specjalista / specjalistka ds. analiz i informacji - w obszarze zarządzania ciągłością działania

Kancelaria Sejmu jest urzędem służącym Sejmowi i jego organom w zakresie prawnym, organizacyjnym, doradczym, finansowym i technicznym. Obsługuje posłów i organy Sejmu oraz Zgromadzenie Narodowe.

• Wykształcenie wyższe, preferowane kierunki: bezpieczeństwo informacji, cyberbezpieczeństwo, informatyka, zarządzanie kryzysowe
• Minimum 3 lata doświadczenia w obszarze bezpieczeństwa informacji, audytu ISO, ciągłości działania, zarządzania kryzysowego lub ryzyka
• Posiadanie certyfikatu audytora ISO 27001:2022 i/lub PN-EN ISO 22301
• Posiadanie poświadczenia bezpieczeństwa do poziomu „poufne” lub gotowość do poddania się postępowaniu sprawdzającemu
• Znajomość języka angielskiego na poziomie minimum B2
• Biegła znajomość pakietu Office
• Praktyczna znajomość systemów i rozwiązań IT podnoszących poziom bezpieczeństwa informacji
• Znajomość przepisów prawa: nowelizacja ustawy o KSC, NIS2 oraz RODO; standardów bezpieczeństwa informacji i ryzyka (ISO, NIST)
• Doświadczenie w przygotowaniu dokumentacji wdrożeniowej, utrzymaniowej i audytowej SZCD/SZBI zgodnej ze standardami ISO oraz ustawą KSC
• Doświadczenie w identyfikacji zagrożeń/incydentów oraz mechanizmów kontroli według ENISA Threat Landscape, ISO 27001, ISO 27005, ISO 31000
• Doświadczenie projektowe dotyczące bezpieczeństwa informacji, ochrony danych osobowych lub zarządzania kryzysowego
• Doświadczenie w analizie zagrożeń i zarządzaniu procesem zapewnienia ciągłości działania
• Doświadczenie w monitorowaniu i koordynowaniu zaleceń po testach BCP
• Doświadczenie w przeprowadzaniu analizy BIA i ocenie ryzyka ciągłości usług
• Doświadczenie w ocenie dostawców oraz opiniowaniu umów i regulacji w zakresie bezpieczeństwa informacji
• Umiejętność prowadzenia szkoleń wewnętrznych z bezpieczeństwa informacji
• Umiejętność przygotowywania dokumentacji BCM, raportów, analiz oraz koordynacji testów ciągłości działania
• Umiejętność logicznego argumentowania, pracy zespołowej, przekazywania złożonych informacji i organizacji pracy
• Innowacyjne i analityczne podejście do rozwiązywania problemów

• Utrzymanie, aktualizowanie i doskonalenie Systemu Zarządzania Ciągłością Działania (SZCD) Kancelarii Sejmu, w tym cykliczne przeglądy
• Analiza krytyczności i zależności (BIA) w zakresie identyfikacji procesów krytycznych oraz określania wymagań odtworzeniowych (RTO i RPO)
• Identyfikacja, analiza i ocena ryzyka dla ciągłości działania usług zgodnie z wymogami nowelizacji ustawy o KSC oraz standardami ISO 27001 i ISO 27005
• Udział w projektach i inicjatywach rozwojowych obszaru IT/OT w zakresie identyfikacji zagrożeń dla ciągłości działania
• Projektowanie planów ciągłości działania (BCP) i planów odtworzenia po kryzysie (DRP)
• Koordynowanie opracowania scenariuszy reagowania dla zasobów krytycznych we współpracy z innymi biurami Kancelarii
• Raportowanie statusu BCP, DRP oraz wyników testów do Pełnomocnika ds. Bezpieczeństwa Informacji i Ryzyka
• Przygotowanie merytorycznej zawartości szkoleń z zakresu SZCD
• Udział w doraźnej ocenie ryzyka dla aktywów przy wdrożeniu nowych rozwiązań lub po incydencie/kryzysie
• Aktywny udział w przeglądach Systemu Zarządzania Bezpieczeństwem Informacji (SZBI)
• Koordynacja działań naprawczych po testach BCP/DRP
• Udział w audytach wewnętrznych i zewnętrznych w obszarze ciągłości działania
• Udział w ocenie i audytach dostawców w zakresie ciągłości świadczenia usług
• Wsparcie właścicieli procesów w analizie informacji o zagrożeniach i podatnościach
• Nadzór nad spełnianiem wymagań regulacji wewnętrznych dotyczących ciągłości działania Kancelarii

Wymagane poświadczenie bezpieczeństwa na poziomie „poufne" lub gotowość do poddania się postępowaniu sprawdzającemu. Wymagana znajomość języka angielskiego na poziomie min. B2. Oferta skierowana do kandydatów gotowych do pracy w Kancelarii Sejmu w Warszawie.