Πληροφορίες θέσης
Υπεύθυνος ασφαλείας συστημάτων και δικτύων πληροφορικής και επικοινωνιών
1033013591
•
ΙΝΣΤΙΤΟΥΤΟ ΤΕΧΝΟΛΟΓΙΑΣ ΥΠΟΛΟΓΙΣΤΩΝ ΚΑΙ ΕΚΔΟΣΕΩΝ ΔΙΟΦΑΝΤΟΣ
Βασικές πληροφορίες
Κωδικός
1033013591
Τίτλος
Υπεύθυνος ασφαλείας συστημάτων και δικτύων πληροφορικής και επικοινωνιών
Σύντομη περιγραφή της εργασίας
Συντονίζει και οργανώνει τις δράσεις για την υλοποίηση των κατευθυντήριων οδηγιών της Διοίκησης αναφορικά με τα συστήματα & τα δίκτυα πληροφορικής και επικοινωνιών.
Σχεδιάζει συστήματα για την ενίσχυση της κυβερνοασφάλειας.
Εισηγείται προτάσεις για την εξέλιξη των συστημάτων και δικτύων με γνώμονα την ενίσχυση της ασφάλειας.
Παρακολουθεί τις εξελίξεις σε θέματα κυβερνοασφάλειας και εισηγείται αλλαγές.
Μεριμνά για την εφαρμογή της εγκεκριμένης πολιτικής ασφαλείας των συστημάτων & δικτύων πληροφορικής και επικοινωνιών και για την προστασία δεδομένων από μη εξουσιοδοτημένη πρόσβαση και χρήση.
Εισηγείται διαδικασίες κυβερνοασφάλειας υπό την καθοδήγηση του προϊσταμένου του με σκοπό την ασφαλή και αποτελεσματική λειτουργία των συστημάτων και δικτύων.
Κωδικός ΓΠ
12.4
Έκδοση
2
Ημερομηνία τροποποίησης
11-09-2024
Φορέας & Οργανική Μονάδα
Φορέας
ΙΝΣΤΙΤΟΥΤΟ ΤΕΧΝΟΛΟΓΙΑΣ ΥΠΟΛΟΓΙΣΤΩΝ ΚΑΙ ΕΚΔΟΣΕΩΝ ΔΙΟΦΑΝΤΟΣ
Πληροφορίες φορέα
Οργανική Μονάδα
ΤΜΗΜΑ ΚΥΒΕΡΝΟΑΣΦΑΛΕΙΑΣ
Ιεραρχία
ΔΙΟΙΚΗΤΙΚΟ ΣΥΜΒΟΥΛΙΟ | ΠΡΟΕΔΡΟΣ | ΔΙΕΥΘΥΝΣΗ ΠΛΗΡΟΦΟΡΙΑΚΩΝ ΣΥΣΤΗΜΑΤΩΝ, ΕΦΑΡΜΟΓΩΝ ΚΑΙ ΚΥΒΕΡΝΟΑΣΦΑΛΕΙΑΣ | ΤΜΗΜΑ ΚΥΒΕΡΝΟΑΣΦΑΛΕΙΑΣ
Τόπος εργασίας
Ν. ΚΑΖΑΝΤΖΑΚΗ & ΠΑΝΕΠΙΣΤΗΜΙΟΥΠΟΛΗ & ΙΤΥΕ «ΔΙΟΦΑΝΤΟΣ» ΠΑΤΡΩΝ,
26504,
ΔΗΜΟΣ ΠΑΤΡΕΩΝ,
Ελλάδα
Προβολή στους Χάρτες
Προσωπικό
Κατηγορία προσωπικού
ΠΟΛΙΤΙΚΟ ΠΡΟΣΩΠΙΚΟ
Εργασιακή σχέση
ΙΔΙΩΤΙΚΟΥ ΔΙΚΑΙΟΥ ΑΟΡΙΣΤΟΥ ΧΡΟΝΟΥ
Κατηγορία εκπαίδευσης
ΠΕ
Κλάδος
ΔΙΟΙΚΗΤΙΚΟΥ-ΟΙΚΟΝΟΜΙΚΟΥ
Ειδικότητα
ΔΙΟΙΚΗΤΙΚΟΥ-ΟΙΚΟΝΟΜΙΚΟΥ
Γενικό προφίλ
Βαθμοί
Α΄
Β΄
Γ΄
Δ΄
Πλαίσιο τυπικών προσόντων
Προσόντα βάση ΠΔ 85/2022
Κύρια καθήκοντα
Αποτυπώνει ανάγκες, χαρτογραφεί, αξιολογεί, εισηγείται, σχεδιάζει, υλοποιεί συστήματα & δίκτυα πληροφορικής και επικοινωνιών και διαδικασιών για την ενίσχυση της κυβερνοασφάλειας.
Εισηγείται την προμήθεια λογισμικού εφαρμογών και συστημάτων κυβερνοασφάλειας από εξωτερικούς φορείς ή με εσωτερική υλοποίηση και ελέγχει τα συστήματα & τα δίκτυα πληροφορικής και επικοινωνιών που υλοποιούνται από τρίτους.
Μεριμνά για την αναγνώριση και διαχείριση κινδύνων αναφορικά με θέματα ασφαλείας.
Μελετά τα ποιοτικά χαρακτηριστικά κυβερνοασφάλειας των δικτύων και των εφαρμογών και υλοποιεί βελτιώσεις.
Λαμβάνει μέριμνα για την εφαρμογή των μέτρων ασφάλειας και των πολιτικών που διέπουν τη λειτουργία των συστημάτων.
Διενεργεί ελέγχους για την επισκόπηση της ορθής εφαρμογής της πολιτικής ασφαλείας και την αποτίμηση της αποτελεσματικότητας των μέτρων ασφαλείας.
Παρακολουθεί και ενημερώνεται τακτικά για τις ρυθμιστικές και τις τεχνολογικές εξελίξεις στο χώρο της ασφάλειας των συστημάτων & δικτύων πληροφορικής και επικοινωνιών.
Παρακολουθεί τις διεθνείς εξελίξεις σε επιθέσεις κυβερνοασφάλειας και εισηγείται αντιμετώπιση.
Μεριμνά για την εφαρμογή της εγκεκριμένης πολιτικής ασφαλείας των συστημάτων & δικτύων πληροφορικής και επικοινωνιών και για την προστασία δεδομένων από μη εξουσιοδοτημένη πρόσβαση και χρήση.
Προσδιορίζει τους στόχους της ασφάλειας και τις αντίστοιχες διαδικασίες που πρέπει να ακολουθούνται ώστε να επιτευχθούν αυτοί οι στόχοι.
Μεριμνά για τη διασφάλιση της δυνατότητας ενός δικτύου ή συστήματος πληροφορικής και επικοινωνιών να αντισταθεί, σε δεδομένο επίπεδο αξιοπιστίας, σε τυχαία συμβάντα ή κακόβουλες ενέργειες που θέτουν σε κίνδυνο τη διάθεση, την επαλήθευση ταυτότητας, την ακεραιότητα και την τήρηση του απορρήτου των δεδομένων που έχουν αποθηκευτεί ή μεταδοθεί, καθώς και την καλή λειτουργία των υπηρεσιών που παρέχονται ή είναι προσβάσιμες μέσω αυτού του δικτύου ή συστήματος.
Μεριμνά και συμμετέχει στις εργασίες για τη μελέτη, το σχεδιασμό, την υλοποίηση και την εγκατάσταση, την εύρυθμη λειτουργία και τη συντήρηση των συστημάτων & δικτύων κυβερνοασφάλειας πληροφορικής και επικοινωνιών, σε μέρος ή σε όλο το εύρος του αντικειμένου του ΙΤΥΕ, σε συνεργασία με την εκάστοτε αρμόδια οργανωτική μονάδα, η οποία συμμετέχει στον καθορισμό των επιχειρησιακών αναγκών που την αφορούν.
Παρακολουθεί καθημερινά την λειτουργία των συστημάτων και εφαρμογών κυβερνοασφάλειας και προβαίνει στην αντιμετώπιση όταν χρειάζεται και την παραμετροποίηση λειτουργίας των κανόνων στα συστήματα κυβερνοασφάλειας του SOC.
Λαμβάνει μέριμνα για τη λήψη και τήρηση αντιγράφων ασφαλείας της κατάστασης των εξυπηρετητών, καθώς και των αρχείων των σκληρών δίσκων των συστημάτων και εφαρμογών κυβερνοασφάλειας που λειτουργούν στον οργανισμό.
Εισηγείται για τη διαθεσιμότητα εφεδρικών εξυπηρετητών και την υλοποίηση σχεδίου θέσης τους σε παραγωγική λειτουργία, καθώς και την εφαρμογή σχεδίου αποκατάστασης και επαναφοράς εξυπηρετητών που τίθενται εκτός λειτουργίας.
Σε περιπτώσεις περιστατικών κυβερνοασφάλειας συμμετέχει στον εντοπισμό, ανάλυση, συλλογή δεδομένων, διερεύνηση έκθεσης προσωπικών δεδομένων, αντιμετώπιση, εξάλειψη, αποκατάσταση, εξαγωγή συμπερασμάτων, αναφορές περιστατικών, τροποποίηση και ενημέρωση διαδικασιών κυβερνοασφάλειας.
Ενημερώνει τα εγχειρίδια αντιμετώπισης και αναφοράς συμβάντων κυβερνοασφάλειας
Ενημερώνει τα εγχειρίδια ISO27001 του οργανισμού.
Συμμετέχει σε ασκήσεις κυβερνοασφάλειας
Προετοιμάζει εκπαιδεύσεις για την ενίσχυση της κυβερνοασφάλειας.
Επιθυμητές γνώσεις
Γνώση μεθοδολογίας και τεχνικών ανάλυσης επικινδυνότητας.
Γνώση προτύπων, τεχνικών και διαδικασιών ασφαλείας συστημάτων & δικτύων πληροφορικής και επικοινωνιών.
Βασικές γνώσεις περί το δίκαιο της πληροφορίας (ασφάλεια πληροφοριών, πληροφοριακών συστημάτων και δικτύων, ειδικά ζητήματα προστασίας προσωπικών δεδομένων).
Καλή γνώση της αγγλικής γλώσσας (έμφαση σε τεχνική ορολογία).
Γνώση αρχιτεκτονικής και εργαλείων υλοποίησης συστημάτων & δικτύων κυβερνοασφάλειας πληροφορικής και επικοινωνιών.
Μεταπτυχιακό τίτλο συναφή με το αντικείμενο της Κυβερνοασφάλειας ή αναγνωρισμένα πιστοποιητικά κυβερνοασφάλειας (π.χ. CISSP, CEH, OSCP)
Δεξιότητες
ΔΙΑΧΕΙΡΙΣΗ ΓΝΩΣΗΣ
Υψηλό
ΕΠΑΓΓΕΛΜΑΤΙΣΜΟΣ & ΑΚΕΡΑΙΟΤΗΤΑ
Μέτριο
ΕΠΙΛΥΣΗ ΠΡΟΒΛΗΜΑΤΩΝ & ΔΗΜΙΟΥΡΓΙΚΟΤΗΤΑ
Υψηλό
ΗΓΕΤΙΚΟΤΗΤΑ
Μέτριο
ΟΜΑΔΙΚΟΤΗΤΑ
Μέτριο
ΟΡΓΑΝΩΣΗ & ΠΡΟΓΡΑΜΜΑΤΙΣΜΟΣ
Μέτριο
ΠΡΟΣΑΝΑΤΟΛΙΣΜΟΣ ΣΤΟ ΑΠΟΤΕΛΕΣΜΑ
Μέτριο
ΠΡΟΣΑΝΑΤΟΛΙΣΜΟΣ ΣΤΟΝ ΠΟΛΙΤΗ
Χαμηλό
ΠΡΟΣΑΡΜΟΣΤΙΚΟΤΗΤΑ
Μέτριο