Jobs and Careers
OŚ
Stanowisko specjalisty/specjalistki pełnomocnika/pełnomocniczki ds. cyberbezpieczeństwa
OŚRODEK ROZWOJU EDUKACJIfull_timeVerifiedPosted 17 Jul 2026
About the role
Zakres obowiązków: Zarządzanie bezpieczeństwem informacji i zgodność prawna:
a. opracowanie, wdrożenie i utrzymanie Systemu Zarządzania Bezpieczeństwem Informacji (SZBI) zgodnie z Krajowymi Ramami Interoperacyjności (KRI) oraz normą ISO/IEC 27001;
b. koordynacja procesu szacowania ryzyka w zakresie bezpieczeństwa informacji;
c. współpraca z Zespołem Radców Prawnych i Inspektorem Ochrony Danych w zakresie zgodności z KRI, RODO, dyrektywą NIS2 oraz Ustawą o Krajowym Systemie Cyberbezpieczeństwa (KSC);
d. inicjowanie, koordynacja oraz udział w wewnętrznych i zewnętrznych audytach bezpieczeństwa informacji, w tym wynikających z KRI oraz KSC, a także nadzór nad realizacją rekomendacji poaudytowych;
e. regularne nie rzadziej niż raz na kwartał raportowanie do dyrektora ORE na temat stanu cyberbezpieczeństwa jednostki, zidentyfikowanych ryzyk oraz statusu realizacji działań korygujących.
Operacyjne cyberbezpieczeństwo i nadzór nad dostawcą IT:
a. prowadzenie bieżących prac w infrastrukturze IT w zakresie cyberbezpieczeństwa, w tym monitoring systemów, analiza logów, nadzór nad dostępami oraz kontrola poprawności konfiguracji zabezpieczeń;
b. nadzór nad poprawnością administracji oraz opiniowanie zmian w infrastrukturze IT pod kątem bezpieczeństwa (uprawnienia administracyjne do określonych zasobów), we współpracy z zewnętrznym dostawcą IT;
c. nadzór techniczny nad realizacją wymagań bezpieczeństwa przez zewnętrznego dostawcę IT;
d. definiowanie wymagań dotyczących konfiguracji i utrzymania mechanizmów bezpieczeństwa, w szczególności logowania i rozliczalności zdarzeń oraz monitoringu bezpieczeństwa (kopii zapasowych i odtwarzania danych, kontroli podatności i aktualizacji systemów);
e. opracowywanie, aktualizacja oraz regularne testowanie planów ciągłości działania oraz planów odtwarzania awaryjnego dla kluczowych procesów i systemów ORE.
Obsługa incydentów i zarządzanie kryzysowe:
a. koordynacja i techniczna obsługa incydentów cyberbezpieczeństwa (analiza, reakcja, działania naprawcze) zgodnie z wymogami
a. opracowanie, wdrożenie i utrzymanie Systemu Zarządzania Bezpieczeństwem Informacji (SZBI) zgodnie z Krajowymi Ramami Interoperacyjności (KRI) oraz normą ISO/IEC 27001;
b. koordynacja procesu szacowania ryzyka w zakresie bezpieczeństwa informacji;
c. współpraca z Zespołem Radców Prawnych i Inspektorem Ochrony Danych w zakresie zgodności z KRI, RODO, dyrektywą NIS2 oraz Ustawą o Krajowym Systemie Cyberbezpieczeństwa (KSC);
d. inicjowanie, koordynacja oraz udział w wewnętrznych i zewnętrznych audytach bezpieczeństwa informacji, w tym wynikających z KRI oraz KSC, a także nadzór nad realizacją rekomendacji poaudytowych;
e. regularne nie rzadziej niż raz na kwartał raportowanie do dyrektora ORE na temat stanu cyberbezpieczeństwa jednostki, zidentyfikowanych ryzyk oraz statusu realizacji działań korygujących.
Operacyjne cyberbezpieczeństwo i nadzór nad dostawcą IT:
a. prowadzenie bieżących prac w infrastrukturze IT w zakresie cyberbezpieczeństwa, w tym monitoring systemów, analiza logów, nadzór nad dostępami oraz kontrola poprawności konfiguracji zabezpieczeń;
b. nadzór nad poprawnością administracji oraz opiniowanie zmian w infrastrukturze IT pod kątem bezpieczeństwa (uprawnienia administracyjne do określonych zasobów), we współpracy z zewnętrznym dostawcą IT;
c. nadzór techniczny nad realizacją wymagań bezpieczeństwa przez zewnętrznego dostawcę IT;
d. definiowanie wymagań dotyczących konfiguracji i utrzymania mechanizmów bezpieczeństwa, w szczególności logowania i rozliczalności zdarzeń oraz monitoringu bezpieczeństwa (kopii zapasowych i odtwarzania danych, kontroli podatności i aktualizacji systemów);
e. opracowywanie, aktualizacja oraz regularne testowanie planów ciągłości działania oraz planów odtwarzania awaryjnego dla kluczowych procesów i systemów ORE.
Obsługa incydentów i zarządzanie kryzysowe:
a. koordynacja i techniczna obsługa incydentów cyberbezpieczeństwa (analiza, reakcja, działania naprawcze) zgodnie z wymogami
Apply for this role
Generate a tailored application kit with a matched cover letter, interview prep, and CV highlights — in under 60 seconds.
Apply Now →Generate Application KitFree account required — sign up in 30s