Opis stanowiska podany przez pracodawcę:

Warunki pracy

• 
  
• Praca administracyjno-biurowa.
  
• Praca przy komputerze.
  
• Budynek Głównego Urzędu Statystycznego jest w znacznym zakresie dostosowany dla potrzeb osób z niepełnosprawnością. Przy wejściu do budynku GUS brak progów utrudniających wjazd wózkiem, schody w holu głównym są wyposażone w ruchome platformy do transportu wózka, wewnątrz budynku zapewniona jest odpowiednia szerokość ciągów komunikacyjnych. Windy są dostosowane do potrzeb osób z niepełnosprawnościami. W budynku znajdują się 4 toalety przystosowane do potrzeb osób z niepełnosprawnością.
  

Zakres zadań

• Tworzy, opiniuje i aktualizuje dokumenty systemu zarządzania bezpieczeństwem informacji, przygotowuje wytyczne i rekomendacje w zakresie ochrony danych osobowych oraz bierze udział w opracowywaniu strategii i długoterminowych planów i sprawozdań z ich realizacji w zakresie ochrony danych osobowych w celu zapewnienia prawidłowego funkcjonowania SZBI.
• Realizuje prace związane z obsługą naruszeń ochrony danych osobowych, w tym sporządza analizy i oceny skutków oraz prowadzi korespondencję z Urzędem Ochrony Danych Osobowych i podmiotami danych, w celu zapewnienia zgodności z systemem zarządzania bezpieczeństwem informacji.
• Wspiera Inspektora Ochrony Danych w wykonywaniu jego obowiązków w celu zapewnienia przestrzegania przepisów o ochronie danych osobowych.
• Opiniuje w zakresie ochrony danych osobowych projekty przepisów prawa, regulaminy, umowy, procesy, granty i projekty, rozwiązania IT itp. oraz przedkłada zalecenia na kolejnych etapach przygotowania i realizacji grantów i projektów w celu zapewnienia ich zgodności z Systemem Zarządzania Bezpieczeństwem Informacji.
• Monitoruje, w tym opiniuje, szacowanie ryzyka i zarządzanie ryzykiem w zakresie ochrony danych osobowych w celu zapewnienia przestrzegania przepisów o ochronie danych osobowych.
• Monitoruje, w tym opiniuje, opisy procesów przetwarzania danych w rejestrze czynności przetwarzania danych osobowych i rejestrze wszystkich kategorii czynności przetwarzania w celu zapewnienia przestrzegania przepisów o ochronie danych osobowych.
• Prowadzi audyty ochrony danych osobowych oraz monitoruje wykonanie zaleceń audytowych w celu zapewnienia przestrzegania przepisów o ochronie danych osobowych.
• Inicjuje i prowadzi działania uświadamiające z zakresu ochrony danych osobowych w celu zapewnienia przestrzegania przepisów o ochronie danych osobowych.

Wymagania stawiane pracownikowi:

Wymagania niezbędne

wykształcenie: wyższe

• Doświadczenie zawodowe: 5 lat w tym 1 rok na stanowisku związanym z ochroną danych osobowych lub bezpieczeństwem informacji
• Znajomość języka angielskiego na poziomie dobrym – B1
• Przeszkolenie: szkolenie z zakresu ochrony danych osobowych lub bezpieczeństwa informacji
• Poświadczenie bezpieczeństwa upoważniające do dostępu do informacji niejawnych o klauzuli „poufne”
• Znajomość przepisów o ochronie danych osobowych, w tym RODO, oraz ustawy o ochronie danych osobowych
• Umiejętność prowadzenia audytów ochrony danych osobowych
• Umiejętność prowadzenia analiz ryzyka ochrony danych osobowych, w tym DPIA
• Wiedza z zakresu zarządzania naruszeniami ochrony danych osobowych
• Umiejętność opiniowania dokumentów, procesów, rozwiązań IT pod kątem przepisów o ochronie danych osobowych
• Wykorzystywanie wiedzy i doskonalenie zawodowe
• Rzetelność
• Organizacja pracy i orientacja na osiąganie celów
• Współpraca
• Komunikacja
• Otwartość na zmiany i radzenie sobie w sytuacjach kryzysowych
• Dzielenie się wiedzą
• Myślenie analityczne
• Posiadanie obywatelstwa polskiego
• Korzystanie z pełni praw publicznych
• Nieskazanie prawomocnym wyrokiem za umyślne przestępstwo lub umyślne przestępstwo skarbowe

Wymagania dodatkowe

• Wykształcenie: wyższe prawnicze lub administracyjne albo wyższe i studia podyplomowe z zakresu bezpieczeństwa informacji lub ochrony danych osobowych
• Znajomość języka angielskiego na poziomie bardzo dobrym – B2
• Przeszkolenie: szkolenie z zakresu audytora wewnętrznego systemu zarządzania bezpieczeństwem informacji ISO 27001
• Wiedza z zakresu zasad techniki prawodawczej
• Znajomość ustawy o krajowym systemie cyberbezpieczeństwa
• Znajomość ustawy o informatyzacji działalności podmiotów realizujących zadania publiczne
• Znajomość norm ISO serii 27000
• Znajomość dyrektywy NIS 2
• Znajomość zasad funkcjonowania statystyki publicznej i jej struktur organizacyjnych

Kontakt do pracodawcy:

Kliknij tutaj, aby skontaktować się z pracodawcą lub wysłać swoje CV »