Náplň práce
- zajišťování role manažera kybernetické bezpečnosti, tj. odpovědnost za systém řízení bezpečnosti informací podle zákona č. 181/2014 Sb., o kybernetické bezpečnosti a o změně souvisejících zákonů, ve znění pozdějších předpisů
- řízení programů v oblasti kybernetické bezpečnosti ve všech jejich fázích
- pravidelný reporting pro vrcholové vedení povinné osoby
- pravidelná komunikace s vrcholovým vedením povinné osoby
- předkládání zpráv o hodnocení aktiv a rizik, Plánu zvládání rizik, Prohlášení o aplikovatelnosti výboru pro řízení kybernetické bezpečnosti
- poskytování pokynů pro zajištění bezpečnosti informací při vytváření, hodnocení, výběru, řízení a ukončení dodavatelských vztahů v oblasti ICT
- komunikace GovCERT/CSIRT
- podílení se na procesu řízení rizik
- koordinace řízení incidentů
- vyhodnocování vhodnosti a účinnosti bezpečnostních opatření
- prosazování systémů řízení bezpečnosti informací
Nabízíme
- práci na plný úvazek pro dvě jihočeské nemocnice (Nemocnici Prachatice, a.s. na 0,5 úvazek a Nemocnici Český Krumlov, a.s. na 0,5 úvazek)
- možnost částečné práce z domova (homeworking)
- nástupní mzdu 100.000 Kč
- dovolenou nad rámec zákona (5/6 týdnů)
- příspěvek na penzijní připojištění
- cenově výhodné stravování/stravenkový paušál
- zvýhodněné telefonní tarify
- zvýhodněné parkování v areálu nemocnice
- další zaměstnanecké benefity na http://nempt.cz/kariera/#benefity a https://www.nemck.cz/kariera/
Požadujeme
- absolvování studia na vysoké škole a alespoň 1 rok praxe v oboru informační nebo kybernetické bezpečnosti
- znalost norem řady ISO/IEC 27000 a obdobných norem z oblasti bezpečnosti a ICT
- přehled v oblasti ICT (operační systémy, databáze, aplikace, datové sítě) s důrazem na bezpečnost
- znalosti řízení rizik, řízení kontinuity činností, relevantní právní a regulatorní požadavky (zejména zákon o kybernetické bezpečnosti)
- znalost kontextu povinné osoby
- porozumění definicím rizik a rizikovým scénářům
- zkušenosti v řízení rizik v rámci povinné osoby
- schopnost interpretovat výsledky řízení rizik a koordinovat zvládání rizik
- výhodou certifikace CISM (Certified Information Security Manager), CRISC (Certified in Risk and Information Systems Control), CISSP (Certified Information Systems Security Professional) nebo Manažer BI (akreditační schéma CIA)
- čistý rejstřík trestů
- řidičský průkaz skupiny B
Kontaktní údaje
V případě zájmu zašlete do 30.4.2024 Váš životopis na personalni@nempt.cz.
Pro více informací o pozici kontaktujte personální oddělení, Mgr. Ing. Janu Horovou, tel. +420 388 600 290 nebo +420 607 009 244.
Případně vyplňte tento DOTAZNÍK UCHAZEČE a my se Vám ozveme!
Nemocnice Prachatice, a.s. informuje uchazeče o zaměstnání v souladu s čl. 13 nařízení Evropského parlamentu a Rady (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů), (dále jen „nařízení GDPR“), o zpracování jeho osobních údajů v dokumentu „Informace o zpracování osobních údajů uchazeče o zaměstnání“, který je dostupný po rozkliknutí.