Starszy specjalista/starsza specjalistka

Warunki pracy

Praca biurowa przy komputerze powyżej 4 godzin dziennie wymagająca wysiłku statycznego; 

• 
  
• obciążenie narządu wzroku związane z pracą  przy monitorach komputerowych
  
• praca przy komputerze w pozycji siedzącej 
  
• użytkowanie sprzętu biurowego 
  
• praca w terenie
  
• nietypowe godziny pracy (w tym dyżury)
  
• krajowe lub zagraniczne wyjazdy służbowe
  
• permanentna obsługa klientów zewnętrznych (spoza administracji,
  np. obywatele, przedsiębiorstwa) lub przeprowadzanie kontroli w innych
  urzędach
  

Zakres zadań

• Realizuje zadania w zakresie sprawowania nadzoru nad podmiotami kluczowymi i podmiotami ważnymi w sektorze energii i sektorze inwestycji energii jądrowej, w tym prowadzi kontrole cyberbezpieczeństwa
• Bierze udział w prowadzeniu analiz w zakresie funkcjonowania krajowego systemu cyberbezpieczeństwa w sektorze energii i sektorze inwestycji energii jądrowej, w tym dotyczących rozwiązań organizacyjnych wdrażanych przez podmioty kluczowe i podmioty ważne, ich poziomu dojrzałości, stosowanych standardów i certyfikacji
• Realizuje procedury administracyjne, w tym prowadzi postępowania administracyjne, przygotowuje projekty decyzji administracyjnych w celu nałożenia kar pieniężnych
• Bierze udział w realizacji działań z zakresu budowania świadomości i kompetencji w obszarze cyberbezpieczeństwa w sektorze energii i sektorze inwestycji energii jądrowej, m.in. poprzez testy, treningi, ćwiczenia dedykowane cyberbezpieczeństwu
• Bierze udział we współpracy z podmiotami krajowego systemu cyberbezpieczeństwa na rzecz przeciwdziałania zagrożeniom cyberbezpieczeństwa, w tym realizuje działania organizacyjne
• Prowadzi dokumentację dotyczącą podmiotów kluczowych i podmiotów ważnych, a także świadczonych przez nich usług kluczowych, w celu zapewnienia jej aktualności i kompletności.
• Opiniuje akty prawne i dokumenty rządowe dotyczące cyberbezpieczeństwa sektora energii i sektora inwestycji energii jądrowej, w celu zapewnienia spójności wymagań cyberbezpieczeństwa w różnych aktach prawnych.
• Bierze udział w opracowaniu projektów przepisów, projektów aktów prawnych, regulaminów w celu zapewnienia adekwatności otoczenia prawnego do bieżących działań organu właściwego.

Wymagania niezbędne

• Znajomość: Ustawy o krajowym systemie cyberbezpieczeństwa oraz aktów wykonawczych
• Znajomość: Ustawy Prawo Przedsiębiorców w zakresie kontroli przedsiębiorców
• Znajomość: Dyrektywy w sprawie środków na rzecz wysokiego wspólnego poziomu cyberbezpieczeństwa na terytorium Unii – tzw. dyrektywa NIS 2
• Znajomość: Ustawy Kodeks postępowania administracyjnego
• Komunikacja, organizacja pracy i orientacja na osiąganie celów, radzenie sobie w sytuacjach kryzysowych
• Poświadczenie bezpieczeństwa upoważniające do dostępu do informacji niejawnych oznaczonych klauzulą „tajne” „NATO Secret”, „Secret UE” lub oświadczenie poddania się procedurze
• Oświadczenie, że w okresie od dnia 22 lipca 1944 r. do dnia 31 lipca 1990 r. kandydatka/kandydat nie pracowała/ł, nie pełniła/ł służby w organach bezpieczeństwa państwa i nie była/był współpracownikiem tych organów w rozumieniu przepisów ustawy z dnia 18 października 2006 r. o ujawnianiu informacji o dokumentach organów bezpieczeństwa państwa z lat 1944–1990 oraz treści tych dokumentów. Dotyczy kandydatek/kandydatów urodzonych przed 1 sierpnia 1972 r.
• Znajomość j. angielskiego na poziomie B2
• Posiadanie obywatelstwa polskiego
• Korzystanie z pełni praw publicznych
• Nieskazanie prawomocnym wyrokiem za umyślne przestępstwo lub umyślne przestępstwo skarbowe

Wymagania dodatkowe

• Certyfikat Audytora Wiodącego dla normy ISO 27001 lub ISO 22301.
• Praktyczna znajomość norm: - ISO/IEC 27001 – Bezpieczeństwo informacji, Cyberbezpieczeństwo i ochrona prywatności – Systemy zarządzania bezpieczeństwem informacji.
• Znajomość: PN-EN ISO 22301:2020 - Bezpieczeństwo i odporność – Systemy zarządzania ciągłością działania.
• Znajomość j.angielskiego poziom C1