Auditor/kontrolor kybernetické bezpečnosti

Národní úřad pro kybernetickou a informační bezpečnost (NÚKIB) je ústředním správním orgánem pro kybernetickou bezpečnost včetně ochrany utajovaných informací v oblasti informačních a komunikačních systémů a kryptografické ochrany. Dále má na starosti problematiku veřejně regulované služby v rámci družicového systému Galileo.

Všechny materiály zasílejte prosím v úředním jazyce ČR. Uchazeč může být občanem ČR nebo státním příslušníkem členského státu EU nebo NATO.

Orientujete se v oblasti bezpečnosti ICT? Chtěli byste pomáhat zvyšovat úroveň kybernetické bezpečnosti na úrovni státu?

„Odbor kontroly provádí kontrolu plnění požadavků zákona o kybernetické bezpečnosti u organizací, které pod něj spadají. Kontrolní tým je obvykle složen z odborníků na různé oblasti. Typická kontrola probíhá tak, že kontrolní tým během kontroly na místě sbírá podklady formou rozhovorů a praktických ukázek. Vše je samozřejmě zaměřeno na oblast kybernetické bezpečnosti. Na základě získaných informací kontrolní tým zpracuje závěrečnou zprávu z kontroly, kterou kontrolované osobě odprezentuje a předá. Díky tomu získá kontrolovaná organizace nezávislý přehled o svých silných a slabých stránkách. Jedná se o různorodou a velmi zodpovědnou práci.“ – ředitelka odboru kontroly

Co bude vaší hlavní pracovní náplní:

• primárně kontrola plnění povinností uložených zákonem o kybernetické bezpečnosti, především se zaměřením na bezpečnostní opatření blíže upravená vyhláškou č. 82/2018 Sb., o kybernetické bezpečnosti (formou vycházející z ISMS auditů),
• dále také konzultace spojené s aplikací zákona o kybernetické bezpečnosti a souvisejících právních předpisů,
• spolupráce s dalšími oborovými regulátory při kontrole dodržování bezpečnostních standardů,
• participace na přípravě právních předpisů a strategických dokumentů ovlivňujících celou oblast kybernetické bezpečnosti,
• reprezentace a zastupování Národního úřadu pro kybernetickou a informační bezpečnost na jednáních s národními i nadnárodními aktéry v oblasti kybernetické bezpečnosti a podobně.

Požadujeme:

• VŠ vzdělání,
• znalost problematiky bezpečnosti ICT,
• znalost anglického jazyka – min. úroveň B1 (zejména písemná komunikace),
• systematičnost,
• dobré organizační schopnosti,
• schopnost práce v týmu i samostatně,
• komunikační dovednosti a reprezentativní vystupování,
• ochotu učit se novým věcem,
• ochotu cestovat,
• řidičský průkaz sk. B.

Výhodou:

• praxe v oblasti bezpečnosti ICT,
• znalost principů norem řady ISO/IEC řady 27k,
• znalost principů auditu/kontroly,
• orientace v zákoně o kybernetické bezpečnosti a jeho prováděcích právních předpisech,
• základní znalost síťových, bezpečnostních a aplikačních protokolů,
• znalost ITIL, COBIT.

Nabízíme:

• možnost ovlivnit kybernetickou bezpečnost v České republice,
• možnost podílet se na nastavení pravidel a standardů v oblasti kybernetické bezpečnosti,
• možnost osobního a profesního růstu,
• kreativní práci a možnost seberealizace,
• práci v příjemném prostředí,
• přístup k moderním technologiím,
• zodpovědnou a perspektivní práci,
• zázemí stabilní a respektované instituce,
• zaměstnanecké benefity (jazykové a profesní vzdělávání, pět týdnů dovolené, sick days, příspěvek na stravování, možnost home-office, pružná pracovní doba),
• a spoustu dalších benefitů.

Pracovní a platové podmínky jsou v souladu se zákoníkem práce a nařízením vlády č. 341/2017 Sb., v platném znění (13. platová třída). Nad rámec nařízení vlády o platových poměrech zaměstnanců ve veřejných službách a správě náleží k platu zvláštní příplatek a osobní ohodnocení.

Před podepsáním pracovní smlouvy je nutné zahájit bezpečnostní řízení dle zákona č. 412/2005 Sb., o ochraně utajovaných informací (bezpečnostní prověrka na stupeň „Tajné“).

Místo výkonu práce: BrnoTermín nástupu: 1. 1. 2025

Jedná se zástup za mateřskou a rodičovskou dovolenou.