Lider ds. cyberbezpieczeństwa (IBE/ZRU/481/Lider ds. cyberbezpieczeństwa/1706/BIP)
Instytut Badań Edukacyjnych (IBE) jest placówką badawczą prowadzącą interdyscyplinarne badania naukowe oraz projekty wdrożeniowe dotyczące funkcjonowania i efektywności systemu edukacji w Polsce, a także powiązań edukacji z rynkiem pracy. Instytut uczestniczy w krajowych i międzynarodowych projektach badawczych i wdrożeniowych, przygotowuje raporty, sporządza ekspertyzy oraz pełni funkcje doradcze. W Instytucie pracuje 300 osób zajmujących się edukacją i rynkiem pracy, w tym uczeniem się przez całe życie. Zatrudniamy socjologów, psychologów, pedagogów, ekonomistów i politologów. Nasi pracownicy to w większości wybitni specjaliści w swoich dziedzinach, posiadający bogate doświadczenie zawodowe obejmujące prace badawcze i wdrożeniowe, współpracę z partnerami społecznymi, w tym biznesem, a także pracę dydaktyczną, pracę w administracji publicznej, marketingowych organizacjach badania rynku i opinii oraz organizacjach pozarządowych.
W związku z rozwojem Instytutu Badań Edukacyjnych i realizacją nowych zadań w obszarze polityk społecznych i cyfryzacji, poszukujemy osoby na stanowisko:
Lider ds. cyberbezpieczeństwa
Miejsce pracy: Warszawa i woj. mazowieckie
Nr ref.: IBE/ZRU/481/Lider ds. cyberbezpieczeństwa/1706/BIP
Główne obowiązki
Osoba zatrudniona na stanowisku Lidera ds. bezpieczeństwa będzie odpowiedzialna za:
- tworzenie strategii cyberbezpieczeństwa dla organizacji w ścisłej współpracy z kierownictwem jednostki,
- udział w budowie, monitorowanie i utrzymanie systemów bezpieczeństwa IT,
- obserwacja rynku w zakresie rozwiązań bezpieczeństwa IT, przedstawianie rekomendacji kierownictwu, wdrażanie nowych technologii, systemów oraz standardów i dobrych praktyk związanych z bezpieczeństwem IT,
- prowadzenie działań związanych z przygotowaniem do ochrony przed cyberatakami,
- ocena poziomu dojrzałości w obszarze cyberbezpieczeństwa,
- podnoszenie poziomu dojrzałości w obszarze cyberbezpieczeństwa,
- prowadzenie procesu oceny ryzyka w obszarze cyberbezpieczeństwa, analizowanie i opiniowanie zmian w systemach IT pod kątem bezpieczeństwa systemów i bezpieczeństwa informacji, sporządzanie dokumentacji w tym zakresie,
- wdrożenie i nadzorowanie procesu zarządzania podatnościami;
- nadzorowanie wdrożeń realizowanych w obszarze cyberbezpieczeństwa;
- współpraca z zespołami deweloperskimi w zakresie wdrożenia i aktualizacji wymagań security by design;
- zapewnianie i nadzorowanie prowadzonych audytów i testów bezpieczeństwa;
- analiza rozwiązań, tworzenie wymagań i specyfikacji,
- opracowywanie raportów i dokumentacji w zakresie cyberbezpieczeństwa,
- prowadzenie zamówień publicznych w zleconym zakresie,
- przeprowadzanie testów bezpieczeństwa przy wykorzystaniu dedykowanych narzędzi, nadzór nad procesem testowania,
- analiza i zarządzanie incydentami,
- ścisła współpraca z zespołami odpowiedzialnymi za bezpieczeństwo fizyczne,
- prowadzenie szkoleń dla pracowników z zakresu cyberbezpieczeństwa.
Wymagania wobec kandydatów i kandydatek:
Wymagania w zakresie doświadczenia:
- minimum 5 lat w planowaniu, wdrażaniu i monitorowaniu wdrożenia procesu zarządzania bezpieczeństwem w organizacji w zakresie organizacyjnym i technicznym, w tym dla minimum jednego projektu o zasięgu ogólnopolskim z liczbą użytkowników powyżej 10 mln.,
- w tworzeniu strategii cyberbezpieczeństwa dla jednostek sektora publicznego we współpracy z kierownictwem jednostki lub departamentu oraz jej uzgadnianiu pomiędzy instytucjami z sektora publicznego i komercyjnego,
- realizacja minimum 10 projektów w obszarze cyberbezpieczeństwa w sektorze publicznym,
- doświadczenie i wiedza w zakresie przygotowywania zakupów, negocjacji warunków i zawierania umów wdrożeniowych i utrzymaniowych w obszarze IT.
Wymagania w zakresie kompetencji:
- wykształcenie wyższe, preferowane o profilu technicznym,
- dodatkowe wykształcenie uzyskane w obszarze cyberbezpieczeństwa (kierunkowe studia podyplomowe, certyfikaty CISM, CISSP),
- znajomość uznanych standardów bezpieczeństwa (np. ISO27000, NIST NCF),
- umiejętność samodzielnego planowania zadań na poziomie strategicznym,
- bardzo dobra organizacja pracy, adekwatna do sytuacji asertywność,
- bardzo dobre umiejętności interpersonalne z naciskiem na umiejętność współpracy z wykwalifikowanymi zespołami IT/cyberbezpieczeństwa.
Dodatkowym atutem będą:
- doświadczenie i wiedza z zakresu prowadzenia projektów zgodnie z PRINCE2,
- certyfikacja PRINCE2,
- certyfikat ITIL,
- znajomość obszaru edukacji,
- doświadczenie w prowadzeniu szkoleń z obszaru cyberbezpieczeństwa.
Oferujemy:
- pakiet benefitów, tj. MultiSport, ZFŚS,
- możliwość korzystania na preferencyjnych warunkach z ubezpieczenia grupowego oraz prywatnej medycyny pracy,
- udział w nowatorskich projektach z dziedziny polityki edukacyjnej, w tym w doskonaleniu ich założeń,
- unikatową możliwość uczestniczenia w tworzeniu rozwiązań edukacyjnych,
- wysoki poziom dynamiki i samodzielności działania w odniesieniu do założeń projektu.
Warunki zatrudnienia:
- zatrudnienie na umowę o pracę,
- wymiar etatu: 0.5,
- wynagrodzenie zgodne z poziomem spełniania podanych wymagań,
- umowa: na 3-miesięczny okres próbny z perspektywą zawarcia umowy na czas określony,
- system czasu pracy: zadaniowy.
Osoby zainteresowane prosimy o przesyłanie CV i listu motywacyjnego do 26.06.2022 r. na adres: Ten adres pocztowy jest chroniony przed spamowaniem. Aby go zobaczyć, konieczne jest włączenie obsługi.
Prosimy o wpisanie w tytule e-maila nr ref.:
IBE/ZRU/481/Lider ds. cyberbezpieczeństwa/1706/BIP
Po etapie analizy wszystkich aplikacji, skontaktujemy się z wybranymi kandydatami i kandydatkami.
Instytut Badań Edukacyjnych realizuje politykę równych szans w zatrudnieniu.
Prosimy kandydatów i kandydatki o dołączenie Oświadczeń:
- Oświadczenie o zgodzie na przetwarzanie danych osobowych w kolejnych rekrutacjach:
„Wyrażam zgodę na przetwarzanie moich danych osobowych w celu wykorzystania ich w kolejnych naborach prowadzonych przez IBE przez okres najbliższych 6 miesięcy” – w przypadku chęci uczestnictwa w kolejnych naborach prowadzonych przez IBE przez okres najbliższych 6 miesięcy.
- Oświadczenie o zgodzie na przetwarzanie szczególnych kategorii danych osobowych:
„Wyrażam zgodę na przetwarzanie szczególnych kategorii danych osobowych, o których mowa w art. 9 ust. 1 RODO, które zamieściłem w CV, liście motywacyjnym lub załączonych do niego dokumentach” – jeśli w składanych dokumentach zawarte są szczególne kategorie danych, o których mowa w art. 9 ust. 1 RODO.
Informacja o przetwarzaniu danych osób ubiegających się o zatrudnienie
Administrator
Administratorem Państwa danych przetwarzanych w ramach procesu rekrutacji jest Instytut Badań Edukacyjnych z siedzibą w Warszawie (01-180), przy ul. Górczewskiej 8 (IBE), jako pracodawca.
Inspektor ochrony danych
Mogą się Państwo kontaktować z inspektorem ochrony danych osobowych pod adresem poczty elektronicznej: Ten adres pocztowy jest chroniony przed spamowaniem. Aby go zobaczyć, konieczne jest włączenie obsługi. , telefonicznie pod nr.: 22 2417143 lub wysyłając korespondencję na adres siedziby IBE.
Cel i podstawy przetwarzania
Państwa dane osobowe w zakresie wskazanym w przepisach prawa pracy (art. 221 Kodeksu pracy) będą przetwarzane w celu przeprowadzenia obecnego postępowania rekrutacyjnego (art. 6 ust. 1 lit. b RODO[1]), natomiast inne dane – na podstawie Państwa zgody (art. 6 ust. 1 lit. a RODO), która może zostać cofnięta w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej cofnięciem.
IBE będzie przetwarzał Państwa dane osobowe, także w kolejnych naborach pracowników, jeżeli wyrażą Państwo na to zgodę (art. 6 ust. 1 lit. a RODO), która może zostać cofnięta w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej cofnięciem.
Jeżeli w dokumentach zawarte są dane szczególnych kategorii, o których mowa w art. 9 ust. 1 RODO, konieczna będzie Państwa zgoda na ich przetwarzanie (art. 9 ust. 2 lit. a RODO), która może zostać cofnięta w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej cofnięciem.
Odbiorcy danych osobowych
Odbiorcami Państwa danych osobowych będą pracownicy IBE, upoważnieni do przetwarzania danych osób ubiegających się o zatrudnienie w IBE.
Okres przechowywania danych
Państwa dane zgromadzone w obecnym procesie rekrutacyjnym będą przechowywane do zakończenia procesu rekrutacji.
W przypadku wyrażonej przez Państwa zgody na wykorzystywanie danych osobowych dla celów przyszłych rekrutacji, Państwa dane będą wykorzystywane przez 6 miesięcy.
Prawa osób, których dane dotyczą
Mają Państwo poniższe prawa:
1) prawo dostępu do swoich danych oraz otrzymania ich kopii;
2) prawo do sprostowania (poprawiania) swoich danych osobowych;
3) prawo do ograniczenia przetwarzania danych osobowych;
4) prawo do usunięcia danych osobowych;
5) prawo do wniesienia skargi do Prezesa UODO (na adres Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa).
Informacja o wymogu podania danych
Podanie przez Państwa danych osobowych w zakresie wynikającym z art. 221 Kodeksu pracy jest niezbędne, aby uczestniczyć w postępowaniu rekrutacyjnym. Podanie przez Państwa innych danych jest dobrowolne.
[1] Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) (Dz. Urz. UE L 119 z 04.05.2016, str. 1).