The posting
- Przeprowadzanie audytów wewnętrznych Systemu Zarządzania Bezpieczeństwem Informacji w Urzędzie Gminy Piątnica oraz podległych jednostkach organizacyjnych.
- Opracowywanie planów audytów, programów audytów oraz raportów poaudytowych.
- Identyfikowanie niezgodności i obszarów ryzyka w zakresie bezpieczeństwa informacji oraz formułowanie zaleceń naprawczych.
- Weryfikacja skuteczności wdrożonych zabezpieczeń i działań korygujących.
- Wsparcie merytoryczne przy utrzymaniu i doskonaleniu SZBI zgodnie z wymaganiami normy ISO/IEC 27001.
- Przygotowywanie jednostki do audytów zewnętrznych i certyfikacyjnych.
- Współpraca z Inspektorem Ochrony Danych oraz kadrą kierowniczą w zakresie bezpieczeństwa informacji.
wykształcenie - informatyczne średnie zawodowe wykształcenie - informatyczne wyższe (w tym licencjat) zawód - Audytor cyberbezpieczeństwa (Cybersecurity auditor) Do konkursu może przystąpić kandydat/kandydatka, który/która spełnia następujące wymagania związane ze stanowiskiem: WYMAGANIA NIEZBĘDNE: 1. Certyfikat Audytora Wiodącego ISO/IEC 27001 -Kandydat musi posiadać ważny certyfikat Audytora Wiodącego Systemu Zarządzania Bezpieczeństwem Informacji zgodnie z normą ISO/IEC 27001:2022 (lub ISO/IEC 27001:2013), wystawiony przez akredytowaną jednostkę certyfikującą. Certyfikat musi być ważny w dniu złożenia oferty. Do zgłoszenia należy dołączyć kopię certyfikatu. 2. Doświadczenie organizacji kandydata jako Administrator Systemów Informatycznych (ASI) w podmiotach JST- Kandydat musi wykazać, że organizacja, z którą był lub jest związany zawodowo, pełniła funkcję Administratora Systemów Informatycznych (ASI) przez co najmniej 2 lata na rzecz podmiotów jednostek samorządu terytorialnego lub ich jednostek organizacyjnych, w tym w szczególności: - szkół, przedszkoli i innych placówek oświatowych prowadzonych przez JST, - instytucji kultury (muzea, biblioteki, domy kultury), - ośrodków sportu i rekreacji, - ośrodków pomocy społecznej, - spółek komunalnych i miejskich, - innych jednostek organizacyjnych gminy lub powiatu. Do zgłoszenia należy dołączyć dokumenty potwierdzające (np. referencje, umowy z klientami z zachowaniem poufności, oświadczenie własne). 3. Doświadczenie we wdrożeniu ISO/IEC 27001 -Kandydat musi wykazać udział w co najmniej jednym skutecznie zakończonym wdrożeniu Systemu Zarządzania Bezpieczeństwem Informacji zgodnie z ISO/IEC 27001 (lub równoważną normą), zakończonym uzyskaniem certyfikatu przez wdrażaną organizację. Przez udział" rozumie się pełnienie roli osoby odpowiedzialnej za wdrożenie, konsultanta wiodącego lub audytora wewnętrznego w procesie certyfikacji. 4. Pozostałe wymagania formalne: - Pełna zdolność do czynności prawnych oraz korzystanie z pełni praw publicznych. - Niekaralność za umyślne przestępstwo ścigane z oskarżenia publicznego lub umyślne przestępstwo skarbowe. - Znajomość normy ISO/IEC 27001, przepisów RODO oraz Krajowych Ram Interoperacyjności. - Obywatelstwo polskie (lub spełnienie warunków art. 11 ust. 3 ustawy o pracownikach samorządowych).



