specjalista / specjalistka ds. analiz i informacji - w obszarze zarządzania ciągłością działania

Kancelaria Sejmu jest urzędem wspierającym Sejm i jego organy w zakresie prawnym, organizacyjnym, doradczym, finansowym i technicznym. Zapewnia obsługę prawną i administracyjną Zgromadzenia Narodowego oraz warunki do pracy posłom i ich zespołom. Praca odbywa się w Wydziale Bezpieczeństwa Informacji i Ryzyka w Ośrodku Informatyki.

• Wykształcenie wyższe, preferowane kierunki: bezpieczeństwo informacji, cyberbezpieczeństwo, informatyka, zarządzanie kryzysowe
• Minimum 3 lata doświadczenia w obszarze bezpieczeństwa informacji, audytu ISO, ciągłości działania, zarządzania kryzysowego lub ryzyka
• Posiadanie certyfikatu audytora ISO 27001:2022 i/lub PN-EN ISO 22301
• Posiadanie poświadczenia bezpieczeństwa do poziomu „poufne” lub gotowość do poddania się postępowaniu sprawdzającemu
• Znajomość języka angielskiego minimum na poziomie B2
• Biegła znajomość pakietu Office
• Praktyczna znajomość systemów i technologii IT podnoszących poziom bezpieczeństwa informacji
• Znajomość przepisów prawa (nowelizacja ustawy o KSC, NIS2, RODO) oraz standardów ISO, NIST
• Doświadczenie w przygotowywaniu dokumentacji SZCD lub SZBI, wdrożeniach, audytach, utrzymaniu
• Doświadczenie w identyfikacji zagrożeń/incydentów wg standardów ENISA Threat Landscape, ISO 27001, ISO 27005, ISO 31000
• Doświadczenie projektowe w bezpieczeństwie informacji, ochronie danych lub zarządzaniu kryzysowym
• Doświadczenie w analizie zagrożeń i zarządzaniu procesem zapewnienia ciągłości działania
• Doświadczenie w monitorowaniu zaleceń naprawczych po testach BCP
• Doświadczenie w realizacji analizy BIA oraz ryzyka ciągłości usług
• Doświadczenie w ocenie dostawców oraz opiniowaniu umów w zakresie bezpieczeństwa informacji
• Doświadczenie w prowadzeniu szkoleń wewnętrznych z bezpieczeństwa informacji
• Umiejętność przygotowywania i koordynowania testów ciągłości działania oraz dokumentacji BCM
• Umiejętność logicznego argumentowania, pracy pod presją, komunikacji i samodzielnej organizacji pracy
• Mile widziane: studia podyplomowe w obszarze bezpieczeństwa informacji, certyfikaty CASP+, CEH, CGAP, CIA, CISA, CISM, CISSP, GISP, GSLC, Security+, certyfikat Compliance lub RODO, doświadczenie w instytucji finansowej lub u operatora usług kluczowych, udział w audycie KSC

• Utrzymanie, aktualizowanie i doskonalenie Systemu Zarządzania Ciągłością Działania (SZCD) Kancelarii Sejmu, w tym cykliczne przeglądy
• Analiza krytyczności i zależności (BIA) procesów oraz określanie wymagań odtworzeniowych (RTO i RPO)
• Identyfikacja, analiza i ocena ryzyka dla ciągłości działania usług według wymagań nowelizacji ustawy o KSC oraz standardów ISO 27001 i ISO 27005
• Udział w projektach IT/OT wskazujących zagrożenia dla ciągłości działania
• Projektowanie planów ciągłości działania (BCP) i planów odtworzenia po kryzysie (DRP)
• Koordynowanie opracowania scenariuszy reagowania dla zasobów krytycznych, współpraca z innymi biurami
• Raportowanie statusu BCP, DRP i wyników testów do Pełnomocnika ds. Bezpieczeństwa Informacji i Ryzyka
• Przygotowanie merytorycznej zawartości szkoleń z zakresu SZCD
• Udział w doraźnej ocenie ryzyka dla aktywów przy wdrożeniach nowych rozwiązań lub po incydentach
• Aktywny udział w cyklicznych przeglądach Systemu Zarządzania Bezpieczeństwem Informacji (SZBI)
• Koordynacja działań naprawczych po testach BCP/DRP
• Udział w audytach wewnętrznych i zewnętrznych dotyczących ciągłości działania
• Udział w ocenie i audytach dostawców w zakresie ciągłości świadczenia usług
• Wsparcie właścicieli procesów w analizie informacji o zagrożeniach i podatnościach
• Nadzór nad spełnieniem wymagań regulacji wewnętrznych Kancelarii Sejmu dotyczących ciągłości działania