About this role
Osoba do spraw systemów zarządzania bezpieczeństwem informacji. Pracodawca: Zakład Podstawowej Opieki Zdrowotnej. Miejsce pracy: Łomża, podlaskie. Rodzaj umowy: Umowa o pracę na okres próbny. Zakres obowiązków: Osoba odpowiedzialna za System Zarzadzania Bezpieczeństwem Informacji w podmiocie leczniczym: - doskonalenie funkcjonującego w Zakładzie systemu zarządzania bezpieczeństwem informacji, w tym wdrażanie wymogów dyrektywy NIS 2, opracowywanie i bieżąca aktualizacja procedur i dokumentacji wewnętrznej wykrywania, rejestrowania, klasyfikowania i obsługi incydentów oraz współpraca z podmiotami obsługującymi infrastrukturę IT w oparciu o umowy serwisowe, - pełnienie funkcji osoby kontaktowej ds. Krajowego Systemu Cyberbezpieczeństwa (KSC) oraz techniczna obsługa zgłoszeń do systemów - identyfikacja i szacowanie zagrożeń dla infrastruktury IT wykorzystywanej w podmiocie leczniczym, - zarządzanie ryzykiem i ciągłością działania w sytuacjach kryzysowych w tym identyfikacja problemów związanych z zarzadzaniem bezpieczeństwem informacji, tworzenie planów awaryjnych oraz procedur odzyskiwania danych po awarii, weryfikacja bezpieczeństwa dostawców zewnętrznych (np. dostawców systemów HIS, aparatury medycznej), - przeprowadzanie w Zakładzie audytów wewnętrznych i kontroli sprawdzających funkcjonowanie wewnętrznego systemu bezpieczeństwa informacji, - współpraca z Inspektorem Ochrony Danych (IOD) w celu technicznego wdrażania procedur bezpieczeństwa, - opieka techniczna nad wewnętrzną siecią LAN/Wi-Fi oraz stacjami roboczymi personelu (lekarze, pielęgniarki, administracja), - zarzadzanie uprawnieniami pracowników medycznych i administracyjnych do systemów (np.HIS, P1), - wspieranie kierownictwa w podejmowaniu decyzji dotyczących zakupu bezpiecznego oprogramowania i sprzętu, - prowadzenie edukacji personelu Zakładu z zakresu higieny cyfrowej i ochrony informacji.. Wymagania: wykształcenie - wyższe (w tym licencjat), kierunek: informatyka zawód - Specjalista do spraw systemów zarządzania bezpieczeństwem informacji Wymagania: niekaralność: kandydat nie może być skazany prawomocnym wyrokiem za umyślne przestępstwo, status prawny: kandydat musi mieć pełną zdolność do czynności prawnych i korzystać z pełni praw publicznych. - Kwalifikacje: 1) wyksztalcenie wyższe: informatyka 2) dobra znajomość prawa w zakresie bezpieczeństwa informacji (RODO, ustawa o KSC, norma ISO/IEC 27001, ustawa o ochronie informacji niejawnych), 3) wiedza z obszaru technologii IT, 4) znajomość specyfiki cyberbezpieczeństwa w podmiocie leczniczym - atutem będzie doświadczenie w pracy z systemem EDM oraz integracją z platformą P1, 5) mile widziane doświadczenie w pracy na stanowisku związanym z bezpieczeństwem informacji. - umiejętności: 1) samodzielność i odpowiedzialność: Umiejętność diagnozowania i szybkiego rozwiązywania problemów technicznych oraz odporność na stres w sytuacjach awaryjnych. 2) komunikatywność: Umiejętność pracy w zespole. Wynagrodzenie: od 7 500 do 8 500 PLN ; Oferujemy: - stabilność zatrudnienia: praca w publicznym sektorze ochrony zdrowia o ugruntowanej pozycji, - pakiet socjalny: wczasy pod gruszą, wyjazdy integracyjne, niskooprocentowane pożyczki z ZFŚS, pakiet medyczny, - wpływ na bezpieczeństwo: samodzielne stanowisko z realnym wpływem na architekturę bezpieczeństwa i kształtowanie polityki SZBI w placówce medycznej, - profesjonalne narzędzia: niezbędne narzędzia pracy, - szkolenia: możliwość dofinansowanie szkoleń i kursów z zakresu cyberbezpieczeństwa i bezpieczeństwa informacji w ochronie zdrowia, - przyjazne środowisko pracy.