa informacji, bezpieczeństwa teleinformatycznego, w odniesieniu do przetwarzanych informacji i danych, sprzętu, oprogramowania i systemów teleinformatycznych biura.

• wykształcenie: wyższe
• doświadczenie zawodowe/staż pracy co najmniej 2 lata doświadczenia zawodowego w obszarze ochrony danych osobowych oraz bezpieczeństwa informacji
• Poświadczenie bezpieczeństwa upoważniające do dostępu do informacji niejawnych oznaczonych klauzulą co najmniej „POUFNE”, „NATO Confidential” i UE Confidential” lub zgoda na poddanie się procedurze uzyskania poświadczenia bezpieczeństwa
• Wiedza z zakresu ochrony danych osobowych, w tym przepisów unijnych (RODO)
• Wiedza z zakresu przepisów prawa Rzeczpospolitej Polskiej i Unii Europejskiej w zakresie bezpieczeństwa informacji, w tym bezpieczeństwa informacji niejawnych
• Wiedza z zakresu zarządzania kryzysowego obronności i ciągłości działania
• Umiejętność współpracy w zespole
• Umiejętność argumentowania
• Umiejętność analitycznego myślenia
• Niepełnienie służby zawodowej ani niepracowanie w organach bezpieczeństwa państwa wymienionych w art. 2 ustawy z 18 października 2006 r. o ujawnianiu informacji o dokumentach organów bezpieczeństwa państwa z lat 1944-1990 oraz treści tych dokumentów (Dz. U. z 2024 r. poz. 1632, z późn. zm.), ani niebycie ich współpracownikiem – dotyczy kandydatów urodzonych przed 1 sierpnia 1972 r.
• Posiadanie obywatelstwa polskiego
• Korzystanie z pełni praw publicznych
• Nieskazanie prawomocnym wyrokiem za umyślne przestępstwo lub umyślne przestępstwo skarbowe
• doświadczenia zawodowego
• Wykształcenie: studia podyplomowe w obszarze bezpieczeństwa informacji
• Doświadczenie zawodowe: 1 rok w obszarze koordynacji i nadzoru nad ochroną danych osobowych i bezpieczeństwem informacji lub bezpieczeństwa systemów teleinformatycznych lub zarządzania kryzysowego i spraw obronnych
• Ukończenie szkoleń z zakresu: ochrony danych osobowych i zarządzania bezpieczeństwem informacji lub bezpieczeństwa systemów teleinformatycznych, cyberbezpieczeństwa lub analizy ryzyka, obsługi incydentów bezpieczeństwa i naruszeń ochrony danych lub zarządzania kryzysowego, obronności i ciągłości działania
• Poświadczenie bezpieczeństwa upoważniające do dostępu do informacji niejawnych oznaczonych klauzulą „TAJNE” i „NATO Secret” i „EU Secret i NATO”
• Wiedza z zakresu realizacji obowiązków Administratora Bezpieczeństwa, Inspektora Ochrony Danych

• Stabilne zatrudnienie - umowa o pracę
• Elastyczny czas pracy
• Możliwość świadczenia pracy w modelu hybrydowym (połączenie pracy zdalnej z pracą stacjonarną w budynku Ministerstwa Finansów)
• Benefity płacowe: dodatkowe wynagrodzenie (tzw. 13tka), nagrody uznaniowe za wyniki i osiągnięcia, dodatek za wysługę lat (powyżej 5 lat - od 5% do 20% wynagrodzenia, zgodnie z udokumentowanym stażem pracy), nagrody jubileuszowe
• Możliwość przystąpienia do Pracowniczych Planów Kapitałowych
• Możliwość rozwoju poprzez pracę w zespole profesjonalistów i ekspertów z różnych dziedzin oraz udział w strategicznych projektach
• Możliwość godzenia pracy zawodowej z pracą naukową
• Kursy, szkolenia, dofinansowanie do wybranych form edukacji własnej
• Możliwość zakupu: grupowego ubezpieczenia na życie i zdrowie, pakietów opieki medycznej, uprawnień do zniżek PKP
• Pakiet socjalny: dofinansowanie do sportu i kultury, wypoczynku, karty fitness
• Przyjazne środowisko pracy: kiosk i bufet pracowniczy, pokój dla rodzica z dzieckiem, biblioteka, poczta, bankomat, klimatyzowane pomieszczenia
• Doskonałą lokalizację urzędu w historycznym budynku w centrum Warszawy – szybki i łatwy dojazd
• Dostosowanie urzędu do zatrudnienia osób z niepełnosprawnościami, możliwość dopasowania stanowiska pracy do potrzeb indywidualnej niepełnosprawności