FIȘĂ DE POST SEF STRUCTURA DE SECURITATE

Nr. Înregistrare: [Număr de înregistrare intern]
Data intrării în vigoare: [Data]

SECȚIUNEA 1: IDENTIFICAREA POSTULUI

1.1. Denumirea postului:SEF STRUCTURA DE SECURITATE

1.2. Cod C.O.R.:132114

1.3. Departamentul: [Numele Departamentului]

1.4. Nivelul postului: De execuție / De coordonare

1.5. Locația: [Sediu / Punctul de lucru / Terti / Remote / Mobil / Mixt ]

SECȚIUNEA 2: RELAȚII ORGANIZATORICE

2.1. Relații ierarhice (de subordonare):

Se subordonează direct: [Funcția superiorului ierarhic direct]

2.2. Relații de coordonare (dacă este cazul):

Coordonează activitatea: [Specificați rolurile/echipele coordonate]

2.3. Relații funcționale (de colaborare):

Interne: Colaborează cu directorii departamentelor, directorul IT, șeful securității cibernetice, auditorii interni, personalul juridic, pentru implementarea politicilor de securitate și răspuns la incidente. Externe: Colaborează cu furnizorii de servicii de securitate, autoritățile de reglementare, forțele de ordine, alte organizații din domeniu, pentru schimb de informații și coordonare în situații de criză.

SECȚIUNEA 3: SCOPUL GENERAL AL POSTULUI

"Șeful Structurii de Securitate este responsabil pentru coordonarea și implementarea politicilor și procedurilor de securitate a informațiilor, atât la nivel fizic cât și logic. Asigură protecția activelor informaționale, gestionează riscurile de securitate, monitorizează respectarea normelor și reglementărilor, și răspunde de investigarea incidentelor. Colaborează cu alte departamente pentru a dezvolta și menține un sistem de securitate robust, adaptat nevoilor organizației, și oferă consultanță specializată în domeniul securității cibernetice și fizice."

SECȚIUNEA 4: ATRIBUȚII ȘI RESPONSABILITĂȚI PRINCIPALE

Planificarea, implementarea și monitorizarea strategiei de securitate a informațiilor, conform politicilor și reglementărilor interne și externe.
Gestionarea riscurilor de securitate, inclusiv identificarea, evaluarea și mitigarea vulnerabilităților.
Coordonarea răspunsului la incidente de securitate, inclusiv analiza cauzelor, recuperare și raportare.
Supervizarea echipei de securitate, oferind îndrumare tehnică și dezvoltare profesională.
Implementarea și întreținerea sistemelor de detecție a intruziunilor (IDS/IPS), firewall-uri și alte soluții de securitate.
Gestionarea accesului la informații și sisteme, conform principiului celui mai mic privilegiu.
Realizarea de audituri de securitate periodice și recomandarea de îmbunătățiri.
Monitorizarea conformității cu standardele de securitate, cum ar fi ISO 27001, PCI DSS, GDPR.
Dezvoltarea și actualizarea politicilor și procedurilor de securitate, asigurând alinierea cu cele mai bune practici.
Conducerea investigațiilor de securitate, inclusiv colectarea de dovezi digitale și raportarea către management.
Gestionarea relațiilor cu furnizorii de servicii de securitate și cu autoritățile de reglementare.
Organizarea și desfășurarea de sesiuni de training și conștientizare a personalului privind securitatea informațiilor.
Evaluarea eficacității controalelor de securitate și propunerea de soluții pentru a le îmbunătăți.
Gestionarea bugetului alocat securității informațiilor și optimizarea resurselor.
Raportarea periodică către conducerea organizației privind starea securității informațiilor și recomandări de acțiune."

SECȚIUNEA 5: CERINȚELE POSTULUI

5.1. Studii și Calificări:

Studii superioare de specialitate în domeniul securității informațiilor, informatică, inginerie electronică sau echivalente.
Certificări profesionale recunoscute în securitatea cibernetică, cum ar fi CISSP, CISM, CEH, OSCP.
Experiență relevantă în domeniul securității informațiilor, de preferință în roluri de conducere.
Cunoștințe aprofundate despre standardele și reglementările de securitate, inclusiv ISO 27001, PCI DSS, GDPR.
Cunoștințe solide despre arhitecturi de securitate, protocoale de rețea și tehnologii de securitate cibernetică.
Cunoștințe despre metodologii de gestionare a riscurilor, inclusiv NIST Risk Management Framework.
Abilități de analiză și interpretare a datelor de securitate, identificarea tendințelor și a amenințărilor emergente.
Cunoștințe despre instrumente de SIEM (Security Information and Event Management) și de gestionare a vulnerabilităților.
Cunoștințe despre tehnici de investigare digitală și criminalistică informatică.
Certificare în management de proiect, de preferință PMP sau echivalent.
Cunoștințe despre legislația privind protecția datelor cu caracter personal.
Experiență în conducerea echipelor multidisciplinare.
Cunoștințe despre cloud security și tehnologii de virtualizare.
Abilități de comunicare excelentă, atât orală cât și scrisă.
Cunoștințe de limba engleză avansate."

5.2. Experiență Profesională:

Minimum 7 ani de experiență în domeniul securității informațiilor.
Experiență de minimum 3 ani în roluri de conducere, gestionând echipe de securitate.
Experiență în implementarea și gestionarea sistemelor de management al securității informațiilor (SMSI) conform ISO 27001.
Experiență în gestionarea incidentelor de securitate, inclusiv investigații, recuperare și raportare.
Experiență în realizarea de evaluări de risc și vulnerabilitate, utilizând metodologii standardizate (ex: NIST, OWASP).
Experiență în definirea și implementarea politicilor și procedurilor de securitate, adaptate specific nevoilor organizației.
Experiență în gestionarea relațiilor cu furnizorii de servicii de securitate și cu autoritățile de reglementare.
Experiență în realizarea de audituri de securitate și în recomandarea de îmbunătățiri.
Experiență în gestionarea bugetului alocat securității informațiilor.
Experiență în utilizarea instrumentelor de securitate, precum firewall-uri, sisteme de detecție a intruziunilor (IDS/IPS), sisteme SIEM.
Experiență în securizarea infrastructurilor cloud (AWS, Azure, GCP).
Experiență în securizarea aplicațiilor web și mobile.
Experiență în gestionarea conformității cu reglementările GDPR, PCI DSS și alte standarde relevante.
Experiență în realizarea de traininguri și sesiuni de conștientizare a personalului privind securitatea informațiilor.
Experiență în gestionarea proiectelor de securitate, de la inițiere până la implementare."

5.3. Competențe Tehnice (Cunoștințe):

Cunoașterea aprofundată a sistemelor de operare Windows, Linux și macOS.
Experiență cu firewall-uri de generație următoare (NGFW) și sisteme de prevenire a intruziunilor (IPS).
Cunoștințe avansate despre protocoale de rețea (TCP/IP, DNS, HTTP, HTTPS).
Experiență cu instrumente SIEM (Security Information and Event Management) precum Splunk, QRadar, ArcSight.
Cunoștințe despre tehnici de analiză a malware și reverse engineering.
Experiență cu instrumente de scanare a vulnerabilităților (Nessus, Qualys).
Cunoștințe despre criptografie și tehnici de protecție a datelor.
Experiență cu instrumente de gestionare a identității și accesului (IAM).
Cunoștințe despre tehnologii cloud (AWS, Azure, GCP) și securitatea acestora.
Experiență cu instrumente de gestionare a configurațiilor (Ansible, Puppet, Chef).
Cunoștințe despre tehnici de investigare digitală și criminalistică informatică.
Experiență cu instrumente de analiză a traficului de rețea (Wireshark, tcpdump).
Cunoștințe despre securitatea aplicațiilor web și mobile.
Experiență cu tehnologii de virtualizare (VMware, Hyper-V).
Cunoștințe despre securitatea bazelor de date (SQL, NoSQL).
Experiență cu instrumente de monitorizare a securității endpoint-urilor (EDR).
Cunoștințe despre tehnici de phishing și social engineering și metode de prevenție.
Experiență cu instrumente de automatizare a sarcinilor de securitate (scripting - Python, PowerShell).
Cunoștințe despre tehnologii containerizare (Docker, Kubernetes) și securitatea acestora.
Experiență cu instrumente de testare a penetrării (pentesting).

5.4. Competențe Comportamentale (Abilități):

Capacitate de luare a deciziilor în situații de criză, cu impact asupra securității informațiilor.
Abilitatea de a gestiona echipe multidisciplinare, promovând colaborarea și eficiența.
Comunicare excelentă, atât orală cât și scrisă, pentru a transmite informații complexe către diverse audiențe.
Leadership și capacitatea de a motiva și inspira membrii echipei.
Gândire strategică și capacitatea de a alinia obiectivele de securitate cu strategia organizațională.
Abilitatea de a analiza și interpreta date complexe pentru a identifica tendințe și riscuri.
Negociere și influență, pentru a obține sprijin pentru inițiativele de securitate.
Rezolvarea problemelor, identificând cauzele fundamentale și implementând soluții eficiente.
Adaptabilitate la schimbări, în contextul evoluției continue a amenințărilor cibernetice.
Orientare către rezultate, cu focus pe atingerea obiectivelor de securitate.
Abilitatea de a lucra sub presiune, respectând termene limită și gestionând multiple sarcini.
Gândire critică și capacitatea de a evalua informații din diverse surse.
Empatie și capacitatea de a înțelege perspectivele altora.
Abilitatea de a construi și menține relații profesionale solide.
Etică profesională și respectarea confidențialității datelor.
Capacitatea de a prezenta idei și soluții în mod clar și concis.
Abilitatea de a gestiona conflicte și de a găsi soluții constructive.
Curiozitate și dorința de a învăța continuu despre noile tehnologii și amenințări.
Flexibilitate și disponibilitatea de a răspunde la incidente de securitate în afara programului de lucru.
Abilitatea de a lucra independent și de a-și asuma responsabilitate pentru rezultate.

SECȚIUNEA 6: CRITERII DE EVALUARE A PERFORMANȚEI

Performanța titularului este evaluată periodic de către superiorul ierarhic, pe baza gradului de îndeplinire a atribuțiilor și a indicatorilor de performanță (KPIs), stabiliți de comun acord.

6.1. Indicatori Cantitativi: Numărul de incidente de securitate raportate, timpul mediu de detectare a incidentelor, timpul mediu de răspuns la incidente, numărul de vulnerabilități identificate și remediate, scorul de conformitate cu politicile de securitate, numărul de audituri de securitate efectuate, numărul de angajați instruiți în securitate, procentul de succes al testelor de penetrare, costul total al incidentelor de securitate, numărul de breșe de date, numărul de erori de configurare identificate și remediate, numărul de recomandări de securitate implementate, numărul de rapoarte de securitate generate, numărul de procese de securitate îmbunătățite, numărul de indicatori de securitate monitorizați, numărul de sisteme protejate, numărul de breșe de securitate prevenite, numărul de conturi compromise, numărul de amenințări blocate.
6.2. Indicatori Calitativi: Eficiența proceselor de răspuns la incidente, gradul de satisfacție al părților interesate (management, IT, utilizatori), calitatea rapoartelor de securitate, nivelul de conștientizare a securității în rândul angajaților, adecvarea politicilor de securitate la riscurile identificate, capacitatea de a anticipa și răspunde la amenințări emergente, coeziunea și eficiența echipei de securitate, gradul de inovare în implementarea soluțiilor de securitate, calitatea colaborării cu alte departamente, capacitatea de a comunica eficient riscurile de securitate către management.
6.3. Indicatori Comportamentali: Inițiativă în identificarea și propunerea de îmbunătățiri ale sistemelor de securitate, capacitate de a lua decizii rapide și informate în situații de criză, abilitatea de a motiva și inspira echipa, eficiența în delegarea responsabilităților, rezolvarea conflictelor în mod constructiv, adaptabilitate la schimbările din mediul de amenințări, comunicare clară și concisă a riscurilor către management, leadership în promovarea unei culturi a securității, proactivitate în identificarea vulnerabilităților, colaborare eficientă cu alte departamente, perseverență în atingerea obiectivelor de securitate, flexibilitate în adaptarea strategiilor de securitate, responsabilitate în gestionarea resurselor de securitate, etică profesională și respectarea confidențialității datelor, capacitatea de a gestiona stresul și presiunea în situații critice.

SECȚIUNEA 7: CONDIȚIILE POSTULUI

7.1. Program de lucru: 8 ore/zi, 40 ore/săptămână, de Luni până Vineri.

7.2. Tipul contractului: Contract individual de muncă pe perioadă [nedeterminată/determinată].

7.3. Condiții de muncă: Activitate la birou, cu posibile deplasări în interes de serviciu.

7.4. Cerințe medicale și psihologice minime conform (HG 355/2007) :
Examenul medical este obligatoriu la angajare și periodic : DA
Examenul psihologic este obligatoriu la angajare și periodic : DA

7.5. Echipamente din dotare:
Laptop securizat, smartphone securizat, dispozitiv de stocare extern criptat, card de autentificare multifactorial, software de analiză a vulnerabilităților, platformă SIEM (Security Information and Event Management), instrumente de diagnosticare a rețelei, software de criptare a datelor, sistem de management al incidentelor de securitate, platformă de threat intelligence, microscop de date, dispozitiv de securizare a comunicațiilor, software de gestionare a identităților și accesului, kit de răspuns la incidente..

SECȚIUNEA 8: OBLIGAȚII LEGALE ȘI ADMINISTRATIVE ALE ANGAJATULUI

8.1. Sănătate și Securitate în Muncă (SSM)

Titularul postului are obligația să își însușească și să respecte cu strictețe legislația SSM (Legea 319/2006) și instrucțiunile proprii. Principalele obligații includ:

  1. Să își desfășoare activitatea, în conformitate cu calificarea și instruirea sa, precum și cu instrucțiunile primite din partea angajatorului, astfel încât să nu expună la pericol de accidentare sau îmbolnăvire profesională atât propria persoană, cât și alte persoane.
  2. Să utilizeze corect mașinile, aparatura, uneltele, substanțele periculoase, echipamentele de transport și alte mijloace de producție.
  3. Să utilizeze corect echipamentul individual de protecție acordat și, după utilizare, să îl înapoieze sau să îl păstreze la locul destinat.
  4. Să nu procedeze la scoaterea din funcțiune, la modificarea, schimbarea sau înlăturarea arbitrară a dispozitivelor de securitate proprii ale echipamentelor și să utilizeze corect aceste dispozitive.
  5. Să comunice imediat angajatorului și/sau lucrătorilor desemnați orice situație de muncă despre care au motive întemeiate să o considere un pericol pentru securitate și sănătate, precum și orice deficiență a sistemelor de protecție.
  6. Să aducă la cunoștința conducătorului locului de muncă și/sau angajatorului accidentele suferite de propria persoană.
  7. Să coopereze cu angajatorul și/sau cu lucrătorii desemnați pentru a face posibilă realizarea oricăror măsuri sau cerințe dispuse de către inspectorii de muncă și inspectorii sanitari.
  8. Să coopereze cu angajatorul și/sau cu lucrătorii desemnați pentru a permite angajatorului să se asigure că mediul de muncă și condițiile de lucru sunt sigure și fără riscuri.
  9. Să își însușească și să respecte prevederile legislației din domeniul securității și sănătății în muncă și măsurile de aplicare a acestora.
  10. Să nu înceapă lucrul dacă există pericole de accidentare. Eliminarea defectelor trebuie realizată numai de către personalul specializat.
  11. Să nu vină la serviciu în stare de ebrietate sau sub influența substanțelor stupefiante și să nu le introducă la locul de muncă.
  12. Să dea relațiile solicitate de către inspectorii de muncă și inspectorii sanitari.

8.2. Situații de Urgență (SU)

Titularul postului are obligația să cunoască și să respecte normele de apărare împotriva incendiilor (PSI) și de protecție civilă.

  1. Să respecte regulile și măsurile de apărare împotriva incendiilor, aduse la cunoștință de conducerea companiei.
  2. Să utilizeze substanțele periculoase, instalațiile și echipamentele potrivit instrucțiunilor tehnice.
  3. Să nu efectueze manevre nepermise sau modificări neautorizate ale sistemelor și instalațiilor de apărare împotriva incendiilor.
  4. Să comunice imediat conducătorului locului de muncă orice încălcare a normelor, situație de pericol de incendiu sau defecțiune sesizată la sistemele de protecție.
  5. Să coopereze cu personalul specializat (cadrul tehnic PSI) pentru realizarea măsurilor de apărare împotriva incendiilor.
  6. Să acționeze, în conformitate cu procedurile stabilite, în cazul apariției oricărui pericol iminent de incendiu.
  7. Să furnizeze persoanelor abilitate toate datele și informațiile de care are cunoștință referitoare la producerea incendiilor.
  8. Să beneficieze gratuit de echipament de protecție individuală și tratament medical în caz de dezastru.
  9. Să beneficieze de măsurile de protecție socială prevăzute de lege pentru perioadele de întrerupere a activității impuse de situații de urgență.
  10. Să respecte normele, regulile și măsurile de protecție civilă stabilite.
  11. Să participe la instruiri, exerciții și aplicații de protecție civilă.

8.3. Protecția Mediului

Titularul postului are un rol activ în susținerea politicilor de mediu ale companiei. Principalele obligații includ:

  1. Gestionarea deșeurilor: Să colecteze selectiv deșeurile (hârtie, plastic, sticlă etc.) în recipientele special marcate și să predea deșeurile periculoase (baterii, tonere) conform procedurii interne.
  2. Utilizarea resurselor: Să utilizeze rațional energia electrică, să reducă consumul de hârtie (favorizând formatele electronice) și să evite risipa de apă.
  3. Respectarea politicilor: Să cunoască și să aplice politica de mediu a companiei și să participe la instructajele aferente.
  4. Prevenire și raportare: Să acționeze preventiv pentru a evita poluarea și să raporteze superiorului ierarhic orice incident sau risc de mediu.
  5. Implicare: Să contribuie cu sugestii și propuneri pentru îmbunătățirea performanței de mediu a companiei.

8.4. Confidențialitate și Protecția Datelor (Rolul angajatului)

Titularul postului se obligă să păstreze confidențialitatea absolută asupra tuturor informațiilor și datelor (comerciale, tehnice, financiare, date personale ale clienților, partenerilor sau colegilor) la care are acces. Acesta va respecta cu strictețe prevederile Regulamentului (UE) 2016/679 (GDPR) și politicile interne de prelucrare a datelor, atât pe durata contractului, cât și după încetarea acestuia.

SECȚIUNEA 9: DREPTURI ȘI BENEFICII

Pe lângă drepturile legale, titularul postului beneficiază de:

  • Pachet salarial format din salariu fix și bonusuri de performanță.
  • Tichete de masă.
  • Abonament de servicii medicale la o clinică privată.
  • Asigurare de viață/accidente.
  • [Număr] zile de concediu de odihnă suplimentare.
  • Acces la programe de formare profesională plătite de companie.
  • Decontarea transportului (dacă este cazul).

SECȚIUNEA 10: DISPOZIȚII FINALE

Prezenta fișă de post constituie anexă la Contractul Individual de Muncă și face parte integrantă din acesta. Poate fi revizuită periodic, iar orice modificare va fi adusă la cunoștința angajatului prin act adițional. Nerespectarea atribuțiilor și obligațiilor din prezenta fișă de post poate atrage răspunderea disciplinară a salariatului, conform Codului Muncii și Regulamentului Intern.