Opis stanowiska pracy
Ministerstwo Infrastruktury w Warszawie Dyrektor Generalny poszukuje kandydatów\kandydatek na stanowisko:
zastępca dyrektora do spraw kierowania Sektorowym Zespołem Reagowania na Incydenty Bezpieczeństwa Komputerowego CSIRT INFRASTRUKTURA, Biuro Zarządzania Kryzysowego 00-928 Warszawa Chałubińskiego 4/6
Zakres zadań wykonywanych na stanowisku pracy: - Kieruje realizacją zadań oraz sprawuje nadzór nad działalnością Sektorowego Zespołu Reagowania na Incydenty Bezpieczeństwa Komputerowego CSIRT INFRASTRUKTURA.
- Podejmuje decyzje dotyczące wydatkowania środków w zakresie zadań Sektorowego Zespołu Reagowania na Incydenty Bezpieczeństwa Komputerowego CSIRT INFRASTRUKTURA, w tym wnioskuje o udzielenie zamówienia publicznego, zawiera umowy w imieniu właściwego Członka Kierownictwa Ministerstwa / Dyrektora Generalnego oraz sprawdza pod względem merytorycznym dokumenty potwierdzające poniesienie wydatku. Opracowuje materiały do projektu budżetu państwa oraz sprawozdania z wykonania budżetu państwa w zakresie działania Sektorowego Zespołu Reagowania na Incydenty Bezpieczeństwa Komputerowego CSIRT INFRASTRUKTURA. Bierze udział w przygotowywaniu projektów planów inwestycyjnych w zakresie budowy, rozwoju i utrzymania systemów teleinformatycznych.
- Koordynuje i prowadzi nadzór nad sprawami w zakresie realizacji działań niezbędnych do osiągnięcia gotowości operacyjnej CSIRT INFRASTRUKTURA, poprzez wsparcie projektu utworzenia sektorowego zespołu cyberbezpieczeństwa dla sektorów, dla których organem właściwym do spraw cyberbezpieczeństwa jest Minister, zgodnie z ustawą z dnia 5 lipca 2018 r. o krajowym systemie cyberbezpieczeństwa, w szczególności zapewnienia kompletności i aktualności dokumentacji CSIRT INFRASTRUKTURA, realizacji działań informacyjnych dotyczących CSIRT INFRASTRUKTURA, jego struktury, modelu pracy i podstawowych usług, realizacji działań szkoleniowych dla nadzorowanych podmiotów w zakresie procedur zgłaszania incydentów i współpracy z CSIRT INFRASTRUKTURA.
- Kieruje oraz pełni nadzór nad działaniami przygotowującymi do realizacji przez CSIRT sektorowy zadań wskazanych w art. 44 ustawy o krajowym systemie cyberbezpieczeństwa, a w szczególności do przyjmowania zgłoszeń o incydentach poważnych oraz wsparcie w obsłudze tych incydentów w sektorach transport oraz zaopatrzenie w wodę pitną i jej dystrybucja.
- Koordynuje i prowadzi nadzór nad sprawami w zakresie zapewnienia dostępu do informacji przetwarzanych w systemach teleinformatycznych wykorzystywanych przez Zespół oraz zapewnienia bezpieczeństwa tych systemów i informacji w nich przetwarzanych.
- Koordynuje i prowadzi nadzór nad sprawami w zakresie realizacji zobowiązań wynikających z ustawy z dnia 17 lutego 2005 r. o informatyzacji działalności podmiotów realizujących zadania publiczne oraz z Krajowych Ram Interoperacyjności, w zakresie wykorzystywanych rozwiązań teleinformatycznych, będących we właściwości Zespołu
- Koordynuje i prowadzi nadzór nad współpracą z Wydziałem Zarządzania Systemami Teleinformatycznymi w zakresie realizacji zadań związanych z zapewnieniem dostępu do informacji przetwarzanych w utrzymywanych systemach teleinformatycznych.
Warunki pracy Ministerstwo zajmuje trzy budynki „A”, „B” i „C” o następujących uwarunkowaniach technicznych:
• węzeł sanitarny przystosowany do potrzeb osób z niepełnosprawnością w budynku ”B” (parter) oraz w budynku „A” (dostęp przy pomocy osób trzecich)
• wejście do budynków przystosowane do potrzeb osób z niepełnosprawnością
• szerokość drzwi i ciągi komunikacyjne w budynkach przystosowane do potrzeb osób z niepełnosprawnością
• windy dostosowane do potrzeb osób z niepełnosprawnością
• brak podjazdu dla osób z niepełnosprawnością na wysoki parter w budynku A, na którym usytuowana jest jedna z sal konferencyjnych
Inne warunki, dotyczące charakteru stanowiska pracy:
- praca przy komputerze oraz/lub przy użyciu urządzeń biurowych: fax, ksero, skaner
- zagrożenie korupcją
- reprezentowanie urzędu na zewnątrz
Inne informacje: W miesiącu poprzedzającym datę upublicznienia ogłoszenia wskaźnik zatrudnienia osób niepełnosprawnych w urzędzie, w rozumieniu przepisów o rehabilitacji zawodowej i społecznej oraz zatrudnianiu osób niepełnosprawnych, nie wynosi co najmniej 6%.
- pierwszeństwo dla osób z niepełnosprawnościami
Informacja o metodach naboru:
• weryfikacja formalna nadesłanych ofert
• możliwość przeprowadzenia testu wiedzy merytorycznej
• rozmowa kwalifikacyjna (możliwość przeprowadzenia rozmowy przez MS Teams)
• badanie kompetencji kierowniczych (testy psychologiczne lub case study)
Nie rozpatrujemy ofert, które zostały dostarczone po terminie.
UWAGA Jeśli planujesz wysłać aplikację w formie papierowej, zadbaj o to, aby wpłynęła do nas w wyznaczonym
terminie. Liczy się data wpływu do urzędu.
W przypadku aplikacji elektronicznej - załączniki znajdujące się w udostępnionej w internecie przestrzeni dyskowej (tzw. chmury) nie będą pobierane.
Ministerstwo zastrzega sobie prawo do kontaktu tylko z kandydatami, których oferty spełniają wymagania formalne.
Wzór wymaganych oświadczeń jest dostępny na stronie internetowej:
• https://www.gov.pl/web/infrastruktura/nabor-w-sluzbie-cywilnej-z-wylaczeniem-stanowisk-wyzszych
UWAGA Oświadczenia należy podpisać, podając datę aktualną na dzień złożenia dokumentów.
W Ministerstwie Infrastruktury możesz zgłosić naruszenie prawa w trybie określonym w Wewnętrznej procedurze
dokonywania zgłoszeń naruszeń prawa i podejmowania działań następczych w Ministerstwie Infrastruktury,
stanowiącej Załącznik do Zarządzenia nr 15 Dyrektora Generalnego z dnia 25 września 2024 r. w sprawie ustalenia
wewnętrznej procedury zgłaszania informacji o naruszeniach prawa i podejmowania działań następczych.
Szczegóły znajdują się na naszej stronie pod adresem:
https://www.gov.pl/web/infrastruktura/wewnetrzne-zgloszenia-naruszenia-prawa
Wymagania związane ze stanowiskiem pracy niezbędne wykształcenie: wyższe magisterskie lub równorzędne
doświadczenie zawodowe/staż pracy co najmniej 3 lata doświadczenia zawodowego
w zarządzaniu zespołem ds. cyberbezpieczeństwa lub co najmniej 5 lat w obszarze cyberbezpieczeństwa w tym doświadczenie w zarządzaniu incydentami cyberbezpieczeństwa
pozostałe wymagania niezbędne: - Znajomość języka angielskiego na poziomie B2 lub w zakresie umożliwiającym co najmniej swobodne korzystanie z dokumentacji technicznej, prowadzenie komunikacji służbowej w formie pisemnej, telefonicznej oraz bezpośredniej
- Znajomość przepisów ustawy o krajowym systemie cyberbezpieczeństwa oraz dyrektywy NIS 2
- Znajomość norm, standardów i dobrych praktyk branżowych (co najmniej dwóch spośród: PN-EN ISO/IEC 27001, NIST, MITRE ATT&CK, OWASP)
- Znajomość zasad i praktyk zarządzania ryzykiem, w tym ryzykiem łańcucha dostaw oraz ryzykiem systemowym
- Znajomość przepisów ustawy o finansach publicznych
- Umiejętność zarządzania personelem
- Umiejętność podejmowania decyzji i odpowiedzialność
- Umiejętność organizacji pracy i zorientowanie na osiąganie celów
- Skuteczna komunikacja
- Posiadanie poświadczenia bezpieczeństwa do klauzuli TAJNE, NATO Secret i UE Secret lub gotowość do poddania się procedurze weryfikacyjnej upoważniającej do dostępu do informacji niejawnych, zgodnie z przepisami ustawy o ochronie informacji niejawnych
- W służbie cywilnej nie może być zatrudniona osoba, która w okresie od dnia 22 lipca 1944 r. do dnia 31 lipca 1990 r. pracowała lub pełniła służbę w organach bezpieczeństwa państwa lub była współpracownikiem tych organów w rozumieniu przepisów ustawy z dnia 18 października 2006 r. o ujawnianiu informacji o dokumentach organów bezpieczeństwa państwa z lat 1944–1990 oraz treści tych dokumentów - nie dotyczy kandydatek/kandydatów urodzonych 1 sierpnia 1972 r. lub później. Osoba wybrana do zatrudnienia będzie musiała złożyć oświadczenie lustracyjne, jeśli urodziła się przed 1 sierpnia 1972 r.
- Posiadanie obywatelstwa polskiego
- Korzystanie z pełni praw publicznych
- Nieskazanie prawomocnym wyrokiem za umyślne przestępstwo lub umyślne przestępstwo skarbowe
wymagania dodatkowe - Znajomość przepisów RODO, rozporządzenia Rady Ministrów w sprawie Krajowych Ram Interoperacyjności oraz ustawy o zarządzaniu kryzysowym
- Posiadanie certyfikatów: CISM lub CISSP lub audytora wiodącego systemu zarządzania bezpieczeństwem informacji (ISO 27001) lub audytora wewnętrznego systemu zarządzania ciągłością działania (ISO 22301).
Dokumenty i oświadczenia niezbędne: - CV
- Kopie dokumentów potwierdzających spełnienie wymagania niezbędnego w zakresie wykształcenia
- Oświadczenie o wyrażeniu zgody na przetwarzanie danych osobowych (nadmiarowych, nie związanych z wymaganiami i dokumentami określonymi w ogłoszeniu) przekazanych do celów naboru
- Kopie dokumentów potwierdzających spełnienie wymagania niezbędnego w zakresie doświadczenia zawodowego - np. kopie świadectw pracy, zaświadczeń o zatrudnieniu, opisów stanowisk, zakresów czynności lub kopie innych zaświadczeń (należy potwierdzić zamknięty okres i obszar tematyczny doświadczenia zawodowego)
- Kopie dokumentów potwierdzających posiadanie poświadczenia bezpieczeństwa upoważniającego do dostępu do informacji niejawnych o klauzuli TAJNE, NATO Secret i UE Secret lub zgoda na poddanie się procedurze sprawdzającej
- Oświadczenie, że w okresie od dnia 22 lipca 1944 r. do dnia 31 lipca 1990 r. kandydatka/kandydat nie pracowała/ł, nie pełniła/ł służby w organach bezpieczeństwa państwa i nie była/był współpracownikiem tych organów w rozumieniu przepisów ustawy z dnia 18 października 2006 r. o ujawnianiu informacji o dokumentach organów bezpieczeństwa państwa z lat 1944–1990 oraz treści tych dokumentów. Dotyczy kandydatek/kandydatów urodzonych przed 1 sierpnia 1972 r.
- Oświadczenie o posiadaniu obywatelstwa polskiego
- Oświadczenie o korzystaniu z pełni praw publicznych
- Oświadczenie o nieskazaniu prawomocnym wyrokiem za umyślne przestępstwo lub umyślne przestępstwo skarbowe
Dokumenty i oświadczenia dodatkowe:
kopia dokumentu potwierdzającego niepełnosprawność - w przypadku kandydatek/kandydatów, zamierzających skorzystać z pierwszeństwa w zatrudnieniu w przypadku, gdy znajdą się w gronie najlepszych kandydatek/kandydatówKopie dokumentów potwierdzających spełnienie wymagania dodatkowego w zakresie wykształceniaKopie dokumentów potwierdzających spełnienie wymagania dodatkowego w zakresie doświadczenia zawodowego - np. kopie świadectw pracy, zaświadczeń o zatrudnieniu, opisów stanowisk, zakresów czynności lub kopie innych zaświadczeń (należy potwierdzić zamknięty okres i obszar tematyczny doświadczenia zawodowego)Kopie certyfikatów: CISM lub CISSP lub audytora wiodącego systemu zarządzania bezpieczeństwem informacji (ISO 27001) lub audytora wewnętrznego systemu zarządzania ciągłością działania (ISO 22301).Dokumenty należy złożyć do: 2026-01-11
Decyduje data:wpływu oferty do urzędu
Miejsce składania dokumentów:
Ministerstwo Infrastruktury
ul. Chałubińskiego 4/6; 00-928 Warszawa
Dokumenty, z dopiskiem na kopercie „Oferta pracy CSIRT-1/25", należy przesłać lub złożyć w siedzibie MI w Kancelarii Głównej w godzinach 9:30-16:00
lub mailowo: rekrutacja@mi.gov.pl
