Praca

Konkurs na stanowisko Specjalisty ds. Bezpieczeństwa Informacji

AKADEMIA KULTURY FIZYCZNEJ IM. BRONISŁAWA CZECHA W KRAKOWIE

ogłasza konkurs na stanowisko Specjalisty ds. Bezpieczeństwa Informacji K/M w pełnym wymiarze czasu pracy

 

1. Wymagania niezbędne

  1. wykształcenie wyższe;
  2. minimum 2–3 lata doświadczenia w obszarze bezpieczeństwa informacji lub cyberbezpieczeństwa;
  3. znajomość przepisów:
  1. ustawy o krajowym systemie cyberbezpieczeństwa;
  2. dyrektywy NIS2;
  3. RODO;
  4. ustawy o ochronie danych osobowych;
  5. ustawy o informatyzacji działalności podmiotów realizujących zadania publiczne;
  6. Krajowych Ram Interoperacyjności;
  7. ustawy – Prawo o szkolnictwie wyższym i nauce;
  1. znajomość norm ISO/IEC 27001 i ISO/IEC 27002;
  2. umiejętność przeprowadzania analizy ryzyka;
  3. umiejętność opracowywania dokumentacji bezpieczeństwa;
  4. znajomość zasad zarządzania incydentami bezpieczeństwa.

2. Wymagania dodatkowe

Mile widziana znajomość:

  1. Microsoft 365;
  2. Active Directory;
  3. USOS;
  4. Egeria ERP;
  5. EOD;
  6. SIEM;
  7. SOAR;
  8. DLP;
  9. MFA;

3. Pożądane certyfikaty

  1. ISO/IEC 27001;
  2. ISO 22301;
  3. CISSP;
  4. CISM;

4. Kompetencje

  1. analityczne myślenie;
  2. odpowiedzialność;
  3. samodzielność;
  4. umiejętność tworzenia dokumentacji;
  5. komunikatywność;
  6. umiejętność prowadzenia szkoleń;
  7. odporność na stres;
  8. umiejętność pracy projektowej.

Obszar działalności dla stanowiska

Zapewnienie zgodności działalności Akademii Kultury Fizycznej im. Bronisława Czecha w Krakowie z wymaganiami dotyczącymi bezpieczeństwa informacji i cyberbezpieczeństwa wynikającymi z przepisów prawa krajowego i Unii Europejskiej oraz wewnętrznych regulacji Uczelni.

Zakres obowiązków

1. Organizacja systemu bezpieczeństwa informacji

  1. współudział w opracowywaniu, wdrażaniu i aktualizacji Polityki Cyberbezpieczeństwa;
  2. opracowywanie procedur bezpieczeństwa informacji;
  3. prowadzenie dokumentacji Systemu Zarządzania Bezpieczeństwem Informacji;
  4. prowadzenie rejestru aktywów informacyjnych;
  5. prowadzenie rejestru ryzyk cyberbezpieczeństwa;
  6. prowadzenie rejestru incydentów.

2. Zarządzanie ryzykiem

  1. identyfikacja zagrożeń;
  2. analiza ryzyka;
  3. ocena podatności;
  4. proponowanie działań ograniczających ryzyko;
  5. monitorowanie realizacji planów postępowania z ryzykiem.

3. NIS2 i ustawa o KSC

  1. monitorowanie zmian przepisów;
  2. przygotowywanie Uczelni do spełnienia wymagań ustawy o KSC;
  3. udział w samoidentyfikacji podmiotu;
  4. przygotowywanie dokumentacji wymaganej przez KSC;
  5. współpraca z właściwymi CSIRT.

4. Zarządzanie incydentami

  1. koordynacja obsługi incydentów;
  2. analiza incydentów;
  3. przygotowywanie raportów;
  4. współpraca z administratorami systemów;
  5. udział w analizie przyczyn incydentów.

5. Zarządzanie dostępami

  1. nadzór nad procedurami nadawania i odbierania uprawnień;
  2. okresowe przeglądy kont użytkowników;
  3. kontrola kont uprzywilejowanych;
  4. udział w przeglądach Active Directory, Microsoft 365, USOS, Egerii i EOD.

6. Audyty

  1. przygotowywanie planów audytów;
  2. prowadzenie audytów wewnętrznych;
  3. udział w audytach zewnętrznych;
  4. monitorowanie realizacji zaleceń pokontrolnych.

7. Szkolenia

  1. prowadzenie szkoleń pracowników;
  2. przygotowywanie materiałów edukacyjnych;
  3. budowanie świadomości cyberzagrożeń.

8. Ciągłość działania

  1. opracowywanie Planu Ciągłości Działania;
  2. opracowywanie Planu Odtwarzania po Awarii;
  3. udział w testach procedur awaryjnych.

9. Współpraca

  1. z Inspektorem Ochrony Danych;
  2. z Inspektorem Bezpieczeństwa Teleinformatycznego;
  3. z Administratorem Systemu Teleinformatycznego;
  4. z Działem Informatycznej Obsługi Rekrutacji i Dydaktyki;
  5. z jednostkami organizacyjnymi Uczelni.

Wymagane dokumenty:  

  1. CV i list motywacyjny z podpisaną klauzulą informacyjną rekrutacja do pracy;
  2. kopie dokumentów potwierdzających posiadane wykształcenie, kwalifikacje
    i doświadczenie zawodowe;
  3. kwestionariusz osobowy dla osoby ubiegającej się o zatrudnienie – do pobrania ze strony internetowej uczelni;
  4. podpisana informacja o przetwarzaniu danych osobowych kandydata do pracy – do pobrania ze strony internetowej uczelni.

Wynagrodzenie:

  1. wynagrodzenie zasadnicze nie mniejsze niż 7 500,00 zł brutto. 
    Wynagrodzenie ustalone zostanie na podstawie posiadanego doświadczenia oraz kompetencji, jak również zakresu obowiązków i odpowiedzialności;
  2. dodatek stażowy w zależności od długości stażu pracy;
  3. premia uznaniowa po spełnieniu warunków wynikających z Regulaminu wynagradzania AKF;
  4. nagrody jubileuszowe z tytułu wieloletniej pracy – zgodnie z Regulaminem wynagradzania AKF;
  5. dodatkowe wynagrodzenie roczne, po spełnieniu warunków określonych we właściwym rozporządzeniu.

Oferujemy:

  1. stabilne zatrudnienie na podstawie umowy o pracę w pełnym wymiarze czasu pracy;
  2. pracę, która nie jest monotonna, wymaga zaangażowania i umożliwia rozwój kompetencji zawodowych;
  3. świadczenia w ramach Zakładowego Funduszu Świadczeń Socjalnych;
  4. możliwość skorzystania na preferencyjnych warunkach z ubezpieczenia grupowego dla pracowników, ich współmałżonków/partnerów życiowych;
  5. możliwość przystąpienia do Kasy Zapomogowo-Pożyczkowej. 

Rozmowy kwalifikacyjne prowadzone będą tylko ze wstępnie wybranymi kandydatami (na podstawie złożonych dokumentów). Akademia zastrzega sobie możliwość kontaktu jedynie z wybranymi kandydatami oraz prawo powiadomienia o podjętej decyzji w sprawie obsadzenia stanowiska jedynie wybranego kandydata.

Orientacyjny termin planowanego zatrudnienia: 01.10.2026 r.

Dokumenty należy składać w terminie: do dnia 30 września 2026 (włącznie) w Dziale Spraw Pracowniczych, Sekcja Kadr (Budynek Główny, pok. 207, II piętro; tel. 12 683 12 47) - decyduje data wpływu do AKF

lub przesłać na adres: Akademia Kultury Fizycznej im. Bronisława Czecha w Krakowie

Sekcja Kadr, Dział Spraw Pracowniczych, al. Jana Pawła II 78; 31-571 Kraków

adres mailowy:  Ten adres pocztowy jest chroniony przed spamowaniem. Aby go zobaczyć, konieczne jest włączenie w przeglądarce obsługi JavaScript.

Postępowanie konkursowe nie przewiduje jakichkolwiek preferencji ani rozstrzygnięć różnicujących kandydatów (K/M) ze względu na płeć; proces oceny odbywa się z zachowaniem zasady równego traktowania oraz neutralności płciowej.

Akademia Kultury Fizycznej im. Bronisława Czecha w Krakowie posiada wewnętrzną procedurę przyjmowania zgłoszeń naruszeń prawa oraz ochrony osób dokonujących takich zgłoszeń (sygnalistów), zgodnie z obowiązującymi przepisami.

                                                                p.o. REKTORA

                                                                     Prof. dr hab. Anna MARCHEWKA

Informacja o przetwarzaniu danych osobowych dla kandydata do pracy

Zgodnie z art. 13 Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych, dalej „RODO”) Akademia Kultury Fizycznej im. Bronisława Czecha w Krakowie informuje, że:

  1. Administratorem Pani/Pana danych osobowych jest Akademia Kultury Fizycznej w Krakowie, al. Jana Pawła II 78, 31- 571 Kraków, reprezentowana przez Rektora.
  2. Akademia Kultury Fizycznej w Krakowie wyznaczyła Inspektora Ochrony Danych Osobowych al. Jana Pawła II 78, 31- 571 Kraków, pawilon A, pokój nr 202. Kontakt z Inspektorem możliwy jest przez e-mail: Ten adres pocztowy jest chroniony przed spamowaniem. Aby go zobaczyć, konieczne jest włączenie w przeglądarce obsługi JavaScript. lub pod nr telefonu 12 683 14 30.
  3. Pana/Pani dane osobowe będą przetwarzane w celu:
  4. a) przeprowadzenia procesu rekrutacji na stanowisko administracyjne określone w ogłoszeniu w ramach wykonania obowiązku prawnego ciążącego na Administratorze na podstawie art. 6 ust. 1 lit. c RODO w związku z ustawą – Kodeks pracy;
  5. b) przeprowadzenia procesu rekrutacji na stanowisko określone w ogłoszeniu na podstawie wyrażonej zgody na podstawie art. 6 ust. 1 lit. a RODO – zgodą jest Pani /Pana wyraźne działanie w postaci przesłania Administratorowi CV i innych wymaganych dokumentów. Zgoda na przetwarzania danych osobowych dotyczy danych, które dobrowolnie Pan/Pani przekazuje w ramach złożonego CV, a które nie wynikają z ustawy – Kodeks pracy.
  6. Obowiązek podania przez Pana/Panią danych osobowych wynika z przepisów prawa (dotyczy danych osobowych przetwarzanych na podstawie art. 6 ust. 1 lit. c RODO). Konsekwencją niepodania danych osobowych będzie brak możliwości wzięcia udziału w procesie rekrutacji. Poddanie danych osobowych przetwarzanych na podstawie zgody (art. 6 ust. 1 lit. a RODO) jest dobrowolne.
  7. Jeśli Pani/Pana dane osobowe będą przetwarzane przez Akademię Wychowania Fizycznego
    w Krakowie w ramach usługi Office 365, mogą być one przekazywane do państw trzecich (USA) na podstawie zawartej umowy powierzenia wraz z klauzulami oraz gwarancją wdrożenia przez Microsoft dokumentu zwanego „Tarczą Prywatności”.
  8. Pani/Pana dane będą przetwarzane przez czas trwania rekrutacji. W przypadku nie zawarcia z Panią/Panem umowy po zakończeniu procesu rekrutacji zostaną usunięte.
  9. Posiada Pani/Pan prawo do: dostępu do treści swoich danych oraz ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych, wniesienia sprzeciwu wobec przetwarzania – na warunkach i zasadach określonych w RODO.
  10. Jeżeli przetwarzanie odbywa się na podstawie zgody, posiada Pani/Pan również prawo do cofnięcia zgody w dowolnym momencie bez wpływu na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej cofnięciem. Wycofanie zgody na przetwarzanie danych osobowych można przesłać e-mailem na adres: Ten adres pocztowy jest chroniony przed spamowaniem. Aby go zobaczyć, konieczne jest włączenie w przeglądarce obsługi JavaScript. lub pocztą tradycyjną na adres: Dział Spraw Pracowniczych Sekcja Kadr Akademii Kultury Fizycznej w Krakowie al. Jana Pawła II 78, 31- 571 Kraków, lub wycofać osobiście stawiając się w Sekcji Kadr AWF al. Jana Pawła II 78, 31- 571 Kraków, pawilon A, pokój 207.
  11. Pani/Pana dane osobowe nie będą przedmiotem automatycznego podejmowania decyzji ani profilowania.
  12. Ma Pan/Pani prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych w razie uznania, że przetwarzanie Pani/Pana danych osobowych narusza przepisy RODO.

 

 

 

 

 

 

 

Załączniki:
 Og?oszenie o zam?wieniu.doc[ ]105 kB
 Pytania i odpowiedzi z 26032026.PDF[ ]466 kB
 za?. 2 projekt umowy.docx[ ]31 kB
 za?. nr 1 formularz oferty.doc[ ]59 kB
 za?. nr 3_klauzula RODO.doc[ ]44 kB
 za?. nr 4_O?WIADCZENIE nowa przes?anka wykluczenia.docx[ ]18 kB
 za??cznik 1a i 1b do og?oszenia.xlsx[ ]42 kB
Szczegóły
Odsłon: 1