małopolskie / Kraków, Śródmieście

Specjalista ds. Dokumentacji i Nadzoru Cyberbezpieczeństwa

2025-11-27

Narodowy Instytut Onkologii im. Marii Skłodowskiej-Curie - Państwowy Instytut Badawczy Oddział w Krakowie prowadzi działalność naukowo-badawczą, diagnostyczno-leczniczą, profilaktyczną oraz dydaktyczną w zakresie rozpoznawania i leczenia nowotworów złośliwych, zajmuje się także epidemiologią onkologiczną.

Aktualnie poszukujemy kandydatów/tek na stanowisko:

Miejsce pracy: Kraków, Śródmieście

Nr ref.: DINF/11/2025

Wymagania:

Minimum 2 lata doświadczenia w zakresie tworzenia i utrzymania dokumentacji bezpieczeństwa informacji lub pokrewnych.
Dobra znajomość normy ISO 27001 oraz praktyczne doświadczenie w projektach wdrożeniowych lub audytach.
Doświadczenie w przygotowywaniu dokumentacji do postępowań zakupowych w obszarze IT (np. opisy przedmiotu zamówienia, wymagania techniczne, kryteria oceny ofert).
Dobra orientacja w środowiskach operacyjnych (Windows, Linux), warstwie sieciowej i aplikacyjnej, umożliwiająca efektywną współpracę z zespołami technicznymi oraz tworzenie adekwatnych zapisów dokumentacyjnych.
Umiejętność analitycznego myślenia, skrupulatność i dbałość o szczegóły.
Wykształcenie wyższe techniczne lub informatyczne, preferowane kierunki:
- Informatyka,
- Cyberbezpieczeństwo/Bezpieczeństwo Informacji,
- Teleinformatyka/Sieci komputerowe.
Umiejętność pracy w zespole.
Dbałość o dobrą atmosferę i komunikację w zespole.
Nastawienie na ciągłe poszerzanie wiedzy i samorozwój.
Znajomość j. angielskiego na poziomie min. B2.

Mile widziane:

Certyfikaty: ISO 27001 Lead Implementer / Lead Auditor, CISSP, CISM
Doświadczenie w pracy w metodyce Agile/Scrum.
Znajomość innych standardów bezpieczeństwa (np. ISO 22301, NIST).

Zadania na stanowisku:

Analiza i opracowywanie dokumentacji zgodnej z wymaganiami ISO 27001 (polityki, procedury, instrukcje, rejestry).
Weryfikacja i aktualizacja dokumentów związanych z systemem zarządzania bezpieczeństwem informacji (SZBI).
Przygotowanie materiałów na potrzeby wewnętrznych i zewnętrznych audytów ISO 27001.
Monitorowanie zmian w przepisach prawnych oraz normach branżowych dotyczących ochrony informacji.
Prowadzenie ewidencji incydentów bezpieczeństwa i wspieranie procesu ich raportowania.
Współpraca z zespołem IT i innymi działami w celu zapewnienia poprawności i aktualności dokumentacji.
Szkolenia i wsparcie merytoryczne dla pracowników w zakresie polityk bezpieczeństwa i procedur ISO 27001.
Realizacja zadań związanych z prowadzeniem dokumentacji do postępowań zakupowych, w tym przygotowywanie opisów przedmiotów zamówień, wymagań technicznych, kryteriów oceny i weryfikacja zgodności ofert z wymaganiami IT.
Wsparcie pierwszej linii IT w zakresie:
- przyjmowania i rejestrowania zgłoszeń użytkowników,
- rozwiązywania podstawowych problemów sprzętowych i systemowych (np. konta, dostęp, poczta, VPN),
- eskalowania bardziej złożonych zgłoszeń do odpowiednich zespołów,
- prowadzenia bazy wiedzy i uzupełniania dokumentacji.

Oferujemy:

Stabilne zatrudnienie na podstawie umowy o pracę na pełny etat;
Pracę w placówce o ugruntowanej pozycji na rynku;
Możliwość rozwoju zawodowego;
Świadczenia z zakładowego funduszu socjalnego;
Możliwość korzystania z dodatkowych ubezpieczeń na życie.

Informujemy, iż ze względu na specyfikę instytucji (podmiot leczniczy będący instytutem badawczym) i charakter pracy, w pierwszej kolejności będziemy rozpatrywali aplikacje kandydatów, którzy posiadają potwierdzoną praktykę i weryfikowalną wiedzę w pracy w instytucjach o podobnym profilu i zakresie pracy.

Zastrzegamy sobie prawo kontaktu z wybranymi przez siebie kandydatami/kami.

Narodowy Instytut Onkologii im. Marii Skłodowskiej-Curie – Państwowy Instytut Badawczy Oddział w Krakowie, informuje o wdrożeniu Regulaminu Zgłaszania Naruszeń Przepisów Prawa i Uregulowań Wewnętrznych, z którego treścią każdorazowo osoba zainteresowana może zapoznać się w siedzibie pracodawcy.

Klauzula:

W przesłanej aplikacji (CV) prosimy o zawarcie klauzuli:

„Wyrażam zgodę na przetwarzanie przez Narodowy Instytut Onkologii im. Marii Skłodowskiej-Curie – Państwowy Instytut Badawczy Oddział w Krakowie danych osobowych zawartych w przesłanej aplikacji (CV) lub innych dokumentach dołączonych do CV dla celów prowadzenia rekrutacji na stanowisko wskazane w ogłoszeniu o pracę”.

Brak zawarcia w przesłanej aplikacji (CV) powyższej klauzuli jest równoznaczny z odmową wzięcia udziału w procesie rekrutacji.

Dodatkowo, w przypadku wyrażenia zgody, prosimy wpisać w przesłanej aplikacji (CV) dobrowolną klauzulę na wykorzystanie Pani/Pana danych osobowych dla celów przyszłych rekrutacji:

„Wyrażam dobrowolną zgodę na przetwarzanie przez Narodowy Instytut Onkologii im. Marii Skłodowskiej-Curie – Państwowy Instytut Badawczy Oddział w Krakowie moich danych osobowych zawartych w mojej ofercie pracy na potrzeby przyszłych rekrutacji, zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych uraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) (Dz.U.UE.L.2016.119.1) oraz zgodnie z klauzulą informacyjną dołączoną do mojej zgody”.

Informacja o przetwarzaniu danych osobowych kandydatów do pracy w NIO-PIB Oddziale w Krakowie

Administratorem Państwa danych przetwarzanych w ramach procesu rekrutacji jest Narodowy Instytut Onkologii im. Marii Skłodowskiej-Curie - Państwowy Instytut Badawczy Oddział w Krakowie, ul. Garncarska 11, 31-115 Kraków.
Państwa dane osobowe przetwarzane są zgodnie z przepisami Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (RODO).
W sprawach dotyczących ochrony danych osobowych mogą się Państwo kontaktować z inspektorem ochrony danych osobowych pod adresem mailowym: iod@krakow.nio.gov.pl
Państwa dane osobowe w zakresie wskazanym w przepisach prawa pracy będą przetwarzane w celu przeprowadzenia obecnego postępowania rekrutacyjnego (art. 6 ust. 1 lit. b RODO), natomiast inne dane,
w tym dane do kontaktu, na podstawie zgody (art. 6 ust. 1 lit. a RODO), która może zostać odwołana w dowolnym czasie.
Państwa dane osobowe będą przetwarzane także w kolejnych naborach pracowników, jeżeli wyrażą Państwo na to zgodę (art. 6 ust. 1 lit. a RODO), która może zostać odwołana w dowolnym czasie.
Jeżeli w dokumentach zawarte są dane, o których mowa w art. 9 ust. 1 RODO (dane szczególnej kategorii) konieczna będzie Państwa zgoda na ich przetwarzanie (art. 9 ust. 2 lit. a RODO), która może zostać odwołana w dowolnym czasie.
Przepisy prawa pracy: art. 22 Kodeksu pracy oraz §1 rozporządzenia Ministra Pracy i Polityki Socjalnej z dnia 28 maja 1996 r. w sprawie zakresu prowadzenia przez pracodawców dokumentacji w sprawach związanych ze stosunkiem pracy oraz sposobu prowadzenia akt osobowych pracownika.
Państwa dane osobowe nie będą nikomu przekazywane.
Państwa dane osobowe zgromadzone w obecnym procesie rekrutacyjnym będą przechowywane do zakończenia procesu rekrutacji.
W przypadku wyrażonej przez Państwa zgody na wykorzystanie danych osobowych dla celów przyszłych rekrutacji, Państwa dane będą wykorzystywane przez kolejne 9 miesięcy.
Macie Państwo prawo do:
dostępu do swoich danych;
sprostowania (poprawiania) swoich danych osobowych;
ograniczenia przetwarzania danych osobowych;
usunięcia danych osobowych;
wniesienia skargi do Prezesa UODO (na adres Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00 - 193 Warszawa) w przypadku kiedy przetwarzanie Państwa danych będzie niezgodne z RODO;
Podanie przez Państwa danych osobowych w zakresie wynikającym z art. 22¹ Kodeksu pracy jest niezbędne, aby uczestniczyć w postępowaniu rekrutacyjnym. Podanie przez Państwa innych danych jest dobrowolne.

Specjalista ds. Dokumentacji i Nadzoru Cyberbezpieczeństwa

Co z tym listem motywacyjnym?

Kilka słów wprowadzenia odnośnie do listu motywacyjnego

Mail z aplikacją

Podobne ogłoszenia

Młodszy Specjalista ds. Cyberbezpieczeństwa

Starszy Specjalista / Główny Specjalista w Departamencie Bezpieczeństwa

Starszy Specjalista ds. Zarządzania Procesami