About this role
Zakres obowiązków
- Koordynowanie funkcjonowania, przeglądów i doskonalenia SZBI, w tym opracowywanie i aktualizowanie polityk, procedur, instrukcji oraz pozostałej dokumentacji bezpieczeństwa informacji.- Monitorowanie zgodności przyjętych rozwiązań z obowiązującymi przepisami, w szczególności ustawą o krajowym systemie cyberbezpieczeństwa (KSC), wymaganiami Krajowych Ram Interoperacyjności (KRI) oraz odpowiednimi normami i standardami.- Identyfikowanie i klasyfikowanie informacji oraz pozostałych aktywów we współpracy z właścicielami procesów i działem IT.- Organizowanie i dokumentowanie analiz ryzyka, prowadzenie rejestru ryzyk oraz monitorowanie planów postępowania z ryzykiem.- Organizowanie identyfikacji i klasyfikacji informacji oraz innych aktywów, a także analiz ryzyka, prowadzenie rejestru ryzyk i monitorowanie realizacji planów postępowania z ryzykiem.- Koordynowanie przeglądów zasad dostępu do informacji, systemów informatycznych i pomieszczeń oraz monitorowanie prawidłowości procesów nadawania, zmiany i odbierania uprawnień.- Współpraca z działem IT przy ocenie bezpieczeństwa systemów teleinformatycznych, stosowanych zabezpieczeń, wykonywania kopii zapasowych oraz zapewnienia ciągłości działania.- Udział w określaniu i weryfikowaniu wymagań bezpieczeństwa dla nowych systemów informatycznych, projektów, usług zewnętrznych i dostawców.
- Koordynowanie organizacyjnych aspektów obsługi incydentów bezpieczeństwa informacji, w tym dokumentowania zdarzeń, analizy przyczyn i skutków oraz monitorowania działań naprawczych.- Współpraca przy realizacji obowiązków dotyczących zgłaszania incydentów i komunikacji z właściwymi podmiotami krajowego systemu cyberbezpieczeństwa.
- Organizowanie okresowych przeglądów i audytów bezpieczeństwa informacji, przygotowywanie Instytutu do kontroli zewnętrznych oraz monitorowanie realizacji zaleceń poaudytowych.- Przygotowywanie dla kierownictwa Instytutu okresowych raportów dotyczących funkcjonowania SZBI, istotnych ryzyk, stwierdzonych niezgodności oraz rekom