Pracownik do spraw bezpieczeństwa procesów przetwarzania danych

• koordynowanie i realizacja działań w zakresie bezpieczeństwa procesów przetwarzania danych, w tym danych osobowych, w tym:
  • identyfikacja procesów przetwarzania danych
  • weryfikowanie i analizowanie ryzyk w procesach przetwarzania danych
  • opracowywanie projektów optymalizacji i zabezpieczenia procesów przetwarzania danych
  • przygotowywanie dokumentacji dla procesów przetwarzania danych
• tworzenie i rozwój Zintegrowanego Systemu Zarządzania, w tym:
  • analiza dokumentacji funkcjonującej w Urzędzie Miejskim Wrocławia pod kątem zgodności z wymaganiami normy PN-ISO/IEC 27001 oraz norm z obszaru 27000
  • udział w opracowaniu koncepcji, testowaniu i we wdrażaniu systemu wspierającego zarządzanie ryzykiem, bezpieczeństwem i zgodnością
• ochrona danych, w tym danych osobowych, w tym:
  • prowadzenie rejestru czynności przetwarzania danych i rejestru kategorii czynności przetwarzania danych
  • przygotowywanie propozycji zmian do obowiązujących przepisów wewnętrznych dotyczących danych i systemu zarządzania bezpieczeństwem informacji
  • przygotowywanie dokumentacji na potrzeby audytów ochrony danych
  • przygotowywanie materiałów szkoleniowych i informacyjnych
  • przygotowywanie raportów.

Informacja o warunkach pracy na tym stanowisku:

Miejsce pracy:

budynek Urzędu - ul. Gabrieli Zapolskiej 4, 50-032 Wrocław.

• praca stacjonarna przy stanowisku komputerowym powyżej 4 godzin dziennie
• dla osoby poruszającej się na wózku inwalidzkim: miejsce parkingowe, podjazd do budynku, winda, wózek ewakuacyjny.

• obywatelstwo polskie (o stanowisko mogą ubiegać się obywatele Unii Europejskiej oraz obywatele innych państw, którym na podstawie umów międzynarodowych lub przepisów prawa wspólnotowego przysługuje prawo do podjęcia zatrudnienia na terytorium Rzeczypospolitej Polskiej, zgodnie z ustawą z dnia 21 listopada 2008 r. o pracownikach samorządowych)
• pełna zdolność do czynności prawnych oraz korzystanie z pełni praw publicznych
• nieskazanie prawomocnym wyrokiem sądu za umyślne przestępstwo ścigane z oskarżenia publicznego lub umyślne przestępstwo skarbowe
• wykształcenie: wyższe
• doświadczenie zawodowe:
  a. związane z bezpieczeństwem informacji
  b. związane z realizacją projektów
• znajomość ustawy o ochronie danych osobowych wraz z aktami do niej wykonawczymi
• znajomość rozporządzenia Parlamentu Europejskiego i Rady 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych)
• znajomość ustawy Prawo zamówień publicznych
• znajomość międzynarodowych norm i standardów z zakresu ochrony informacji i bezpieczeństwa IT, w szczególności w zakresie dotyczącym analizy ryzyka w ramach norm/rodziny norm: 9001, 27000, 31000
• znajomość zagadnień z zakresu analizy ryzyka bezpieczeństwa IT
• obsługa pakietu Microsoft Office.

• wykształcenie: wyższe techniczne lub administracyjne
• znajomość BPMN (Business Process Model and Notation)
• umiejętność praktycznego tworzenia diagramów BPMN w narzędziu informatycznym
• sumienność, planowanie i organizowanie pracy, zorientowanie na rezultaty pracy, kreatywność.

• list motywacyjny, opatrzony własnoręcznym podpisem
• kwestionariusz osobowy, zgodnie z załączonym wzorem, opatrzony datą i własnoręcznym podpisem
• kopie dokumentów potwierdzających wymagane wykształcenie
• kopie dokumentów potwierdzających wymagane doświadczenie zawodowe (np.: świadectw pracy, referencji, zaświadczeń o zatrudnieniu)
• kopia dokumentu potwierdzająca znajomość języka polskiego (dotyczy osób nieposiadających obywatelstwa polskiego)
• oświadczenie o posiadaniu pełnej zdolności do czynności prawnych oraz korzystaniu z pełni praw publicznych, opatrzone własnoręcznym podpisem
• oświadczenie, że kandydat nie był skazany prawomocnym wyrokiem sądu za umyślne przestępstwo ścigane z oskarżenia publicznego lub umyślne przestępstwo skarbowe, opatrzone własnoręcznym podpisem
• kopia dokumentu potwierdzającego niepełnosprawność w przypadku kandydata, który zamierza skorzystać z uprawnienia, o którym mowa w ustawie z dnia 21 listopada 2008 r. o pracownikach samorządowych.