VODJA INFORMACIJSKE IN KIBERNETSKE VARNOSTI (CISO) - M/Ž
Družba za zagotavljanje informacijske infrastrukture zdravstva, d. o. o., Cigaletova ulica 11 , 1000 LJUBLJANA · LJUBLJANA, Slovenia ·
- Category
- Security
STROKOVNJAK ZA KIBERNETSKO VARNOST, poskusno delo 6 mesecev, Nedoločen čas , Polni delovni čas, 40, OBLIKUJE, RAZVIJA IN VODI IZVAJANJE POLITIKE INFORMACIJSKE IN KIBERNETSKE VARNOSTI DRUŽBE; VZPOSTAVLJA IN RAZVIJA SISTEM UPRAVLJANJA INFORMACIJSKE VARNOSTI, PRIPRAVLJA OZIROMA USMERJA PRIPRAVO INTERNIH AKTOV, POLITIK, STANDARDOV IN VARNOSTNIH SMERNIC
, VZPOSTAVLJA IN VODI SISTEM UPRAVLJANJA TVEGANJ NA PODROČJU INFORMACIJSKE IN KIBERNETSKE VARNOSTI
, DOLOČA VARNOSTNE ZAHTEVE ZA NACIONALNE INFORMACIJSKE REŠITVE
, SODELUJE PRI PRIPRAVI JAVNIH NAROČIL IN TEHNIČNIH SPECIFIKACIJ NA PODROČJIH, POVEZANIH Z INFORMACIJSKO IN KIBERNETSKO VARNOSTJO, VODI IN USMERJA PODROČJE INFORMACIJSKE IN KIBERNETSKE VARNOSTI PRI PRIPRAVI IN IZVEDBI PREVZEMA NACIONALNIH INFORMACIJSKIH REŠITEV V UPRAVLJANJE DRUŽBE
, USMERJA PRESOJO VARNOSTNE PRIPRAVLJENOSTI REŠITEV ZA PREVZEM, OPREDELJUJE VARNOSTNE POGOJE ZA PREVZEM
, DOLOČA USMERITVE IN ZAHTEVE ZA PREPREČEVANJE, ZAZNAVANJE, OBRAVNAVO IN ODZIVANJE NA VARNOSTNE INCIDENTE TER KOORDINIRA NJIHOVO OBRAVNAVO
, SODELUJE PRI NAČRTOVANJU NEPREKINJENEGA POSLOVANJA IN OBNOVE TER OPREDELJUJE VARNOSTNE ZAHTEVE NA TEM PODROČJU;
SPREMLJA SKLADNOST Z VELJAVNO ZAKONODAJO IN REGULATIVNIMI ZAHTEVAMI S PODROČJA INFORMACIJSKE IN KIBERNETSKE VARNOSTI TER RELEVANTNIMI STANDARDI;
NAČRTUJE IN KOORDINIRA IZVAJANJE VARNOSTNIH PREGLEDOV, REVIZIJ, TESTIRANJ IN DRUGIH PREVERJANJ INFORMACIJSKE IN KIBERNETSKE VARNOSTI TER SPREMLJA OBRAVNAVO UGOTOVITEV;
STROKOVNO USMERJA NOTRANJE IN ZUNANJE IZVAJALCE NA PODROČJU INFORMACIJSKE IN KIBERNETSKE., sposobnost povezovanja tehničnega razumevanja z organizacijskimi in strateškimi potrebami, izkušnje z obvladovanjem varnostnih incidentov ter zagotavljanjem neprekinjenega in varnega delovanja informacijskih okolij, sposobnost sodelovanja z vodstvom, strokovnimi in tehničnimi ekipami, zunanjimi partnerji ter drugimi ključnimi deležniki, sposobnost jasne komunikacije kompleksnih varnostnih tveganj tudi ljudem, ki niso strokovnjaki za kibernetsko varnost, samostojnost, integriteto in pripravljenost prevzeti odgovornost za svoje strokovne odločitve.,
, VZPOSTAVLJA IN VODI SISTEM UPRAVLJANJA TVEGANJ NA PODROČJU INFORMACIJSKE IN KIBERNETSKE VARNOSTI
, DOLOČA VARNOSTNE ZAHTEVE ZA NACIONALNE INFORMACIJSKE REŠITVE
, SODELUJE PRI PRIPRAVI JAVNIH NAROČIL IN TEHNIČNIH SPECIFIKACIJ NA PODROČJIH, POVEZANIH Z INFORMACIJSKO IN KIBERNETSKO VARNOSTJO, VODI IN USMERJA PODROČJE INFORMACIJSKE IN KIBERNETSKE VARNOSTI PRI PRIPRAVI IN IZVEDBI PREVZEMA NACIONALNIH INFORMACIJSKIH REŠITEV V UPRAVLJANJE DRUŽBE
, USMERJA PRESOJO VARNOSTNE PRIPRAVLJENOSTI REŠITEV ZA PREVZEM, OPREDELJUJE VARNOSTNE POGOJE ZA PREVZEM
, DOLOČA USMERITVE IN ZAHTEVE ZA PREPREČEVANJE, ZAZNAVANJE, OBRAVNAVO IN ODZIVANJE NA VARNOSTNE INCIDENTE TER KOORDINIRA NJIHOVO OBRAVNAVO
, SODELUJE PRI NAČRTOVANJU NEPREKINJENEGA POSLOVANJA IN OBNOVE TER OPREDELJUJE VARNOSTNE ZAHTEVE NA TEM PODROČJU;
SPREMLJA SKLADNOST Z VELJAVNO ZAKONODAJO IN REGULATIVNIMI ZAHTEVAMI S PODROČJA INFORMACIJSKE IN KIBERNETSKE VARNOSTI TER RELEVANTNIMI STANDARDI;
NAČRTUJE IN KOORDINIRA IZVAJANJE VARNOSTNIH PREGLEDOV, REVIZIJ, TESTIRANJ IN DRUGIH PREVERJANJ INFORMACIJSKE IN KIBERNETSKE VARNOSTI TER SPREMLJA OBRAVNAVO UGOTOVITEV;
STROKOVNO USMERJA NOTRANJE IN ZUNANJE IZVAJALCE NA PODROČJU INFORMACIJSKE IN KIBERNETSKE., sposobnost povezovanja tehničnega razumevanja z organizacijskimi in strateškimi potrebami, izkušnje z obvladovanjem varnostnih incidentov ter zagotavljanjem neprekinjenega in varnega delovanja informacijskih okolij, sposobnost sodelovanja z vodstvom, strokovnimi in tehničnimi ekipami, zunanjimi partnerji ter drugimi ključnimi deležniki, sposobnost jasne komunikacije kompleksnih varnostnih tveganj tudi ljudem, ki niso strokovnjaki za kibernetsko varnost, samostojnost, integriteto in pripravljenost prevzeti odgovornost za svoje strokovne odločitve.,