FIȘĂ DE POST DIRECTOR DEPARTAMENT SECURITATE

Nr. Înregistrare: [Număr de înregistrare intern]
Data intrării în vigoare: [Data]

SECȚIUNEA 1: IDENTIFICAREA POSTULUI

1.1. Denumirea postului:DIRECTOR DEPARTAMENT SECURITATE

1.2. Cod C.O.R.:134920

1.3. Departamentul: [Numele Departamentului]

1.4. Nivelul postului: De execuție / De coordonare

1.5. Locația: [Sediu / Punctul de lucru / Terti / Remote / Mobil / Mixt ]

SECȚIUNEA 2: RELAȚII ORGANIZATORICE

2.1. Relații ierarhice (de subordonare):

Se subordonează direct: [Funcția superiorului ierarhic direct]

2.2. Relații de coordonare (dacă este cazul):

Coordonează activitatea: [Specificați rolurile/echipele coordonate]

2.3. Relații funcționale (de colaborare):

Interne: Colaborează cu directorii generali, direcția IT, departamentul juridic, departamentul financiar, directorii de operațiuni, echipele de resurse umane, specialiștii în conformitate și cu alte departamente pentru a asigura alinierea strategiilor de securitate cu obiectivele organizaționale. Externe: Colaborează cu furnizori de servicii de securitate, autorități de reglementare, organizații de profil, consultanți de securitate, forțe de ordine și alte entități externe pentru a menține un nivel optim de securitate și a răspunde eficient la amenințări.

SECȚIUNEA 3: SCOPUL GENERAL AL POSTULUI

Directorul Departamentului Securitate are responsabilitatea generală de a asigura protecția activelor, a personalului și a informațiilor organizației, conform politicilor și reglementărilor stabilite. El/Ea conduce și coordonează activitățile echipei de securitate, implementează și actualizează proceduri de prevenire și răspuns la incidente, efectuează evaluări de risc, monitorizează sistemele de securitate și colaborează cu alte departamente pentru a crea un mediu de lucru sigur și protejat. De asemenea, este responsabil pentru respectarea legislației în vigoare și pentru raportarea către conducerea superioară cu privire la aspectele legate de securitate.

SECȚIUNEA 4: ATRIBUȚII ȘI RESPONSABILITĂȚI PRINCIPALE

Elaborarea și implementarea strategiei de securitate a organizației, în concordanță cu obiectivele acesteia.
Evaluarea riscurilor de securitate, inclusiv vulnerabilități fizice, cibernetice și operaționale, prin audituri și inspecții periodice.
Dezvoltarea și actualizarea planurilor de răspuns la incidente, inclusiv scenarii de criză și proceduri de evacuare.
Gestionarea echipei de securitate, inclusiv recrutare, formare, evaluare și motivare.
Supervizarea funcționării sistemelor de supraveghere video, control acces, detectare incendiu și alte echipamente de securitate.
Implementarea și monitorizarea procedurilor de control acces, inclusiv gestionarea permisiunilor și a acreditărilor.
Coordonarea investigațiilor privind incidentele de securitate, inclusiv furturi, vandalism și încălcări ale politicilor.
Colaborarea cu departamentele juridice și de resurse umane pentru a asigura conformitatea cu legislația în vigoare și cu politicile interne.
Gestionarea bugetului departamentului de securitate, inclusiv achiziționarea de echipamente și servicii.
Reprezentarea departamentului de securitate în relația cu autoritățile publice și cu alte organizații.
Monitorizarea tendințelor în domeniul securității și adaptarea strategiilor și procedurilor în consecință.
Implementarea și menținerea unui sistem de management al securității informațiilor (SMSI), conform standardelor ISO 27001.
Realizarea de analize de risc cibernetic și implementarea măsurilor de protecție împotriva amenințărilor informatice.
Coordonarea cu departamentul IT pentru asigurarea securității rețelei și a datelor.
Participarea la comitete de securitate și la exerciții de simulare a situațiilor de urgență.

SECȚIUNEA 5: CERINȚELE POSTULUI

5.1. Studii și Calificări:

Studii superioare în domeniul științelor juridice, științelor militare, securitate națională, administrație publică sau domenii conexe.
Certificare profesională în securitate fizică (ex: PCI, CPP, CPO) – constituie un avantaj.
Certificare profesională în securitate cibernetică (ex: CISSP, CISM, CEH) – constituie un avantaj, în special pentru organizații cu activitate IT intensă.
Cursuri de perfecționare în managementul riscului, managementul crizelor și investigații.
Cunoștințe aprofundate de legislație în domeniul securității naționale, protecției informațiilor și răspunderii penale.
Cunoștințe de management al securității informațiilor, conform standardelor ISO 27001.
Cunoștințe de sisteme de management al calității, conform standardelor ISO 9001.
Cunoștințe de tehnică și tactică de investigații, precum și de supraveghere și monitorizare.
Cunoștințe de tehnică de negociere și de gestionare a conflictelor.
Cunoștințe de operare a sistemelor de securitate, inclusiv sisteme de control acces, sisteme de detecție a intruziunilor și sisteme de supraveghere video.
Experiență în managementul echipelor și în coordonarea activităților de securitate.
Cunoașterea limbilor străine (engleză – obligatoriu, alte limbi – constituie un avantaj).
Atestat de formare pentru prevenirea și combaterea criminalității informatice – constituie un avantaj.
Certificat de absolvire a unui curs de formare în domeniul primului ajutor – constituie un avantaj.

5.2. Experiență Profesională:

Minimum 10 ani de experiență profesională în domeniul securității, dintre care minimum 5 ani în poziții de conducere.
Experiență demonstrată în managementul riscului de securitate, inclusiv identificarea, evaluarea și tratarea riscurilor.
Experiență în elaborarea și implementarea politicilor și procedurilor de securitate.
Experiență în gestionarea echipelor de securitate, inclusiv recrutare, formare și evaluare.
Experiență în investigarea incidentelor de securitate și în coordonarea măsurilor de răspuns.
Experiență în colaborarea cu autoritățile publice și cu alte organizații în domeniul securității.
Experiență în managementul bugetului și în optimizarea costurilor în domeniul securității.
Experiență în utilizarea sistemelor de management al securității informațiilor (SMSI) conform standardelor ISO 27001.
Experiență în auditarea sistemelor de securitate și în identificarea vulnerabilităților.
Experiență în gestionarea contractelor cu furnizorii de servicii de securitate.
Experiență în analiza datelor de securitate și în generarea de rapoarte.
Experiență în implementarea măsurilor de securitate cibernetică și în protejarea datelor sensibile.
Experiență în gestionarea situațiilor de criză și în coordonarea acțiunilor de răspuns.
Experiență în realizarea de evaluări ale riscurilor de securitate fizică și cibernetică.
Experiență în implementarea de măsuri de prevenire și combatere a criminalității informatice.

5.3. Competențe Tehnice (Cunoștințe):

Cunoștințe avansate de operare a sistemelor de supraveghere video (VMS) și de analiză a imaginilor.
Cunoștințe aprofundate de operare a sistemelor de control acces (ACS) și de gestionare a bazelor de date cu utilizatori.
Experiență în utilizarea software-urilor de detecție a intruziunilor (IDS/IPS) și de analiză a traficului de rețea.
Cunoștințe solide de operare a sistemelor de management al informațiilor de securitate (SIEM).
Abilități de utilizare a software-urilor de analiză a vulnerabilităților și de testare a securității (pentesting).
Experiență în utilizarea platformelor de gestionare a incidentelor de securitate (Incident Response Platforms).
Cunoștințe de utilizare a instrumentelor de criptare a datelor și de gestionare a cheilor criptografice.
Abilități de operare a sistemelor de detecție a fraudei și de prevenire a spălării banilor.
Cunoștințe de utilizare a software-urilor de analiză a datelor și de generare a de rapoarte de securitate.
Experiență în utilizarea instrumentelor de gestionare a configurațiilor de securitate (Configuration Management Tools).
Cunoștințe de operare a sistemelor de backup și recuperare a datelor.
Abilități de utilizare a software-urilor de monitorizare a performanței sistemelor de securitate.
Cunoștințe de operare a sistemelor de management al identității și accesului (IAM).
Experiență în utilizarea platformelor de colaborare și comunicare securizate.
Cunoștințe de operare a sistemelor de geolocalizare și de urmărire a activelor.
Abilități de utilizare a instrumentelor de analiză forensică digitală.
Cunoștințe de operare a sistemelor de protecție împotriva malware și de scanare antivirus.
Experiență în utilizarea platformelor de virtualizare și de cloud computing.
Cunoștințe de operare a sistemelor de business intelligence (BI) pentru analiza datelor de securitate.

5.4. Competențe Comportamentale (Abilități):

Leadership strategic și capacitatea de a inspira și motiva echipe.
Abilitatea de a lua decizii complexe în situații de criză, sub presiune.
Gândire analitică și capacitatea de a evalua riscuri și oportunități.
Comunicare eficientă, atât verbală, cât și scrisă, pentru a transmite informații clare și concise.
Abilitatea de a negocia și de a construi relații de încredere cu diverse părți interesate.
Capacitatea de a gestiona conflicte și de a găsi soluții constructive.
Orientare către rezultate și determinare în atingerea obiectivelor.
Flexibilitate și adaptabilitate la schimbări și la medii dinamice.
Abilități de delegare și de gestionare a resurselor umane.
Gândire critică și capacitatea de a identifica probleme și de a propune soluții inovatoare.
Capacitatea de a lucra independent și în echipă.
Abilități de planificare și organizare a activităților.
Orientare către detalii și atenție la acuratețe.
Empatie și capacitatea de a înțelege perspectivele altora.
Abilități de prezentare și de influențare.
Capacitatea de a gestiona proiecte complexe și de a respecta termenele limită.
Gestionarea eficientă a timpului și prioritizarea sarcinilor.
Etică profesională și respectarea confidențialității.
Rezistență la stres și capacitatea de a menține calmul în situații dificile.
Abilitatea de a învăța continuu și de a se adapta la noile tehnologii.

SECȚIUNEA 6: CRITERII DE EVALUARE A PERFORMANȚEI

Performanța titularului este evaluată periodic de către superiorul ierarhic, pe baza gradului de îndeplinire a atribuțiilor și a indicatorilor de performanță (KPIs), stabiliți de comun acord.

6.1. Indicatori Cantitativi: Numărul de incidente de securitate raportate, Timpul mediu de detectare a incidentelor, Timpul mediu de răspuns la incidente, Costul total al incidentelor de securitate, Numărul de audituri de securitate efectuate, Numărul de vulnerabilități identificate și remediate, Nivelul de conformitate cu politicile și reglementările de securitate, Nivelul de satisfacție al părților interesate cu privire la securitate, Costul total al programului de securitate, Numărul de angajați instruiți în securitate, Numărul de teste de penetrare efectuate, Scorul de risc al activelor critice, Reducerea costurilor prin optimizarea soluțiilor de securitate, Numărul de rapoarte de securitate generate și distribuite, Nivelul de acoperire a soluțiilor de securitate, Timpul de recuperare a sistemelor după un incident, Numărul de breșe de securitate prevenite, Nivelul de conștientizare a securității în rândul angajaților, Gradul de automatizare a proceselor de securitate, Costul per angajat pentru securitate.
6.2. Indicatori Calitativi: Eficiența implementării politicilor de securitate, Calitatea rapoartelor de securitate, Nivelul de încredere al conducerii în deciziile de securitate, Eficiența comunicării cu părțile interesate, Nivelul de conștientizare a riscurilor de securitate în rândul angajaților, Capacitatea de a anticipa amenințările de securitate, Adaptabilitatea la schimbările din peisajul amenințărilor, Calitatea colaborării cu alte departamente, Nivelul de inovare în soluțiile de securitate, Eficiența gestionării crizelor de securitate, Nivelul de respectare a reglementărilor legale, Calitatea evaluărilor de risc, Eficiența procesului de instruire în securitate, Nivelul de satisfacție al echipei de securitate, Calitatea documentației de securitate, Eficiența procesului de audit, Nivelul de profesionalism în interacțiunile cu furnizorii, Capacitatea de a lua decizii rapide și eficiente în situații critice, Nivelul de transparență în comunicarea riscurilor, Calitatea relațiilor cu autoritățile de reglementare.
6.3. Indicatori Comportamentali: Leadership strategic, Decizie eficientă sub presiune, Gândire analitică, Comunicare clară și concisă, Negociere și influență, Gestionarea conflictelor, Orientare către rezultate, Flexibilitate și adaptabilitate, Delegare eficientă, Gândire critică și inovare, Lucru în echipă și independență, Planificare și organizare, Atenție la detalii, Empatie și inteligență emoțională, Prezentare și persuasiune, Gestionarea proiectelor, Gestionarea timpului, Etică profesională, Rezistență la stres, Învățare continuă.

SECȚIUNEA 7: CONDIȚIILE POSTULUI

7.1. Program de lucru: 8 ore/zi, 40 ore/săptămână, de Luni până Vineri.

7.2. Tipul contractului: Contract individual de muncă pe perioadă [nedeterminată/determinată].

7.3. Condiții de muncă: Activitate la birou, cu posibile deplasări în interes de serviciu.

7.4. Cerințe medicale și psihologice minime conform (HG 355/2007) :
Examenul medical este obligatoriu la angajare și periodic : DA
Examenul psihologic este obligatoriu la angajare și periodic : DA

7.5. Echipamente din dotare:
Laptop, Telefon mobil, Tabletă, Sistem de videoconferință, Software de management al incidentelor, Software de analiză a vulnerabilităților, Software de monitorizare a securității, Sistem de control al accesului, Dispozitive de stocare externă, Software de criptare, Sistem de alertă timpurie, Software de management al identității și accesului, Sistem de management al riscurilor, Software de simulare a atacurilor, Echipament de protecție personală (în anumite situații), Aplicații de comunicare securizată, Sistem de gestionare a documentelor securizat, Dispozitive de autentificare multi-factor, Platforme de colaborare securizate..

SECȚIUNEA 8: OBLIGAȚII LEGALE ȘI ADMINISTRATIVE ALE ANGAJATULUI

8.1. Sănătate și Securitate în Muncă (SSM)

Titularul postului are obligația să își însușească și să respecte cu strictețe legislația SSM (Legea 319/2006) și instrucțiunile proprii. Principalele obligații includ:

  1. Să își desfășoare activitatea, în conformitate cu calificarea și instruirea sa, precum și cu instrucțiunile primite din partea angajatorului, astfel încât să nu expună la pericol de accidentare sau îmbolnăvire profesională atât propria persoană, cât și alte persoane.
  2. Să utilizeze corect mașinile, aparatura, uneltele, substanțele periculoase, echipamentele de transport și alte mijloace de producție.
  3. Să utilizeze corect echipamentul individual de protecție acordat și, după utilizare, să îl înapoieze sau să îl păstreze la locul destinat.
  4. Să nu procedeze la scoaterea din funcțiune, la modificarea, schimbarea sau înlăturarea arbitrară a dispozitivelor de securitate proprii ale echipamentelor și să utilizeze corect aceste dispozitive.
  5. Să comunice imediat angajatorului și/sau lucrătorilor desemnați orice situație de muncă despre care au motive întemeiate să o considere un pericol pentru securitate și sănătate, precum și orice deficiență a sistemelor de protecție.
  6. Să aducă la cunoștința conducătorului locului de muncă și/sau angajatorului accidentele suferite de propria persoană.
  7. Să coopereze cu angajatorul și/sau cu lucrătorii desemnați pentru a face posibilă realizarea oricăror măsuri sau cerințe dispuse de către inspectorii de muncă și inspectorii sanitari.
  8. Să coopereze cu angajatorul și/sau cu lucrătorii desemnați pentru a permite angajatorului să se asigure că mediul de muncă și condițiile de lucru sunt sigure și fără riscuri.
  9. Să își însușească și să respecte prevederile legislației din domeniul securității și sănătății în muncă și măsurile de aplicare a acestora.
  10. Să nu înceapă lucrul dacă există pericole de accidentare. Eliminarea defectelor trebuie realizată numai de către personalul specializat.
  11. Să nu vină la serviciu în stare de ebrietate sau sub influența substanțelor stupefiante și să nu le introducă la locul de muncă.
  12. Să dea relațiile solicitate de către inspectorii de muncă și inspectorii sanitari.

8.2. Situații de Urgență (SU)

Titularul postului are obligația să cunoască și să respecte normele de apărare împotriva incendiilor (PSI) și de protecție civilă.

  1. Să respecte regulile și măsurile de apărare împotriva incendiilor, aduse la cunoștință de conducerea companiei.
  2. Să utilizeze substanțele periculoase, instalațiile și echipamentele potrivit instrucțiunilor tehnice.
  3. Să nu efectueze manevre nepermise sau modificări neautorizate ale sistemelor și instalațiilor de apărare împotriva incendiilor.
  4. Să comunice imediat conducătorului locului de muncă orice încălcare a normelor, situație de pericol de incendiu sau defecțiune sesizată la sistemele de protecție.
  5. Să coopereze cu personalul specializat (cadrul tehnic PSI) pentru realizarea măsurilor de apărare împotriva incendiilor.
  6. Să acționeze, în conformitate cu procedurile stabilite, în cazul apariției oricărui pericol iminent de incendiu.
  7. Să furnizeze persoanelor abilitate toate datele și informațiile de care are cunoștință referitoare la producerea incendiilor.
  8. Să beneficieze gratuit de echipament de protecție individuală și tratament medical în caz de dezastru.
  9. Să beneficieze de măsurile de protecție socială prevăzute de lege pentru perioadele de întrerupere a activității impuse de situații de urgență.
  10. Să respecte normele, regulile și măsurile de protecție civilă stabilite.
  11. Să participe la instruiri, exerciții și aplicații de protecție civilă.

8.3. Protecția Mediului

Titularul postului are un rol activ în susținerea politicilor de mediu ale companiei. Principalele obligații includ:

  1. Gestionarea deșeurilor: Să colecteze selectiv deșeurile (hârtie, plastic, sticlă etc.) în recipientele special marcate și să predea deșeurile periculoase (baterii, tonere) conform procedurii interne.
  2. Utilizarea resurselor: Să utilizeze rațional energia electrică, să reducă consumul de hârtie (favorizând formatele electronice) și să evite risipa de apă.
  3. Respectarea politicilor: Să cunoască și să aplice politica de mediu a companiei și să participe la instructajele aferente.
  4. Prevenire și raportare: Să acționeze preventiv pentru a evita poluarea și să raporteze superiorului ierarhic orice incident sau risc de mediu.
  5. Implicare: Să contribuie cu sugestii și propuneri pentru îmbunătățirea performanței de mediu a companiei.

8.4. Confidențialitate și Protecția Datelor (Rolul angajatului)

Titularul postului se obligă să păstreze confidențialitatea absolută asupra tuturor informațiilor și datelor (comerciale, tehnice, financiare, date personale ale clienților, partenerilor sau colegilor) la care are acces. Acesta va respecta cu strictețe prevederile Regulamentului (UE) 2016/679 (GDPR) și politicile interne de prelucrare a datelor, atât pe durata contractului, cât și după încetarea acestuia.

SECȚIUNEA 9: DREPTURI ȘI BENEFICII

Pe lângă drepturile legale, titularul postului beneficiază de:

  • Pachet salarial format din salariu fix și bonusuri de performanță.
  • Tichete de masă.
  • Abonament de servicii medicale la o clinică privată.
  • Asigurare de viață/accidente.
  • [Număr] zile de concediu de odihnă suplimentare.
  • Acces la programe de formare profesională plătite de companie.
  • Decontarea transportului (dacă este cazul).

SECȚIUNEA 10: DISPOZIȚII FINALE

Prezenta fișă de post constituie anexă la Contractul Individual de Muncă și face parte integrantă din acesta. Poate fi revizuită periodic, iar orice modificare va fi adusă la cunoștința angajatului prin act adițional. Nerespectarea atribuțiilor și obligațiilor din prezenta fișă de post poate atrage răspunderea disciplinară a salariatului, conform Codului Muncii și Regulamentului Intern.