Πληροφορίες θέσης

Υπεύθυνος ασφαλείας συστημάτων και δικτύων πληροφορικής και επικοινωνιών

4959111821 • ΙΝΣΤΙΤΟΥΤΟ ΤΕΧΝΟΛΟΓΙΑΣ ΥΠΟΛΟΓΙΣΤΩΝ ΚΑΙ ΕΚΔΟΣΕΩΝ ΔΙΟΦΑΝΤΟΣ
Προβολή PDF από το ΣΔΑΔ
Βασικές πληροφορίες
Κωδικός
4959111821
Τίτλος
Υπεύθυνος ασφαλείας συστημάτων και δικτύων πληροφορικής και επικοινωνιών
Σύντομη περιγραφή της εργασίας
Αναπτύσσει και εφαρμόζει τις δημόσιες πολιτικές του Τμήματος Κυβερνοασφάλειας
Κωδικός ΓΠ
12.4
Έκδοση
3
Ημερομηνία τροποποίησης
26-09-2024
Φορέας & Οργανική Μονάδα
Φορέας
ΙΝΣΤΙΤΟΥΤΟ ΤΕΧΝΟΛΟΓΙΑΣ ΥΠΟΛΟΓΙΣΤΩΝ ΚΑΙ ΕΚΔΟΣΕΩΝ ΔΙΟΦΑΝΤΟΣ Πληροφορίες φορέα
Οργανική Μονάδα
ΤΜΗΜΑ ΚΥΒΕΡΝΟΑΣΦΑΛΕΙΑΣ
Ιεραρχία
ΔΙΟΙΚΗΤΙΚΟ ΣΥΜΒΟΥΛΙΟ | ΠΡΟΕΔΡΟΣ | ΔΙΕΥΘΥΝΣΗ ΠΛΗΡΟΦΟΡΙΑΚΩΝ ΣΥΣΤΗΜΑΤΩΝ, ΕΦΑΡΜΟΓΩΝ ΚΑΙ ΚΥΒΕΡΝΟΑΣΦΑΛΕΙΑΣ | ΤΜΗΜΑ ΚΥΒΕΡΝΟΑΣΦΑΛΕΙΑΣ
Τόπος εργασίας
Ν. ΚΑΖΑΝΤΖΑΚΗ & ΠΑΝΕΠΙΣΤΗΜΙΟΥΠΟΛΗ & ΙΤΥΕ «ΔΙΟΦΑΝΤΟΣ» ΠΑΤΡΩΝ, 26504, ΔΗΜΟΣ ΠΑΤΡΕΩΝ, Ελλάδα Προβολή στους Χάρτες
Προσωπικό
Κατηγορία προσωπικού
ΠΟΛΙΤΙΚΟ ΠΡΟΣΩΠΙΚΟ
Εργασιακή σχέση
ΙΔΙΩΤΙΚΟΥ ΔΙΚΑΙΟΥ ΑΟΡΙΣΤΟΥ ΧΡΟΝΟΥ
Κατηγορία εκπαίδευσης
ΠΕ
Κλάδος
ΜΗΧΑΝΙΚΩΝ
Ειδικότητα
ΗΛΕΚΤΡΟΝΙΚΩΝ ΜΗΧΑΝΙΚΩΝ
Γενικό προφίλ
Βαθμοί
Α΄ Β΄ Γ΄ Δ΄
Πλαίσιο τυπικών προσόντων
Προσόντα βάση ΠΔ 85/2022
Κύρια καθήκοντα
Προΐσταται του Τμήματος Κυβερνοασφάλειας της ΔιΠΕΚ, το οποίο είναι αρμόδιος ιδίως για: τη λειτουργία του Κέντρου Επιχειρησιακής Ασφάλειας του Οργανισμού. τη διαχείριση και εποπτεία των συστημάτων (πληροφοριακών και δικτυακών) που επιβάλουν τους κανόνες πρόσβασης και επηρεάζουν την κυβερνοασφάλεια (όπως firewall rules, ορισμός DMZs, κανόνες και διαδικασίες πρόσβασης στα συστήματα και τις εφαρμογές του Ι.Τ.Υ.Ε.). να προτείνει κάθε μέτρο που κρίνει απαραίτητο για την αποτροπή περιστατικών κυβερνοασφάλειας. Για το σκοπό αυτό συντονίζει τη διαχείριση όλων των συστημάτων εφαρμογής κανόνων πρόσβασης. την τελική έγκριση για την απομόνωση/αποκλεισμό από την πρόσβαση στο δίκτυο και τις υποδομές του Ι.Τ.Υ.Ε. οποιασδήποτε εφαρμογής, εξοπλισμού, συστήματος, υπηρεσίας, ή χρήστη που δεν τηρεί τις διαδικασίες και τους κανόνες κυβερνοασφάλειας για ασφαλή πρόσβαση και χρήση των πληροφοριακών συστημάτων, υπηρεσιών, υποδομών και δικτύων που λειτουργούν στον οργανισμό. Τον συντονισμό για την παρακολούθηση, αποτροπή, ανίχνευση, έρευνα και απόκριση σε απειλές και περιστατικά κυβερνοασφάλειας, οριζόντια για ολόκληρο τον Οργανισμό. τον σχεδιασμό, τις ελάχιστες προδιαγραφές, τον συντονισμό και εφαρμογή υπηρεσιών και συστημάτων ενίσχυσης της ασφάλειας. την επίβλεψη της κεντρικής διαχείρισης και συνολικής αντιμετώπισης περιστατικών κυβερνοασφάλειας των δικτύων επικοινωνίας και των πληροφοριακών συστημάτων, που συνδέονται στο δίκτυο του Οργανισμού. Τον προγραμματισμό διενέργειας ελέγχων και την ενίσχυση ασφάλειας εντός και εκτός του Οργανισμού. την αξιολόγηση μηχανισμών προστασίας και την παροχή συμβουλευτικών υπηρεσιών για την ενίσχυση της ασφάλειας. την υποβολή προτάσεων για τη δημιουργία πολιτικών ασφάλειας και την επίβλεψη της υλοποίησής τους. το σχεδιασμό και υλοποίηση δράσεων για την ενίσχυση και παρακολούθηση της ασφάλειας, με έμφαση στην ενίσχυση του αισθήματος ασφάλειας στους πολίτες και στην ενίσχυση της εμπιστοσύνης των εκπαιδευτικών, των μαθητών και των γονέων στα ψηφιακά μέσα και το διαδίκτυο. την επικοινωνία και τον συντονισμό μεταξύ Εθνικών και Διεθνών Κέντρων Επιχειρησιακής Ασφάλειας και Αντιμετώπισης Κυβερνοπεριστατικών. τη συμμετοχή στη δημιουργία και εφαρμογή των κοινοτικών και εθνικών μέτρων, που αφορούν στην ασφάλεια των δικτύων και των πληροφοριών και τη συμμετοχή σε Εθνικές και Ευρωπαϊκές ασκήσεις κυβερνοασφάλειας. τον σχεδιασμό και την ανάπτυξη καινοτόμων υπολογιστικών υποδομών, εργαλείων και μεθόδων για την έρευνα σε θέματα κυβερνοασφάλειας.
Ελέγχει τη σωστή λειτουργία των Συστημάτων και Εφαρμογών που χρησιμοποιεί το Τμήμα και μεριμνά για την ενημέρωση/ανανέωση/αναβάθμισή τους σύμφωνα με τις εκάστοτε προσθήκες και αλλαγές που προκύπτουν.
Παρακολουθεί να τηρούνται στα Πληροφοριακά Συστήματα οι διαδικασίες που επιβάλλει το ISO27001, IS27701 και GDPR, και οι διαδικασίες του ΙΤΥΕ.
Μεριμνά για τη λειτουργική διασύνδεση των αρμοδιοτήτων με τους επιχειρησιακούς στόχους της ΔιΠΕΚ και του Οργανισμού.
Συγκεντρώνει, επεξεργάζεται, συνθέτει και παρουσιάζει τα απαραίτητα δεδομένα για την υποστήριξη της διαδικασίας λήψης αποφάσεων.
Παρέχει εμπεριστατωμένες εισηγήσεις στον Προϊστάμενο του, σε θέματα που άπτονται των αρμοδιοτήτων του Τμήματός του και τη ΔιΠΕΚ.
Εισηγείται για τη συνεχή βελτίωση του τρόπου λειτουργίας του Τμήματος που προΐσταται με την υποβολή προτάσεων οργανωτικού και επιχειρησιακού ανασχεδιασμού.
Διασφαλίζει συνθήκες συνεργασίας με τα άλλα Τμήματα της ΔιΠΕΚ, άλλες δομές του φορέα και λοιπών φορέων της Δημόσιας Διοίκησης.
Αναλαμβάνει πρωτοβουλίες για τη βελτίωση της λειτουργίας του Τμήματος.
Εφαρμόζει και παρακολουθεί τη στοχοθεσία του Τμήματος και αναλαμβάνει πρωτοβουλίες για τη βελτίωση της αποδοτικότητας των υπαλλήλων.
Κατανέμει το αντικείμενο στους υπαλλήλους του Τμήματος και τους παροτρύνει για την υλοποίηση των δράσεων του Τμήματος.
Καθοδηγεί όλους τους συνεργάτες του Τμήματος που προΐσταται σε θέματα λειτουργίας, με σκοπό την αποτελεσματική αξιοποίηση και εξοικονόμηση πόρων.
Ανιχνεύει τις επιμορφωτικές ανάγκες του προσωπικού του Τμήματος και διαμορφώνει ευκαιρίες μάθησης για το σύνολο αυτού.
Αξιολογεί το προσωπικό σύμφωνα με το ισχύον θεσμικό πλαίσιο.
Εισηγείται στον προϊστάμενο της ΔιΠΕΚ για ζητήματα σύστασης, τροποποίησης και κατάργησης θέσεων εργασίας και των σχετικών περιγραμμάτων θέσεων εργασίας του Τμήματος.
Αναθέτει και συντονίζει εργασίες στους συνεργάτες του τμήματός του για την επίτευξη των επιχειρησιακών τους στόχων.
Παροτρύνει και αξιοποιεί το προσωπικό του τμήματός του για την επίτευξη των επιχειρησιακών στόχων του τμήματός του και της Διεύθυνσης και παρακολουθεί την εξέλιξή τους.
Αναλαμβάνει πρωτοβουλίες για τη διαχείριση κρίσεων.
Μεριμνά για τις διοικητικές διαδικασίες του Τμήματος
Εκπροσωπεί το Τμήμα, όπου απαιτείται.
Συμμετέχει ενεργά στην εκπλήρωση των αρμοδιοτήτων της ΔιΠΕΚ
Εισηγείται στρατηγικές και δράσεις και αναγνωρίζει τους κρίσιμους παράγοντες επιτυχίας για την αποτελεσματική εφαρμογή τους
Παρέχει οδηγίες και κατευθύνσεις βάσει των επιχειρησιακών στόχων.
Επιθυμητές γνώσεις
Γνώσεις management και διαχείρισης κινδύνων-κρίσεων.
Καλή γνώση της αγγλικής γλώσσας (έμφαση σε τεχνική ορολογία).
Γνώσεις στο σχεδιασμό, υλοποίηση και λειτουργία Κέντρου Επιχειρησιακής Ασφάλειας (Security Operation Center-SOC).
Μεταπτυχιακός τίτλος σπουδών με αναγνωρισμένη συνάφεια
Εμπειρία στο συντονισμό ομάδων αντιμετώπισης περιστατικών κυβερνοασφάλειας
Γνώσεις στις διαδικασίες, τα εργαλεία και τις μεθόδους ενίσχυσης της κυβερνοασφάλειας.
Γνώση του νομοθετικού πλαισίου που αφορά την Κυβερνοασφάλεια.
Γνώσεις των διαδικασιών ISO27001 και GDPR
Γνώση του νομοθετικού πλαισίου που αφορά τα χρηματοδοτούμενα έργα
Γνώση της ισχύουσας νομοθεσίας ως προς τα θέματα που άπτονται των αρμοδιοτήτων της ΔιΠΕΚ.
Γνώση των διαδικασιών διοικητικής πρακτικής
Δεξιότητες
ΔΙΑΧΕΙΡΙΣΗ ΓΝΩΣΗΣ Υψηλό
ΕΠΑΓΓΕΛΜΑΤΙΣΜΟΣ & ΑΚΕΡΑΙΟΤΗΤΑ Μέτριο
ΕΠΙΛΥΣΗ ΠΡΟΒΛΗΜΑΤΩΝ & ΔΗΜΙΟΥΡΓΙΚΟΤΗΤΑ Υψηλό
ΗΓΕΤΙΚΟΤΗΤΑ Μέτριο
ΟΜΑΔΙΚΟΤΗΤΑ Μέτριο
ΟΡΓΑΝΩΣΗ & ΠΡΟΓΡΑΜΜΑΤΙΣΜΟΣ Μέτριο
ΠΡΟΣΑΝΑΤΟΛΙΣΜΟΣ ΣΤΟ ΑΠΟΤΕΛΕΣΜΑ Μέτριο
ΠΡΟΣΑΝΑΤΟΛΙΣΜΟΣ ΣΤΟΝ ΠΟΛΙΤΗ Χαμηλό
ΠΡΟΣΑΡΜΟΣΤΙΚΟΤΗΤΑ Μέτριο