Specjalista/specjalistka

Warunki pracy

Do budynku Kuratorium przy Alejach Jerozolimskich 32 w Warszawie prowadzi jedno wejście znajdujące się w bramie. Wejście jest ogólnodostępne w godzinach pracy Urzędu. Budynek wielokondygnacyjny.  Dla osób poruszających się na wózkach inwalidzkich dostępny jest tylko korytarz na parterze (możliwość skorzystania z platformy przyschodowej). W budynku znajduje się winda nieprzystosowana dla osób poruszających się na wózkach inwalidzkich. Toaleta dla interesantów znajduje się na 1 piętrze budynku. Toaleta jest przystosowana dla osób niepełnosprawnych. Przy wejściu, po lewej stronie, na szybie drzwi umieszczona jest naklejka z nazwą instytucji, napisana w alfabecie Braillea. Po prawej stronie znajduje się przycisk dzwonka przeznaczonego dla osób poruszających się na wózkach inwalidzkich. Do korytarza na parterze prowadzą schody, które można pokonać za pomocą platformy przyschodowej. Posiada ona wymiary 1 m x 1,15 m i nie jest zautomatyzowana – wymaga pomocy drugiej osoby. W budynku nie ma pętli indukcyjnych. Przed wejściem do sekretariatów Kuratorów i Dyrektorów wydziałów umieszczone są tabliczki informacyjne w alfabecie Braillea. Ze względu na lokalizację siedziby Kuratorium Oświaty w Warszawie (ścisłe centrum), Urząd nie posiada parkingu ogólnodostępnego. Istnieje możliwość obsługi osób słabosłyszących/niesłyszących w języku migowym, po uprzednim powiadomieniu i umówieniu wizyty interesanta. Więcej informacji znajduje się na stronie internetowej Kuratorium. Praca wymaga przemieszczania się między kondygnacjami budynku. Praca w pomieszczeniach biurowych wieloosobowych, przy monitorze ekranowym powyżej 4 godzin. Reprezentowanie urzędu na zewnątrz, praca w siedzibie urzędu.

Zakres zadań

• Monitoruje przestrzeganie przepisów RODO oraz krajowych przepisów o ochronie danych osobowych
• Doradza Administratorowi Danych Osobowych oraz pracownikom Urzędu w zakresie obowiązków wynikających z przepisów o ochronie danych osobowych
• Nadzoruje dokumentację wymaganą przez RODO (rejestr czynności przetwarzania, upoważnienia, Polityka bezpieczeństwa) oraz koordynuje analizę ryzyka i ocen skutków dla ochrony danych (DPIA)
• Prowadzi ewidencję incydentów i naruszeń ochrony danych osobowych, w tym postępowań wyjaśniających i zgłoszeń do właściwego CSIRT w ustawowo określonych terminach
• Koordynuje wdrażanie i doskonalenie Systemu Zarządzania Bezpieczeństwem Informacji (SZBI) zgodnie z ustawą o Krajowym Systemie Cyberbezpieczeństwa, dyrektywą NIS2 oraz normą ISO/IEC 27001 z integracją wymogów RODO i KSC/NIS2
• Planuje i nadzoruje audyty bezpieczeństwa informacji - wewnętrzne i zewnętrzne - oraz nadzoruje realizację rekomendacji poaudytowych
• Koordynuje opracowanie, wdrażanie i testowanie planów ciągłości działania (BCP) i odtwarzania awaryjnego (DRP) dla systemów krytycznych Urzędu
• Prowadzi szkolenia dla pracowników Urzędu w zakresie ochrony danych osobowych i cyberbezpieczeństwa, w tym cykliczne testy odporności (np. socjotechniczne)
• Kieruje pracą wewnętrznego zespołu ds. bezpieczeństwa informacji oraz bierze udział ze strony Urzędu w kontaktach z organami nadzorczymi (UODO, właściwi ministrowie ds. informatyzacji)
• Przygotowuje dokumentację i przekazuje ją do archiwum zakładowego, zgodnie z obowiązującymi przepisami

Wymagania niezbędne

• Doświadczenie zawodowe co najmniej 2 lata, w tym rok doświadczenia zawodowego w obszarze ochrony danych osobowych
• Doświadczenie zawodowe w obszarze bezpieczeństwa informacji, zarządzania ryzykiem lub audytu SZBI
• Dobra znajomość przepisów rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) oraz innych przepisów prawnych Unii Europejskiej i polskich w tym zakresie
• Praktyczna znajomość znowelizowanej Ustawy o Krajowym Systemie Cyberbezpieczeństwa, dyrektywy NIS2, przepisów RODO oraz Krajowych Ram Interoperacyjności (KRI)
• Praktyczna znajomość metodyk analizy i szacowania ryzyka w bezpieczeństwie informacji (np. według norm ISO/IEC 27005, NIST lub pokrewnych)
• Szkolenia/kursy z zakresu ochrony danych osobowych
• Umiejętność interpretacji i stosowania przepisów prawnych
• Rzetelność i terminowość
• Umiejętność obsługi komputera i programów MS Office (Word, Excel)
• W służbie cywilnej nie może być zatrudniona osoba, która w okresie od dnia 22 lipca 1944 r. do dnia 31 lipca 1990 r. pracowała lub pełniła służbę w organach bezpieczeństwa państwa lub była współpracownikiem tych organów w rozumieniu przepisów ustawy z dnia 18 października 2006 r. o ujawnianiu informacji o dokumentach organów bezpieczeństwa państwa z lat 1944–1990 oraz treści tych dokumentów - nie dotyczy kandydatek/kandydatów urodzonych 1 sierpnia 1972 r. lub później. Osoba wybrana do zatrudnienia będzie musiała złożyć oświadczenie lustracyjne, jeśli urodziła się przed 1 sierpnia 1972 r.
• Posiadanie obywatelstwa polskiego
• Korzystanie z pełni praw publicznych
• Nieskazanie prawomocnym wyrokiem za umyślne przestępstwo lub umyślne przestępstwo skarbowe

Wymagania dodatkowe

• Wykształcenie wyższe na kierunku prawo, administracja
• Ukończone studia podyplomowe z zakresu zarządzania bezpieczeństwem informacji
• Doświadczenie w przeprowadzaniu testów ciągłości działania i odtwarzania awaryjnego
• Doświadczenie zawodowe w administracji publicznej lub jednostkach sektora finansów publicznych
• Znajomość systemu Elektronicznego Zarządzania Dokumentacją