Opis stanowiska podany przez pracodawcę:

• Wsparcie Administratora danych (AD) w:
• opracowaniu i bieżącej aktualizacji dokumentacji przetwarzania i ochrony danych osobowych w szczególności: Polityk ochrony danych, Polityk prywatności, Procedury realizacji praw osób, Rejestrów czynności przetwarzania oraz Rejestrów Kategorii Czynności Przetwarzania (art. 30 RODO), Polityk transferów danych osobowych do krajów UE oraz krajów trzecich,
• przeprowadzaniu analizy ryzyka ochrony danych osobowych oraz bezpieczeństwa informacji i opracowywanie dokumentacji w tym zakresie,
• opracowywaniu zapisów i postanowień umownych zgodnych z przepisami ochrony danych osobowych dotyczących zgód na przetwarzanie danych osobowych, klauzul informacyjnych, umów oraz umów powierzenia przetwarzania,
• prowadzeniu i aktualizacji centralnej ewidencji umów powierzenia przetwarzania danych osobowych,
• organizacji i realizacji szkoleń dla pracowników z zakresu ochrony danych osobowych i bezpieczeństwa informacji, w celu zapewnienia zgodności z obowiązującymi przepisami oraz wewnętrznymi politykami,
• śledzeniu zmian w przepisach prawnych związanych z ochroną danych osobowych oraz bezpieczeństwem informacji, a także dostosowywanie wewnętrznych procedur do aktualnych wymagań,
• w realizacji obowiązków AD zgodnie z rekomendacjami IOD oraz na podstawie art. 24, 25, 28 ust. 3, art. 32 ust. 1 RODO.
• Tworzenie, opiniowanie, aktualizowanie wewnętrznych aktów normatywnych oraz wdrażanie wytycznych w nich zawartych w zakresie bezpieczeństwa informacji, w szczególności dotyczących:
• cyberbezpieczeństwa,
• zarządzania incydentami ICT,
• zarzadzania dostawcami w kontekście bezpieczeństwa informacji,
• zarzadzania dostępem użytkowników do systemów informatycznych,
• zarządzaniu ciągłością działania,
• metodologii analizy ryzyka bezpieczeństwa teleinformatycznego,
• administrowania zabezpieczeniami fizycznymi i środowiskowymi.
• Organizacja audytów oraz wdrażanie wniosków po-audytowych w zakresie realizacji wymagań Rozporządzenia Rady Ministrów z dnia 21 maja 2024 r. w sprawie Krajowych Ram Interoperacyjności, minimalnych wymagań dla rejestrów publicznych i wymiany informacji w postaci elektronicznej oraz minimalnych wymagań dla systemów teleinformatycznych.

Wymagania stawiane pracownikowi:

• doświadczenia zawodowego w obszarze ochrony danych oraz bezpieczeństwa informacji,
• znajomości standardów i przepisów prawa obowiązujących w obszarze danych osobowych oraz bezpieczeństwa informacji,
• doświadczenia w tworzeniu oraz wdrażaniu polityk z obszaru ochrony danych oraz obszaru bezpieczeństwa informacji,
• doświadczenia w identyfikowaniu i zarządzaniu ryzykiem ochrony danych oraz ryzykiem bezpieczeństwa informacji,
• zdolności analitycznych,
• wysoko rozwiniętych umiejętności interpersonalnych,
• dokładności, rzetelności,
• mile widziana znajomość wymagań normy ISO 27001.

Firma oferuje:

• umowę o pracę (praca w formie stacjonarnej),
• pracę w jednej z najlepszych uczelni medycznych w Polsce,
• możliwość podnoszenia kompetencji w ramach obejmowanego stanowiska,
• atrakcyjny pakiet świadczeń pozapłacowych.

Kontakt do pracodawcy:

Kliknij tutaj, aby skontaktować się z pracodawcą lub wysłać swoje CV »