FIȘĂ DE POST CORESPONDENT SECURITATE - CONFIDENTIALITATE PRODUS

Nr. Înregistrare: [Număr de înregistrare intern]
Data intrării în vigoare: [Data]

SECȚIUNEA 1: IDENTIFICAREA POSTULUI

1.1. Denumirea postului:CORESPONDENT SECURITATE - CONFIDENTIALITATE PRODUS

1.2. Cod C.O.R.:214944

1.3. Departamentul: [Numele Departamentului]

1.4. Nivelul postului: De execuție / De coordonare

1.5. Locația: [Sediu / Punctul de lucru / Terti / Remote / Mobil / Mixt ]

SECȚIUNEA 2: RELAȚII ORGANIZATORICE

2.1. Relații ierarhice (de subordonare):

Se subordonează direct: [Funcția superiorului ierarhic direct]

2.2. Relații de coordonare (dacă este cazul):

Coordonează activitatea: [Specificați rolurile/echipele coordonate]

2.3. Relații funcționale (de colaborare):

Interne: Colaborează cu echipele de dezvoltare, managementul produsului, departamentul juridic, echipa de securitate IT, departamentul de conformitate și echipele de vânzări pentru a asigura protecția datelor pe întregul ciclu de viață al produsului. Externe: Colaborează cu auditori externi, furnizori de servicii de securitate, autorități de reglementare (ex: ANSPDCP), și potențiali clienți pentru a valida conformitatea și a oferi suport privind aspectele de securitate și confidențialitate.

SECȚIUNEA 3: SCOPUL GENERAL AL POSTULUI

"Responsabilitatea principală a Corespondentului Securitate - Confidențialitate Produs este asigurarea respectării standardelor de securitate și confidențialitate pe parcursul ciclului de viață al produsului. Aceasta implică colaborarea cu echipele de dezvoltare, juridice și de marketing pentru a identifica și atenua riscurile potențiale, precum și pentru a asigura conformitatea cu reglementările interne și externe. De asemenea, rolul presupune investigarea incidentelor de securitate, redactarea de rapoarte și implementarea de măsuri preventive pentru protejarea proprietății intelectuale și a datelor sensibile."

SECȚIUNEA 4: ATRIBUȚII ȘI RESPONSABILITĂȚI PRINCIPALE

Identificarea și evaluarea vulnerabilităților potențiale în arhitectura produsului și în procesele de dezvoltare.
Implementarea și monitorizarea controalelor de securitate, inclusiv criptografie, autentificare multi-factor și controlul accesului.
Colaborarea cu echipele de dezvoltare pentru remedierea vulnerabilităților identificate și pentru integrarea practicilor de securitate în ciclul de viață al produsului (SDLC).
Realizarea de analize de risc specifice produsului, identificând amenințările potențiale și evaluând impactul acestora.
Participarea la revizuirea documentației tehnice și a specificațiilor de design, asigurând conformitatea cu standardele de securitate.
Investigarea incidentelor de securitate, colectarea de dovezi, analizarea cauzelor și recomandarea de măsuri corective.
Redactarea de rapoarte de securitate, inclusiv evaluări de risc, analize de vulnerabilitate și recomandări de îmbunătățire.
Monitorizarea conformității cu reglementările interne și externe privind securitatea și confidențialitatea datelor (ex: GDPR, CCPA).
Participarea la procesul de răspuns la incidente, coordonând acțiunile de izolare, recuperare și raportare.
Organizarea și susținerea de sesiuni de training pentru angajați privind securitatea informațiilor și confidențialitatea datelor.
Gestionarea și actualizarea politicilor și procedurilor de securitate, asigurând alinierea cu cele mai bune practici din industrie.
Colaborarea cu departamentul juridic pentru a asigura respectarea contractelor și acordurilor privind proprietatea intelectuală.
Efectuarea de teste de penetrare (pentesting) și scanări de vulnerabilitate, atât interne cât și externe.
Participarea la evaluarea și selectarea furnizorilor de soluții de securitate.
Gestionarea și monitorizarea sistemelor de detecție a intruziunilor (IDS) și a sistemelor de prevenire a intruziunilor (IPS).

SECȚIUNEA 5: CERINȚELE POSTULUI

5.1. Studii și Calificări:

Licență universitară în Informatică, Inginerie Software, Securitate Cibernetică sau un domeniu conex.
Certificare relevantă în securitate cibernetică (ex: CISSP, CISM, CEH, OSCP).
Experiență demonstrabilă în securitatea informațiilor, cu focus pe securitatea aplicațiilor și protecția datelor.
Cunoștințe aprofundate despre standarde și reglementări de securitate (ex: ISO 27001, NIST Cybersecurity Framework, GDPR).
Cunoștințe despre tehnici de testare a penetrării, analiza vulnerabilităților și remediere.
Experiență cu instrumente de scanare a vulnerabilităților, sisteme SIEM și platforme de gestionare a incidentelor.
Cunoștințe despre criptografie, protocoale de securitate și arhitecturi de securitate.
Cunoștințe despre tehnologii cloud și securitatea acestora (ex: AWS, Azure, GCP).
Cunoștințe despre programare și limbaje de scripting (ex: Python, Bash).
Cunoștințe despre sisteme de operare (Windows, Linux) și rețele de calculatoare.
Certificare în gestionarea riscului (ex: CRISC, FRM).
Certificare în conformitate cu reglementări (ex: CIPP/E, CIPM).
Cursuri de specializare în securitatea aplicațiilor web și mobile.
Cunoștințe despre principiile DevSecOps și integrarea securității în ciclul de dezvoltare.
Certificare în domeniul proprietății intelectuale.

5.2. Experiență Profesională:

Minimum 3 ani de experiență în securitatea informațiilor, cu accent pe securitatea aplicațiilor și protecția datelor.
Experiență în realizarea de evaluări de risc și analize de vulnerabilitate.
Experiență în investigarea și gestionarea incidentelor de securitate.
Experiență în colaborarea cu echipe de dezvoltare pentru a implementa practici de securitate în SDLC.
Experiență cu instrumente de scanare a vulnerabilităților, sisteme SIEM și platforme de gestionare a incidentelor.
Experiență în redactarea de rapoarte de securitate și prezentarea acestora către părțile interesate.
Experiență în conformitate cu reglementările de securitate (GDPR, CCPA, ISO 27001).
Experiență în testare de penetrare (pentesting) și analiza rezultatelor.
Experiență în gestionarea politicilor și procedurilor de securitate.
Experiență în training și conștientizare a angajaților cu privire la securitatea informațiilor.
Experiență în securitatea aplicațiilor web și mobile.
Experiență în securitatea sistemelor cloud (AWS, Azure, GCP).
Experiență în securitatea sistemelor de operare Windows și Linux.
Experiență în securitatea rețelelor de calculatoare.
Experiență în securitatea bazelor de date.

5.3. Competențe Tehnice (Cunoștințe):

Cunoașterea profundă a protocoalelor de autentificare și autorizare (ex: OAuth, SAML, Kerberos).
Experiență cu sisteme de detectare a intruziunilor (IDS) și sisteme de prevenire a intruziunilor (IPS).
Cunoștințe despre analiza comportamentală a utilizatorilor (UBA) și detectarea anomaliilor.
Experiență cu platforme de gestionare a vulnerabilităților (Vulnerability Management Systems).
Cunoștințe despre tehnici de criptare și gestionare a cheilor (Key Management).
Experiență cu instrumente de analiză a logurilor și a evenimentelor de securitate (Security Information and Event Management - SIEM).
Cunoștințe despre tehnici de analiză a malware și a amenințărilor cibernetice.
Experiență cu platforme de threat intelligence și integrarea datelor de amenințări.
Cunoștințe despre securitatea containerelor (Docker, Kubernetes).
Experiență cu tehnici de securitate a codului (Static Application Security Testing - SAST, Dynamic Application Security Testing - DAST).
Cunoștințe despre securitatea infrastructurii ca cod (Infrastructure as Code - IaC).
Experiență cu instrumente de audit de securitate și conformitate.
Cunoștințe despre tehnici de recuperare în caz de dezastru și business continuity.
Experiență cu tehnici de forensic digital.
Cunoștințe despre securitatea API și microservicii.
Experiență cu instrumente de gestionare a identității și accesului (IAM).
Cunoștințe despre securitatea endpoint-urilor (EDR).
Experiență cu tehnici de secure coding practices.
Cunoștințe despre securitatea rețelelor definite prin software (SDN).
Experiență cu tehnici de data loss prevention (DLP).

5.4. Competențe Comportamentale (Abilități):

Capacitatea de a comunica eficient atât verbal, cât și în scris, către audiențe tehnice și non-tehnice.
Abilitatea de a lucra independent și în echipă, demonstrând spirit de colaborare.
Gândire analitică și atenție sporită la detalii, pentru identificarea vulnerabilităților și a riscurilor.
Abilitatea de a rezolva probleme complexe, propunând soluții inovatoare și eficiente.
Capacitatea de a gestiona situații de criză, păstrând calmul și luând decizii corecte.
Abilitatea de a prioritiza sarcinile și de a respecta termenele limită, chiar și în condiții de presiune.
Capacitatea de a învăța rapid și de a se adapta la tehnologii și amenințări noi.
Abilitatea de a influența și de a convinge, pentru a promova practici de securitate.
Gândire strategică, pentru a anticipa riscurile și a dezvolta strategii de protecție.
Capacitatea de a lucra sub presiune și de a menține un nivel ridicat de performanță.
Abilitatea de a construi relații de încredere cu colegii și cu alte departamente.
Capacitatea de a demonstra integritate și etică profesională.
Abilitatea de a fi proactiv și de a identifica oportunități de îmbunătățire a securității.
Capacitatea de a gestiona conflicte și de a găsi soluții constructive.
Abilitatea de a fi flexibil și de a se adapta la schimbări.
Capacitatea de a fi orientat către rezultate și de a urmări atingerea obiectivelor.
Abilitatea de a fi un bun ascultător și de a înțelege perspectivele diferite.
Capacitatea de a fi un lider, motivând și inspirând echipa.
Abilitatea de a fi un bun negociator, găsind compromisuri avantajoase.
Capacitatea de a fi un rezolvitor de probleme, abordând provocările cu optimism și determinare.

SECȚIUNEA 6: CRITERII DE EVALUARE A PERFORMANȚEI

Performanța titularului este evaluată periodic de către superiorul ierarhic, pe baza gradului de îndeplinire a atribuțiilor și a indicatorilor de performanță (KPIs), stabiliți de comun acord.

6.1. Indicatori Cantitativi: Număr de incidente de securitate raportate și rezolvate în timp util, Reducerea numărului de vulnerabilități identificate în urma evaluărilor periodice, Timp mediu de răspuns la incidente de securitate, Procent de conformitate cu politicile și procedurile de securitate, Număr de traininguri de sensibilizare privind securitatea desfășurate și număr de participanți, Număr de evaluări de risc efectuate și număr de recomandări implementate, Timp mediu de detectare a incidentelor de securitate, Reducerea numărului de breșe de date, Număr de recomandări de securitate implementate de alte echipe, Procent de respectare a termenelor limită pentru evaluările de securitate, Număr de teste de penetrare efectuate și număr de vulnerabilități descoperite, Procent de îmbunătățire a posturii de securitate în urma implementării recomandărilor, Număr de audituri de securitate efectuate și număr de non-conformități identificate, Procent de automatizare a sarcinilor de securitate, Număr de breșe de securitate prevenite, Reducerea costurilor asociate incidentelor de securitate, Număr de parteneri/furnizori evaluați din perspectiva securității, Procent de acoperire a evaluărilor de risc, Număr de rapoarte de securitate generate și distribuite, Număr de îmbunătățiri aduse arhitecturii de securitate.
6.2. Indicatori Calitativi: Gradul de aliniere cu politicile și reglementările de confidențialitate și protecție a datelor (GDPR, CCPA etc.), Eficiența comunicării riscurilor de securitate către părțile interesate (management, echipe de dezvoltare, clienți), Capacitatea de a conduce evaluări de impact asupra protecției datelor (DPIA), Calitatea rapoartelor de securitate și a recomandărilor de îmbunătățire, Nivelul de colaborare cu alte departamente (juridic, dezvoltare, marketing), Abilitatea de a identifica și evalua riscurile de confidențialitate asociate noilor produse și servicii, Capacitatea de a dezvolta și implementa măsuri de control adecvate pentru protejarea datelor, Nivelul de înțelegere a amenințărilor cibernetice și a tehnicilor de atac, Abilitatea de a oferi training și sensibilizare cu privire la securitatea datelor, Capacitatea de a adapta procedurile de securitate la specificul produselor și serviciilor, Eficiența în gestionarea incidentelor de securitate și în minimizarea impactului asupra clienților, Gradul de implicare în procesul de proiectare a produselor, cu accent pe securitatea by design, Nivelul de proactivitate în identificarea și remedierea vulnerabilităților, Capacitatea de a construi și menține o relație de încredere cu clienții și partenerii, Abilitatea de a explica concepte tehnice complexe într-un limbaj accesibil, Capacitatea de a lucra eficient sub presiune și în situații de criză, Gradul de inițiativă în identificarea de soluții inovatoare pentru îmbunătățirea securității datelor, Abilitatea de a anticipa tendințele și provocările viitoare în domeniul securității cibernetice.
6.3. Indicatori Comportamentali: Capacitatea de a demonstra integritate și etică profesională, Abilitatea de a comunica eficient și clar, atât verbal cât și în scris, Orientarea către rezultate și respectarea termenelor limită, Abilitatea de a lucra independent și în echipă, Proactivitate în identificarea și rezolvarea problemelor, Capacitatea de a gestiona situații de criză cu calm și eficiență, Abilitatea de a construi și menține relații de încredere cu colegii și partenerii, Capacitatea de a învăța rapid și de a se adapta la schimbări, Abilitatea de a lua decizii informate și responsabile, Abilitatea de a oferi feedback constructiv și de a primi feedback cu deschidere, Capacitatea de a demonstra atenție la detalii și acuratețe, Abilitatea de a prioritiza sarcinile și de a gestiona timpul eficient, Abilitatea de a demonstra inițiativă și creativitate în găsirea de soluții, Capacitatea de a demonstra flexibilitate și adaptabilitate la schimbările din mediu, Abilitatea de a respecta confidențialitatea informațiilor sensibile, Capacitatea de a demonstra o atitudine pozitivă și orientată spre soluții, Abilitatea de a colabora eficient cu echipe multidisciplinare, Capacitatea de a gestiona conflictele într-un mod constructiv, Abilitatea de a demonstra leadership și influență pozitivă asupra colegilor, Abilitatea de a demonstra o pasiune pentru securitatea datelor și protecția confidențialității.

SECȚIUNEA 7: CONDIȚIILE POSTULUI

7.1. Program de lucru: 8 ore/zi, 40 ore/săptămână, de Luni până Vineri.

7.2. Tipul contractului: Contract individual de muncă pe perioadă [nedeterminată/determinată].

7.3. Condiții de muncă: Activitate la birou, cu posibile deplasări în interes de serviciu.

7.4. Cerințe medicale și psihologice minime conform (HG 355/2007) :
Examenul medical este obligatoriu la angajare și periodic : DA
Examenul psihologic este obligatoriu la angajare și periodic : DA

7.5. Echipamente din dotare:
Laptop securizat, Dispozitiv de stocare extern criptat, Smartphone securizat, Software de gestionare a parolelor, Instrumente de analiză a vulnerabilităților (ex: Nessus, OpenVAS), Instrumente de testare de penetrare (ex: Metasploit, Burp Suite), Software de criptare a datelor, Sistem de management al incidentelor de securitate (SIEM), Instrumente de monitorizare a traficului de rețea, Software de analiză a logurilor, Dispozitive de autentificare multi-factor (MFA), Software de gestionare a drepturilor de acces, Instrumente de investigare digitală, Software de recuperare a datelor, Microfon și căști pentru comunicare securizată, Instrumente de documentare (procesor de text, software de diagrame), Platforme de colaborare securizate (ex: Microsoft Teams, Slack), Acces la baze de date de informații despre amenințări (ex: VirusTotal, AlienVault OTX), Software de virtualizare (ex: VMware, VirtualBox), Dispozitive de blocare a ecranului (ex: lacăte Kensington)..

SECȚIUNEA 8: OBLIGAȚII LEGALE ȘI ADMINISTRATIVE ALE ANGAJATULUI

8.1. Sănătate și Securitate în Muncă (SSM)

Titularul postului are obligația să își însușească și să respecte cu strictețe legislația SSM (Legea 319/2006) și instrucțiunile proprii. Principalele obligații includ:

  1. Să își desfășoare activitatea, în conformitate cu calificarea și instruirea sa, precum și cu instrucțiunile primite din partea angajatorului, astfel încât să nu expună la pericol de accidentare sau îmbolnăvire profesională atât propria persoană, cât și alte persoane.
  2. Să utilizeze corect mașinile, aparatura, uneltele, substanțele periculoase, echipamentele de transport și alte mijloace de producție.
  3. Să utilizeze corect echipamentul individual de protecție acordat și, după utilizare, să îl înapoieze sau să îl păstreze la locul destinat.
  4. Să nu procedeze la scoaterea din funcțiune, la modificarea, schimbarea sau înlăturarea arbitrară a dispozitivelor de securitate proprii ale echipamentelor și să utilizeze corect aceste dispozitive.
  5. Să comunice imediat angajatorului și/sau lucrătorilor desemnați orice situație de muncă despre care au motive întemeiate să o considere un pericol pentru securitate și sănătate, precum și orice deficiență a sistemelor de protecție.
  6. Să aducă la cunoștința conducătorului locului de muncă și/sau angajatorului accidentele suferite de propria persoană.
  7. Să coopereze cu angajatorul și/sau cu lucrătorii desemnați pentru a face posibilă realizarea oricăror măsuri sau cerințe dispuse de către inspectorii de muncă și inspectorii sanitari.
  8. Să coopereze cu angajatorul și/sau cu lucrătorii desemnați pentru a permite angajatorului să se asigure că mediul de muncă și condițiile de lucru sunt sigure și fără riscuri.
  9. Să își însușească și să respecte prevederile legislației din domeniul securității și sănătății în muncă și măsurile de aplicare a acestora.
  10. Să nu înceapă lucrul dacă există pericole de accidentare. Eliminarea defectelor trebuie realizată numai de către personalul specializat.
  11. Să nu vină la serviciu în stare de ebrietate sau sub influența substanțelor stupefiante și să nu le introducă la locul de muncă.
  12. Să dea relațiile solicitate de către inspectorii de muncă și inspectorii sanitari.

8.2. Situații de Urgență (SU)

Titularul postului are obligația să cunoască și să respecte normele de apărare împotriva incendiilor (PSI) și de protecție civilă.

  1. Să respecte regulile și măsurile de apărare împotriva incendiilor, aduse la cunoștință de conducerea companiei.
  2. Să utilizeze substanțele periculoase, instalațiile și echipamentele potrivit instrucțiunilor tehnice.
  3. Să nu efectueze manevre nepermise sau modificări neautorizate ale sistemelor și instalațiilor de apărare împotriva incendiilor.
  4. Să comunice imediat conducătorului locului de muncă orice încălcare a normelor, situație de pericol de incendiu sau defecțiune sesizată la sistemele de protecție.
  5. Să coopereze cu personalul specializat (cadrul tehnic PSI) pentru realizarea măsurilor de apărare împotriva incendiilor.
  6. Să acționeze, în conformitate cu procedurile stabilite, în cazul apariției oricărui pericol iminent de incendiu.
  7. Să furnizeze persoanelor abilitate toate datele și informațiile de care are cunoștință referitoare la producerea incendiilor.
  8. Să beneficieze gratuit de echipament de protecție individuală și tratament medical în caz de dezastru.
  9. Să beneficieze de măsurile de protecție socială prevăzute de lege pentru perioadele de întrerupere a activității impuse de situații de urgență.
  10. Să respecte normele, regulile și măsurile de protecție civilă stabilite.
  11. Să participe la instruiri, exerciții și aplicații de protecție civilă.

8.3. Protecția Mediului

Titularul postului are un rol activ în susținerea politicilor de mediu ale companiei. Principalele obligații includ:

  1. Gestionarea deșeurilor: Să colecteze selectiv deșeurile (hârtie, plastic, sticlă etc.) în recipientele special marcate și să predea deșeurile periculoase (baterii, tonere) conform procedurii interne.
  2. Utilizarea resurselor: Să utilizeze rațional energia electrică, să reducă consumul de hârtie (favorizând formatele electronice) și să evite risipa de apă.
  3. Respectarea politicilor: Să cunoască și să aplice politica de mediu a companiei și să participe la instructajele aferente.
  4. Prevenire și raportare: Să acționeze preventiv pentru a evita poluarea și să raporteze superiorului ierarhic orice incident sau risc de mediu.
  5. Implicare: Să contribuie cu sugestii și propuneri pentru îmbunătățirea performanței de mediu a companiei.

8.4. Confidențialitate și Protecția Datelor (Rolul angajatului)

Titularul postului se obligă să păstreze confidențialitatea absolută asupra tuturor informațiilor și datelor (comerciale, tehnice, financiare, date personale ale clienților, partenerilor sau colegilor) la care are acces. Acesta va respecta cu strictețe prevederile Regulamentului (UE) 2016/679 (GDPR) și politicile interne de prelucrare a datelor, atât pe durata contractului, cât și după încetarea acestuia.

SECȚIUNEA 9: DREPTURI ȘI BENEFICII

Pe lângă drepturile legale, titularul postului beneficiază de:

  • Pachet salarial format din salariu fix și bonusuri de performanță.
  • Tichete de masă.
  • Abonament de servicii medicale la o clinică privată.
  • Asigurare de viață/accidente.
  • [Număr] zile de concediu de odihnă suplimentare.
  • Acces la programe de formare profesională plătite de companie.
  • Decontarea transportului (dacă este cazul).

SECȚIUNEA 10: DISPOZIȚII FINALE

Prezenta fișă de post constituie anexă la Contractul Individual de Muncă și face parte integrantă din acesta. Poate fi revizuită periodic, iar orice modificare va fi adusă la cunoștința angajatului prin act adițional. Nerespectarea atribuțiilor și obligațiilor din prezenta fișă de post poate atrage răspunderea disciplinară a salariatului, conform Codului Muncii și Regulamentului Intern.