Główny specjalista/główna specjalistka ds. bezpieczeństwa informacji w Wydziale Bezpieczeństwa, Biuro Dyrektora Generalnego (102/BDG/WB/2026)

Zawody: Pracownik biurowy (wymagany staż - lata: 5)
Wykształcenie: wyższe (w tym licencjat)
Języki: angielski, w mowie - B2 - wyższy średnio zaawansowany, w piśmie - B2 - wyższy średnio zaawansowany
Uprawnienia: Poświadczenie bezpieczeństwa – dostęp do informacji niejawnych o klauzuli "tajne", Pakiet MS Office

Wymagania niezbędne: - Wykształcenie: wyższe, - Doświadczenie zawodowe co najmniej 5 lat w obszarze bezpieczeństwa informacji, cyberbezpieczeństwa, zarządzania ryzykiem, audytu bezpieczeństwa lub zarządzania systemami bezpieczeństwa informacji, - Szkolenia specjalistyczne z zakresu bezpieczeństwa informacji, cyberbezpieczeństwa lub zarządzania ryzykiem, - Poświadczenia bezpieczeństwa do klauzuli minimum: 1. krajowe - tajne lub zgoda na przeprowadzenie postępowania sprawdzającego zgodnie z ustawą OIN, - Znajomość języka angielskiego na poziomie umożliwiającym korzystanie z dokumentacji, norm i materiałów dotyczących bezpieczeństwa informacji i cyberbezpieczeństwa, - Znajomość przepisów i regulacji dotyczących bezpieczeństwa informacji i cyberbezpieczeństwa, w szczególności: przepisów dotyczących krajowego systemu cyberbezpieczeństwa; wymagań Krajowych Ram Interoperacyjności dotyczących zarządzania bezpieczeństwem informacji; przepisów dotyczących informatyzacji działalności podmiotów realizujących zadania publiczne; przepisów o ochronie danych osobowych w zakresie związanym z bezpieczeństwem informacji; przepisów dotyczących Inspekcji Ochrony Środowiska w zakresie niezbędnym do realizacji zadań stanowiska, - Znajomość zasad funkcjonowania Systemu Zarządzania Bezpieczeństwem Informacji (SZBI) oraz normy ISO/IEC 27001, - Znajomość zasad identyfikacji, analizy, oceny i postępowania z ryzykiem bezpieczeństwa informacji, - Znajomość zasad zarządzania incydentami bezpieczeństwa informacji i cyberbezpieczeństwa, - Znajomość podstawowych zasad zarządzania ciągłością działania i odtwarzania po awarii, - Umiejętność opracowywania i opiniowania polityk, procedur, instrukcji oraz innych regulacji dotyczących bezpieczeństwa informacji, - Umiejętność analizowania wymagań prawnych, organizacyjnych i technicznych oraz przekładania ich na wymagania i rozwiązania w zakresie bezpieczeństwa informacji, - Umiejętność przygotowywania analiz, raportów i rekomendacji dla kierownictwa, - Dobra znajomość pakietu Microsoft Office, - Bardzo dobra organizacja pracy i samodzielność, - Komunikatywność oraz umiejętność współpracy z komórkami organizacyjnymi o profilu prawnym, organizacyjnym i technicznym, - Umiejętność prowadzenia szkoleń i prezentowania zagadnień dotyczących bezpieczeństwa informacji, - Oświadczenie, że w okresie od dnia 22 lipca 1944 r. do dnia 31 lipca 1990 r. kandydatka/kandydat nie pracowała/ł, nie pełniła/ł służby w organach bezpieczeństwa państwa i nie była/był współpracownikiem tych organów w rozumieniu przepisów ustawy z dnia 18 października 2006 r. o ujawnianiu informacji o dokumentach organów bezpieczeństwa państwa z lat 1944-1990 oraz treści tych dokumentów. Dotyczy kandydatek/kandydatów urodzonych przed 1 sierpnia 1972 r. - Posiadanie obywatelstwa polskiego, - Korzystanie z pełni praw publicznych, - Nieskazanie prawomocnym wyrokiem za umyślne przestępstwo lub umyślne przestępstwo skarbowe. Wymagania dodatkowe: - Wykształcenie: wyższe lub studia podyplomowe z zakresu bezpieczeństwa informacji, cyberbezpieczeństwa, informatyki, prawa, administracji, zarządzania lub zarządzania ryzykiem, - Doświadczenie zawodowe w realizacji zadań z zakresu bezpieczeństwa informacji lub cyberbezpieczeństwa, obejmujących w szczególności co najmniej jeden z następujących obszarów: funkcjonowanie lub wdrażanie SZBI, zarządzanie ryzykiem bezpieczeństwa informacji, opracowywanie dokumentacji bezpieczeństwa, audyty lub przeglądy bezpieczeństwa, zarządzanie incydentami albo ciągłość działania, - Szkolenia lub certyfikaty z zakresu ISO/IEC 27001, audytowania SZBI, zarządzania ryzykiem, ciągłości działania lub zarządzania incydentami bezpieczeństwa, - Certyfikat audytora wewnętrznego lub wiodącego ISO/IEC 27001 albo inne uznane certyfikaty z zakresu bezpieczeństwa informacji/cyberbezpieczeństwa, - znajomość ISO/IEC 27002, ISO 22301 oraz ISO 31000, - znajomość zasad audytowania systemów zarządzania, - znajomość zagadnień związanych z bezpieczeństwem dostawców i usług ICT, - znajomość zasad zarządzania podatnościami, aktywami, dostępem i bezpieczeństwem systemów teleinformatycznych, - doświadczenie we współpracy z CSIRT lub przy obsłudze incydentów cyberbezpieczeństwa, - znajomość specyfiki funkcjonowania administracji publicznej. Warunki dotyczące charakteru pracy na stanowisku i sposobu wykonywania zadań: - nietypowe godziny pracy (w tym dyżury) - Konieczność podejmowania działań poza standardowymi godzinami pracy w przypadku wystąpienia poważnych incydentów bezpieczeństwa informacji lub sytuacji wymagających niezwłocznego działania - krajowe lub zagraniczne wyjazdy służbowe, - częste reprezentowanie urzędu na zewnątrz, - praca pod presją czasu, w szczególności w przypadku wystąpienia incydentów bezpieczeństwa informacji, - konieczność podejmowania działań w sytuacjach wymagających szybkiej analizy zagrożeń i oceny ryzyka, - odpowiedzialność za terminowe przekazywanie kierownictwu informacji i rekomendacji dotyczących bezpieczeństwa informacji, Miejsce i otoczenie organizacyjno-techniczne stanowiska pracy: - budynek urzędu jest dostosowany do potrzeb osób niepełnosprawnych poruszających się na wózkach inwalidzkich. Dokumenty niezbędne: - CV i list motywacyjny, - Kopie dokumentów potwierdzających spełnienie wymagania niezbędnego w zakresie wykształcenia, - Kopie dokumentów potwierdzających spełnienie wymagania niezbędnego w zakresie doświadczenia zawodowego / stażu pracy, - Kopie dokumentów potwierdzających ukończenie szkolenia specjalistycznego z zakresu bezpieczeństwa informacji, cyberbezpieczeństwa lub zarządzania ryzykiem, - Oświadczenie, że w okresie od dnia 22 lipca 1944 r. do dnia 31 lipca 1990 r. kandydatka/kandydat nie pracowała/ł, nie pełniła/ł służby w organach bezpieczeństwa państwa i nie była/był współpracownikiem tych organów w rozumieniu przepisów ustawy z dnia 18 października 2006 r. o ujawnianiu informacji o dokumentach organów bezpieczeństwa państwa z lat 1944-1990 oraz treści tych dokumentów. Dotyczy kandydatek/kandydatów urodzonych przed 1 sierpnia 1972 r. - Oświadczenie o posiadaniu obywatelstwa polskiego, - Oświadczenie o korzystaniu z pełni praw publicznych, - Oświadczenie o nieskazaniu prawomocnym wyrokiem za umyślne przestępstwo lub umyślne przestępstwo skarbowe. Dokumenty dodatkowe: - Kopia dokumentu potwierdzającego niepełnosprawność - w przypadku kandydatek/kandydatów, zamierzających skorzystać z pierwszeństwa w zatrudnieniu w przypadku, gdy znajdą się w gronie najlepszych kandydatek/kandydatów, - Kopie dokumentów potwierdzających spełnienie wymagania dodatkowego w zakresie wykształcenia, - Kopie dokumentów potwierdzających spełnienie wymagania dodatkowego w zakresie doświadczenia zawodowego / stażu pracy, - Kopie dokumentów potwierdzających szkolenia lub certyfikaty z zakresu ISO/IEC 27001, audytowania SZBI, zarządzania ryzykiem, ciągłości działania lub zarządzania incydentami bezpieczeństwa, - Certyfikat audytora wewnętrznego lub wiodącego ISO/IEC 27001 albo inne uznane certyfikaty z zakresu bezpieczeństwa informacji/cyberbezpieczeństwa. Aplikowanie do: 15 września 2026 W formie papierowej na adres: Główny Inspektorat Ochrony Środowiska ul. Chmielna 132/134 ,00-805 Warszawa z dopiskiem: "102/BDG/WB/2026". Zapraszamy również do kontaktu telefonicznego: 539 141 547 Więcej o pracy na stronie urzędu: https://www.gov.pl/web/gios/poradnik-rekrutacyjny-gios-dla-kandydata-do-pracy3