About this role
Zakres obowiązków
Główne odpowiedzialności: - monitorowanie przestrzegania procedur ochrony informacji i danych osobowych przetwarzanych w systemach informatycznych urzędu, opracowywanie standardów i procedur w zakresie bezpieczeństwa. Prowadzenie testów podatności na zagrożenia zewnętrzne i wewnętrzne systemów oraz wspomaganie procesów analizy i klasyfikacji zagrożeń, szkolenie osób, - koordynowanie przestrzegania zasad: bezpieczeństwa informatycznego, teleinformatycznego, elektroenergetycznego, ochrony osób i mienia, ochrony fizycznej, ochrony przeciwpożarowej, bezpieczeństwa osobowego w zakresie danych osobowych, bezpieczeństwa obiegu informacji i dokumentacji, podpisu elektronicznego w urzędzie.
Charakterystyka pracy
- koordynowanie procesu oceny ryzyka bezpieczeństwa informacji, w tym opracowywanie metodyki, dokumentowanie wyników oraz monitorowanie wdrażania działań zaradczych,
- analiza zdarzeń i incydentów, zagrożeń i podatności w obszarze bezpieczeństwa informacji oraz monitorowanie podejmowanych działań naprawczych,
- opracowywanie i opiniowanie dokumentacji bezpieczeństwa teleinformatycznego,
- monitorowanie zgodności stosowanych w urzędzie rozwiązań organizacyjnych i technicznych w zakresie bezpieczeństwa informacji z przepisami prawa, normami i dobrymi praktykami,
- monitorowanie zmian w przepisach prawa w celu zapewnienia pełnej legalności i aktualności obowiązujących procedur,
- należy znać zagadnienia potrzebne do realizacji zadań oraz akty prawne: ustawa o samorządzie gminnym, ustawa o samorządzie powiatowym, ustawa o ustroju miasta stołecznego Warszawy, ustawa o pracownikach samorządowych, przepisy prawa z zakresu ochrony danych osobowych, ustawa o krajowym systemie cyberbezpieczeństwa, rozporządzenie w sprawie Krajowych Ram Interoperacyjności, minimalnych wymagań dla rejestrów publicznych i wymiany informacji w postaci elektronicznej oraz minimalnych wymagań dla systemów teleinformatycznych, Normy PN-EN ISO27001:2023, ISO/IEC 27005:2018, PN-EN ISO22301:2020, PN ISO 31000:2