Strokovni koordinator-specialist I (področje informacijske varnosti) m/ž

Opis del in nalog: 

• Sodelovanje pri pripravi, izvajanju in posodabljanju politik, pravilnikov in postopkov informacijske varnosti v skladu z ISO/IEC 27001 in drugimi standardi.
• Operativno spremljanje izvajanja varnostnih ukrepov v informacijskih sistemih ter poročanje o skladnosti.
• Spremljanje in evidentiranje varnostnih dogodkov ter podpora pri obravnavi incidentov.
• Sodelovanje pri notranjih in zunanjih presojah ter priprava potrebne dokumentacije.
• Izvajanje aktivnosti ozaveščanja in usposabljanja zaposlenih o osnovnih načelih varovanja informacij.
• Pomoč pri zagotavljanju skladnosti z zakonodajo in regulativo (npr. GDPR, ZInfV, ISO/IEC 27001).
• Izvajanje ocen tveganj informacijske varnosti, priprava predlogov ukrepov ter operativno spremljanje njihovega izvajanja, vključno s spremljanjem tehničnih ranljivosti in koordiniranjem njihove odprave z odgovornimi skrbniki sistemov.
• Izvedba in vzdrževanje ocene vpliva na poslovanje (BIA) ter izdelava, vzdrževanje in testiranje politike in načrtov neprekinjenega poslovanja
• Določanje varnostnih zahtev za dobavitelje in ponudnike storitev, priprava varnostnih določil za pogodbe in razpisno dokumentacijo ter preverjanje njihovega izvajanja.
• Opravljanje nalog namestnika kontaktne osebe za informacijsko varnost, vključno s komunikacijo s pristojnim nacionalnim organom ter nadomeščanje vodje informacijske varnosti v obsegu podeljenih pooblastil.
• Delovanje skladno s predpisi s področja varnosti in zdravja pri delu in varstva pred požarom.
• Izvajanje drugih opravil skladno z usposobljenostjo in navodili.

Pogoji za zasedbo delovnega mesta:

• Izobrazba: visokošolsko izobraževanje druge stopnje (univerzitetni študijski program) oz. magisterij stroke (2. bolonjska stopnja) s področja informacijske tehnologije, računalništva, informatike oz. drugi ustrezni poklici.
• Izobrazba-alternativa: visokošolsko strokovno izobraževanje in 5 let delovnih izkušenj.
• Delovne izkušnje: najmanj 5 let delovnih izkušenj na enakih ali podobnih delih oz. delovnih izkušenj s področja koordiniranja informacijske varnosti ali upravljanje IT sistemov.
• Dodatna znanja: poglobljeno poznavanje področja informacijske varnosti, poglobljeno poznavanje organizacije, analize, prenove, poslovanja in upravljanja poslovnih procesov, informativno poznavanje projektnega vodenja, informativno poznavanje postopkov javnega naročanja.
• Računalniško znanje: Word-osnovno znanje, Excel-nadaljevalno znanje, obvladovanje Outlooka, PowerPoint-osnovno znanje.
• Vozniški izpit B kategorije.
• Znanje jezikov: angleščina na ravni A2, slovenski jezik - visoka raven.
• Potrdilo o nekaznovanosti.

Priporočena znanja: 

• Poznavanje osnov kibernetske varnosti, omrežnih tehnologij in zaščite podatkov.
• Poznavanje metodologij ocenjevanja tveganj.
• Certifikati s področja informacijske varnosti (npr. ISO/IEC 27001 Lead Implementer/Lead Auditor).

Osebnostne lastnosti kandidatov, ki nas navdušujejo:

• Verbalna in pisna komunikacija.
• Samoiniciativnost.
• Fleksibilnost.
• Delo v skupini.
• Organizacijske sposobnosti.
• Natančnost.
• Podjetnost.

Kaj nudimo svojim zaposlenim?

• Dinamično delo v raznolikem okolju.
• Mobilni telefon in mobilni paket.
• Dodatne ugodnosti: Ponudba počitniških nastanitev v sklopu kapacitet Pošte Slovenije, aktivnosti na področju promocije zdravja.
• Družabne aktivnosti (številna društva), srečanja zaposlenih.

Kot prejemniki polnega certifikata Družini prijazno podjetje med drugim izvajamo naslednje aktivnosti:

• Zaupna in brezplačna zunanja psihološka pomoč ter podpora za zaposlene in njihove družinske člane (telefonska svetovanja, svetovanja v živo, video svetovanja).
• Novoletna obdaritev otrok zaposlenih do sedmega leta starosti.
  Obdarovanje novorojenčkov zaposlenih.