Osoba do spraw systemów zarządzania bezpieczeństwem informacji

Zakład Podstawowej Opieki Zdrowotnej· Podlaskie· EURES· birt 13.07.2026
Skilyrði:Security

Zakres obowiązków: Osoba odpowiedzialna za System Zarzadzania Bezpieczeństwem Informacji w podmiocie leczniczym:

  • doskonalenie funkcjonującego w Zakładzie systemu zarządzania bezpieczeństwem informacji, w tym wdrażanie wymogów dyrektywy NIS 2, opracowywanie i bieżąca aktualizacja procedur i dokumentacji wewnętrznej wykrywania, rejestrowania, klasyfikowania i obsługi incydentów oraz współpraca z podmiotami obsługującymi infrastrukturę IT w oparciu o umowy serwisowe,
  • pełnienie funkcji osoby kontaktowej ds. Krajowego Systemu Cyberbezpieczeństwa (KSC) oraz techniczna obsługa zgłoszeń do systemów - identyfikacja i szacowanie zagrożeń dla infrastruktury IT wykorzystywanej w podmiocie leczniczym,
  • zarządzanie ryzykiem i ciągłością działania w sytuacjach kryzysowych w tym identyfikacja problemów związanych z zarzadzaniem bezpieczeństwem informacji, tworzenie planów awaryjnych oraz procedur odzyskiwania danych po awarii, weryfikacja bezpieczeństwa dostawców zewnętrznych (np. dostawców systemów HIS, aparatury medycznej),
  • przeprowadzanie w Zakładzie audytów wewnętrznych i kontroli sprawdzających funkcjonowanie wewnętrznego systemu bezpieczeństwa informacji,
  • współpraca z Inspektorem Ochrony Danych (IOD) w celu technicznego wdrażania procedur bezpieczeństwa,
  • opieka techniczna nad wewnętrzną siecią LAN/Wi-Fi oraz stacjami roboczymi personelu (lekarze, pielęgniarki, administracja),
  • zarzadzanie uprawnieniami pracowników medycznych i administracyjnych do systemów (np.HIS, P1),
  • wspieranie kierownictwa w podejmowaniu decyzji dotyczących zakupu bezpiecznego oprogramowania i sprzętu,
  • prowadzenie edukacji personelu Zakładu z zakresu higieny cyfrowej i ochrony informacji.

Wymagania:

  • wykształcenie: wyższe (w tym licencjat) - konieczne
  • pozostałe: Wymagania: niekaralność: kandydat nie może być skazany prawomocnym wyrokiem za umyślne przestępstwo, status prawny: kandydat musi mieć pełną zdolność do czynności prawnych i korzystać z pełni praw publicznych.
  • Kwalifikacje:
  1. wyksztalcenie wyższe: