Główny Specjalista w Dziale Bezpieczeństwa Informacji i Ciągłości Działania w Gabinecie Prezesa Funduszu

Wymiar etatu: 2 etaty

Miejsce wykonywania pracy: Warszawa

• utrzymywanie w aktualności klasyfikacji aktywów informacyjnych Funduszu, w tym inicjowanie i nadzorowanie procesu klasyfikacji informacji w Centrali i oddziałach wojewódzkich Narodowego Funduszu Zdrowia;

• utrzymywanie w aktualności analizy wpływu na działalność BIA (Business Impact Analysis), w tym inicjację
  i nadzorowanie procesu analizy wpływu na działalność BIA (Business Impact Analysis) w Centrali i oddziałach wojewódzkich Narodowego Funduszu Zdrowia;

• nadzór nad procesem oceny ryzyka utraty bezpieczeństwa informacji i ciągłości działania w Narodowym Funduszu Zdrowia;

• nadzór nad tworzeniem planów postępowania z ryzykiem w zakresie bezpieczeństwa informacji i ciągłości działania;

• systematyczna ocena stopnia realizacji zadań wskazanych w planach postepowania
  z ryzykiem utraty bezpieczeństwa informacji i ciągłości działania w Narodowym Funduszu Zdrowia;

• nadzór nad tworzeniem planów ciągłości działania oraz organizowanie przegląd planów ciągłości działania;

• nadzór nad przygotowaniem planu testów i testowaniem planów ciągłości działania zgodnie z wymaganiami określonymi w dokumentacji Zintegrowanego Systemu Zarządzania;

• monitorowanie realizacji podstawowych zasad bezpieczeństwa informacji w Centrali Funduszu;

• kształtowanie polityki wewnętrznego informowania i budowania świadomości pracowników Narodowym Funduszu Zdrowia w zakresie bezpieczeństwa informacji oraz ciągłości działania;

• administracja systemem informatycznym wspierającym procesy Zintegrowanego Systemu Zarządzania;

• współudział w tworzeniu dokumentacji Zintegrowanego Systemu Zarządzania w obszarze bezpieczeństwa informacji zgodnej z normą ISO/IEC 27001:2013 oraz w obszarze ciągłości działania zgodnej z normą ISO/IEC 22301.

Wykształcenie: wyższe

• minimum 5-letni staż pracy;

• znajomość normy ISO 27001:2013 (System Zarządzania Bezpieczeństwem Informacji);

• znajomość normy ISO 22301 (System Zarządzania Ciągłością Działania);

• doświadczenie w klasyfikowaniu aktywów informacyjnych organizacji;

• doświadczenie w prowadzeniu analiz wpływu utraty ciągłości BIA w organizacji;

• doświadczenie w prowadzeniu audytów wewnętrznych na zgodność z normą ISO/IEC 27001;

• bardzo dobra znajomość obsługi komputera w zakresie pakietu MS Office;

• wymagane kompetencje: komunikatywność, myślenie strategiczne, odporność na stres, bardzo dobra organizacja pracy, umiejętność planowania, skuteczność w działaniu, umiejętność pracy w zespole.

• dwuletnie doświadczenie zawodowe w sektorze finansów publicznych;

• doświadczenie w prowadzeniu audytów wewnętrznych na zgodność z normą ISO/IEC 22301;

• certyfikat Audytora Wiodącego normy ISO/IEC 27001 i/lub normy ISO/IEC 22301.

• podpisany kwestionariusz osobowy dla osoby ubiegającej się o zatrudnienie;

• kopie dokumentów potwierdzających wykształcenie;

• podpisane: list motywacyjny i CV;

• kopie świadectw pracy lub zaświadczenia wystawione przez pracodawcę potwierdzające minimum 5-letni staż pracy;

• podpisane oświadczenie o treści - „Wyrażam zgodę na przetwarzanie danych osobowych zawartych w mojej ofercie pracy, dla potrzeb niezbędnych do procesu rekrutacyjnego - zgodnie z ustawą z dnia 29.08.1997 r. o ochronie danych osobowych (Dz. U. 2015 r. poz. 2135, z późn. zm.).

Weryfikacja ofert pod względem formalnym i spełnienia wymagań wskazanych w ogłoszeniu rekrutacyjnym zostanie dokonana przez pracowników Biura Kadr i Szkoleń.

Formy weryfikowania kompetencji kandydatów ustali Komisja Rekrutacyjna, która może w szczególności stosować następujące narzędzia i techniki selekcji: kwestionariusze, formularze, rozmowę kwalifikacyjną, test wiedzy i umiejętności oraz zadania symulacyjne.

• Kandydaci proszeni są o podanie numeru telefonu i adresu poczty elektronicznej;

• Kandydaci spełniający wymagania formalne, którzy po analizie dokumentów zostaną zakwalifikowani do kolejnego etapu naboru, będą powiadomieni telefonicznie lub za pomocą poczty elektronicznej o terminie i miejscu przeprowadzenia testu wiedzy oraz rozmowy kwalifikacyjnej;

• Kandydaci, których oferty zostaną rozpatrzone negatywnie nie będą o tym informowani.