FIȘĂ DE POST OFITER SECURITATEA INFORMATIEI (SECURITY OFFICER – SO)

Nr. Înregistrare: [Număr de înregistrare intern]
Data intrării în vigoare: [Data]

SECȚIUNEA 1: IDENTIFICAREA POSTULUI

1.1. Denumirea postului:OFITER SECURITATEA INFORMATIEI (SECURITY OFFICER – SO)

1.2. Cod C.O.R.:241239

1.3. Departamentul: [Numele Departamentului]

1.4. Nivelul postului: De execuție / De coordonare

1.5. Locația: [Sediu / Punctul de lucru / Terti / Remote / Mobil / Mixt ]

SECȚIUNEA 2: RELAȚII ORGANIZATORICE

2.1. Relații ierarhice (de subordonare):

Se subordonează direct: [Funcția superiorului ierarhic direct]

2.2. Relații de coordonare (dacă este cazul):

Coordonează activitatea: [Specificați rolurile/echipele coordonate]

2.3. Relații funcționale (de colaborare):

Interne: Colaborează cu departamentele IT, juridic, conformitate, audit intern, managementul riscului și conducerea pentru implementarea politicilor de securitate, gestionarea incidentelor și evaluarea riscurilor. Externe: Colaborează cu furnizori de servicii de securitate, autorități de reglementare, consultanți externi și alte organizații pentru schimb de informații despre amenințări, conformitate și bune practici.

SECȚIUNEA 3: SCOPUL GENERAL AL POSTULUI

„Ofițerul de Securitate a Informației este responsabil pentru implementarea și menținerea unui sistem de securitate robust, menit să protejeze activele informaționale ale organizației. Principalele atribuții includ evaluarea riscurilor, elaborarea și aplicarea politicilor de securitate, monitorizarea incidentelor, instruirea personalului și asigurarea conformității cu reglementările legale și standardele de securitate. De asemenea, colaborează cu diverse departamente pentru a sensibiliza cu privire la amenințările cibernetice și pentru a promova o cultură a securității informaționale în cadrul întregii organizații.”

SECȚIUNEA 4: ATRIBUȚII ȘI RESPONSABILITĂȚI PRINCIPALE

Identificarea și evaluarea riscurilor de securitate a informațiilor, inclusiv analiza vulnerabilităților și a amenințărilor.
Elaborarea, implementarea și menținerea politicilor, procedurilor și standardelor de securitate a informațiilor.
Gestionarea și monitorizarea sistemelor de detecție a intruziunilor (IDS) și a sistemelor de prevenire a intruziunilor (IPS).
Efectuarea de analize de vulnerabilitate și teste de penetrare pentru a identifica punctele slabe în infrastructura IT.
Gestionarea incidentelor de securitate, inclusiv investigarea, remedierea și raportarea acestora.
Implementarea și monitorizarea măsurilor de control al accesului, inclusiv autentificare multifactorială (MFA) și controlul accesului bazat pe roluri (RBAC).
Gestionarea și monitorizarea soluțiilor de securitate, precum firewall-uri, sisteme antivirus și software anti-malware.
Asigurarea conformității cu reglementările legale și standardele de securitate, precum GDPR, ISO 27001 și PCI DSS.
Instruirea și sensibilizarea personalului cu privire la riscurile de securitate și bunele practici.
Gestionarea și monitorizarea criptografării datelor, atât în repaus, cât și în tranzit.
Participarea la procesul de achiziție de soluții de securitate, evaluând și recomandând cele mai adecvate opțiuni.
Realizarea de audituri de securitate periodice pentru a verifica eficacitatea controalelor implementate.
Gestionarea și monitorizarea sistemelor de backup și recuperare în caz de dezastru.
Colaborarea cu alte departamente pentru a integra securitatea în toate procesele de afaceri.
Menținerea la curent cu cele mai recente amenințări și tendințe în domeniul securității informațiilor.

SECȚIUNEA 5: CERINȚELE POSTULUI

5.1. Studii și Calificări:

Diplomă de licență în Informatică, Inginerie Informațională, Securitate Cibernetică sau un domeniu conex.
Certificări profesionale recunoscute în domeniul securității informațiilor, cum ar fi CISSP, CISM, CEH, CompTIA Security+.
Experiență relevantă în domeniul securității informațiilor, preferabil în roluri de administrator de securitate, analist de securitate sau consultant de securitate.
Cunoștințe solide de sisteme de operare (Windows, Linux), rețele de calculatoare și protocoale de securitate (TCP/IP, DNS, HTTP, HTTPS).
Cunoștințe despre standarde și reglementări de securitate, precum ISO 27001, GDPR, PCI DSS.
Experiență în utilizarea instrumentelor de securitate, precum SIEM, IDS/IPS, firewall-uri, scanere de vulnerabilități.
Cunoștințe despre criptografie și metode de protecție a datelor.
Abilități de analiză și rezolvare a problemelor.
Abilități de comunicare scrisă și verbală.
Cunoștințe despre metodologii de management al riscurilor (ex: NIST Risk Management Framework).
Cunoștințe despre securitatea aplicațiilor web și a bazelor de date.
Cunoștințe despre securitatea dispozitivelor mobile și a dispozitivelor IoT.
Cunoștințe despre securitatea cloud (AWS, Azure, Google Cloud).
Cunoștințe despre principiile de securitate BYOD (Bring Your Own Device).

5.2. Experiență Profesională:

Minimum 3 ani de experiență în domeniul securității informațiilor.
Experiență în implementarea și gestionarea sistemelor de management al securității informațiilor (SMSI), conform ISO 27001.
Experiență în realizarea de evaluări de risc de securitate, utilizând metodologii recunoscute (ex: NIST, OCTAVE).
Experiență în gestionarea incidentelor de securitate, inclusiv investigarea, remedierea și raportarea.
Experiență în implementarea și gestionarea controalelor de securitate, atât tehnice, cât și administrative.
Experiență în realizarea de teste de penetrare și scanări de vulnerabilități.
Experiență în gestionarea și monitorizarea sistemelor SIEM (Security Information and Event Management).
Experiență în realizarea de audituri de securitate și evaluări ale conformității.
Experiență în dezvoltarea și implementarea de politici și proceduri de securitate.
Experiență în instruirea și sensibilizarea personalului cu privire la securitatea informațiilor.
Experiență în colaborarea cu alte departamente pentru a integra securitatea în procesele de afaceri.
Experiență în gestionarea relațiilor cu furnizorii de servicii de securitate.
Experiență în gestionarea proiectelor de securitate, de la inițiere până la finalizare.
Experiență în investigarea și remedierea incidentelor de securitate, inclusiv răspunsul la incidente și recuperarea datelor.
Experiență în securitatea cloud (AWS, Azure, Google Cloud) este un avantaj.

5.3. Competențe Tehnice (Cunoștințe):

Cunoștințe avansate de sisteme de operare Windows Server și Linux.
Experiență cu platforme de virtualizare (VMware, Hyper-V).
Cunoștințe despre protocoale de rețea (TCP/IP, DNS, HTTP, HTTPS, VPN).
Experiență cu firewall-uri (hardware și software).
Cunoștințe despre sisteme de detecție a intruziunilor (IDS) și sisteme de prevenire a intruziunilor (IPS).
Experiență cu sisteme SIEM (Security Information and Event Management) – Splunk, QRadar, ArcSight.
Cunoștințe despre criptografie și gestionarea cheilor.
Experiență cu instrumente de scanare a vulnerabilităților (Nessus, Qualys).
Cunoștințe despre securitatea aplicațiilor web (OWASP).
Experiență cu instrumente de testare a penetrării (Metasploit, Burp Suite).
Cunoștințe despre securitatea bazelor de date (SQL, Oracle).
Experiență cu platforme de cloud computing (AWS, Azure, Google Cloud).
Cunoștințe despre securitatea dispozitivelor mobile (MDM).
Experiență cu instrumente de gestionare a identității și accesului (IAM).
Cunoștințe despre scripting (Python, PowerShell).
Experiență cu platforme de automatizare a securității (SOAR).
Cunoștințe despre standarde de securitate (ISO 27001, NIST Cybersecurity Framework).
Experiență cu analiza logurilor și identificarea anomaliilor.
Cunoștințe despre securitatea endpoint-urilor (EDR).
Experiență cu instrumente de forensic digital.

5.4. Competențe Comportamentale (Abilități):

Abilitatea de a comunica eficient, atât verbal, cât și în scris.
Capacitatea de a lucra independent și în echipă.
Gândire analitică și abilitatea de a rezolva probleme complexe.
Abilitatea de a prioritiza și de a gestiona timpul eficient.
Atenție sporită la detalii și acuratețe.
Capacitatea de a lua decizii informate, chiar și în situații de presiune.
Abilitatea de a influența și de a convinge părțile interesate.
Capacitatea de a lucra sub presiune și de a respecta termene limită.
Adaptabilitate la schimbări și flexibilitate.
Abilitatea de a învăța rapid și de a se adapta la tehnologii noi.
Leadership și capacitatea de a motiva echipele.
Diplomatie și abilitatea de a gestiona conflicte.
Etică profesională și integritate.
Abilitatea de a prezenta informații complexe într-un mod clar și concis.
Capacitatea de a colabora cu diverse departamente și niveluri ierarhice.
Gândire strategică și abilitatea de a anticipa riscuri.
Abilitatea de a construi și menține relații profesionale.
Curiozitate și dorință de a învăța continuu.
Abilitatea de a gestiona situații de criză.
Capacitatea de a lucra cu confidențialitate.

SECȚIUNEA 6: CRITERII DE EVALUARE A PERFORMANȚEI

Performanța titularului este evaluată periodic de către superiorul ierarhic, pe baza gradului de îndeplinire a atribuțiilor și a indicatorilor de performanță (KPIs), stabiliți de comun acord.

6.1. Indicatori Cantitativi: Numărul de incidente de securitate raportate, timpul de răspuns la incidente, numărul de vulnerabilități remediate în termenul stabilit, scorul de conformitate cu politicile de securitate, numărul de angajați instruiți în materie de securitate, numărul de audituri de securitate efectuate, numărul de teste de penetrare realizate, scorul de satisfacție al părților interesate cu privire la securitatea informațiilor, numărul de riscuri identificate și gestionate, numărul de breșe de securitate prevenite, numărul de recomandări de îmbunătățire a securității implementate, timpul mediu de detectare a incidentelor, costul incidentelor de securitate, numărul de rapoarte de securitate generate, numărul de politici de securitate actualizate, numărul de evaluări de risc efectuate, numărul de controale de securitate implementate, numărul de colaborări cu alte departamente pentru îmbunătățirea securității, numărul de evenimente de conștientizare a securității organizate, numărul de riscuri de securitate mitigate.
6.2. Indicatori Calitativi: Calitatea rapoartelor de securitate, eficacitatea procedurilor de răspuns la incidente, gradul de acoperire a riscurilor de securitate, adecvarea politicilor de securitate, claritatea comunicării cu părțile interesate, nivelul de conștientizare a securității în rândul angajaților, eficiența controalelor de securitate, calitatea evaluărilor de risc, gradul de aliniere cu standardele și reglementările, eficacitatea programului de training de securitate, acuratețea identificării vulnerabilităților, gradul de colaborare cu alte departamente, adecvarea soluțiilor de securitate, capacitatea de a anticipa amenințările, calitatea documentației de securitate, gradul de adaptare la schimbările din mediul de amenințări, eficiența măsurilor de prevenire a incidentelor, capacitatea de a gestiona situații de criză, nivelul de încredere acordat de management.
6.3. Indicatori Comportamentali: Inițiativă în identificarea și propunerea de soluții pentru problemele de securitate, capacitate de a lucra independent și de a lua decizii în situații complexe, abilitatea de a colabora eficient cu diverse echipe și departamente, comunicare clară și concisă, atât verbală, cât și scrisă, atenție la detalii și acuratețe în activități, gândire analitică și rezolvarea problemelor, adaptabilitate la schimbări și flexibilitate, gestionarea stresului și a situațiilor de criză, etică profesională și respectarea confidențialității, proactivitate în identificarea și gestionarea riscurilor, capacitate de a influența și convinge părțile interesate, leadership și abilitatea de a motiva echipele, orientare către rezultate și îmbunătățire continuă, capacitatea de a învăța rapid și de a se adapta la tehnologii noi, inițiativă în identificarea vulnerabilităților și propunerea de măsuri de remediere, capacitatea de a gestiona conflicte și de a construi relații profesionale.

SECȚIUNEA 7: CONDIȚIILE POSTULUI

7.1. Program de lucru: 8 ore/zi, 40 ore/săptămână, de Luni până Vineri.

7.2. Tipul contractului: Contract individual de muncă pe perioadă [nedeterminată/determinată].

7.3. Condiții de muncă: Activitate la birou, cu posibile deplasări în interes de serviciu.

7.4. Cerințe medicale și psihologice minime conform (HG 355/2007) :
Examenul medical este obligatoriu la angajare și periodic : DA
Examenul psihologic este obligatoriu la angajare și periodic : DA

7.5. Echipamente din dotare:
Laptop, smartphone securizat, dispozitiv de stocare extern criptat, card de autentificare multi-factor, software antivirus și antimalware, instrumente de analiză a vulnerabilităților, instrumente de testare de penetrare, platformă SIEM (Security Information and Event Management), software de gestionare a identității și accesului (IAM), instrumente de criptare a datelor, kit de recuperare a datelor, dispozitive de autentificare hardware (token-uri), software de monitorizare a rețelei, platformă de gestionare a incidentelor de securitate, abonament la servicii de threat intelligence, echipament de protecție personală (în situații specifice), software de audit de securitate..

SECȚIUNEA 8: OBLIGAȚII LEGALE ȘI ADMINISTRATIVE ALE ANGAJATULUI

8.1. Sănătate și Securitate în Muncă (SSM)

Titularul postului are obligația să își însușească și să respecte cu strictețe legislația SSM (Legea 319/2006) și instrucțiunile proprii. Principalele obligații includ:

  1. Să își desfășoare activitatea, în conformitate cu calificarea și instruirea sa, precum și cu instrucțiunile primite din partea angajatorului, astfel încât să nu expună la pericol de accidentare sau îmbolnăvire profesională atât propria persoană, cât și alte persoane.
  2. Să utilizeze corect mașinile, aparatura, uneltele, substanțele periculoase, echipamentele de transport și alte mijloace de producție.
  3. Să utilizeze corect echipamentul individual de protecție acordat și, după utilizare, să îl înapoieze sau să îl păstreze la locul destinat.
  4. Să nu procedeze la scoaterea din funcțiune, la modificarea, schimbarea sau înlăturarea arbitrară a dispozitivelor de securitate proprii ale echipamentelor și să utilizeze corect aceste dispozitive.
  5. Să comunice imediat angajatorului și/sau lucrătorilor desemnați orice situație de muncă despre care au motive întemeiate să o considere un pericol pentru securitate și sănătate, precum și orice deficiență a sistemelor de protecție.
  6. Să aducă la cunoștința conducătorului locului de muncă și/sau angajatorului accidentele suferite de propria persoană.
  7. Să coopereze cu angajatorul și/sau cu lucrătorii desemnați pentru a face posibilă realizarea oricăror măsuri sau cerințe dispuse de către inspectorii de muncă și inspectorii sanitari.
  8. Să coopereze cu angajatorul și/sau cu lucrătorii desemnați pentru a permite angajatorului să se asigure că mediul de muncă și condițiile de lucru sunt sigure și fără riscuri.
  9. Să își însușească și să respecte prevederile legislației din domeniul securității și sănătății în muncă și măsurile de aplicare a acestora.
  10. Să nu înceapă lucrul dacă există pericole de accidentare. Eliminarea defectelor trebuie realizată numai de către personalul specializat.
  11. Să nu vină la serviciu în stare de ebrietate sau sub influența substanțelor stupefiante și să nu le introducă la locul de muncă.
  12. Să dea relațiile solicitate de către inspectorii de muncă și inspectorii sanitari.

8.2. Situații de Urgență (SU)

Titularul postului are obligația să cunoască și să respecte normele de apărare împotriva incendiilor (PSI) și de protecție civilă.

  1. Să respecte regulile și măsurile de apărare împotriva incendiilor, aduse la cunoștință de conducerea companiei.
  2. Să utilizeze substanțele periculoase, instalațiile și echipamentele potrivit instrucțiunilor tehnice.
  3. Să nu efectueze manevre nepermise sau modificări neautorizate ale sistemelor și instalațiilor de apărare împotriva incendiilor.
  4. Să comunice imediat conducătorului locului de muncă orice încălcare a normelor, situație de pericol de incendiu sau defecțiune sesizată la sistemele de protecție.
  5. Să coopereze cu personalul specializat (cadrul tehnic PSI) pentru realizarea măsurilor de apărare împotriva incendiilor.
  6. Să acționeze, în conformitate cu procedurile stabilite, în cazul apariției oricărui pericol iminent de incendiu.
  7. Să furnizeze persoanelor abilitate toate datele și informațiile de care are cunoștință referitoare la producerea incendiilor.
  8. Să beneficieze gratuit de echipament de protecție individuală și tratament medical în caz de dezastru.
  9. Să beneficieze de măsurile de protecție socială prevăzute de lege pentru perioadele de întrerupere a activității impuse de situații de urgență.
  10. Să respecte normele, regulile și măsurile de protecție civilă stabilite.
  11. Să participe la instruiri, exerciții și aplicații de protecție civilă.

8.3. Protecția Mediului

Titularul postului are un rol activ în susținerea politicilor de mediu ale companiei. Principalele obligații includ:

  1. Gestionarea deșeurilor: Să colecteze selectiv deșeurile (hârtie, plastic, sticlă etc.) în recipientele special marcate și să predea deșeurile periculoase (baterii, tonere) conform procedurii interne.
  2. Utilizarea resurselor: Să utilizeze rațional energia electrică, să reducă consumul de hârtie (favorizând formatele electronice) și să evite risipa de apă.
  3. Respectarea politicilor: Să cunoască și să aplice politica de mediu a companiei și să participe la instructajele aferente.
  4. Prevenire și raportare: Să acționeze preventiv pentru a evita poluarea și să raporteze superiorului ierarhic orice incident sau risc de mediu.
  5. Implicare: Să contribuie cu sugestii și propuneri pentru îmbunătățirea performanței de mediu a companiei.

8.4. Confidențialitate și Protecția Datelor (Rolul angajatului)

Titularul postului se obligă să păstreze confidențialitatea absolută asupra tuturor informațiilor și datelor (comerciale, tehnice, financiare, date personale ale clienților, partenerilor sau colegilor) la care are acces. Acesta va respecta cu strictețe prevederile Regulamentului (UE) 2016/679 (GDPR) și politicile interne de prelucrare a datelor, atât pe durata contractului, cât și după încetarea acestuia.

SECȚIUNEA 9: DREPTURI ȘI BENEFICII

Pe lângă drepturile legale, titularul postului beneficiază de:

  • Pachet salarial format din salariu fix și bonusuri de performanță.
  • Tichete de masă.
  • Abonament de servicii medicale la o clinică privată.
  • Asigurare de viață/accidente.
  • [Număr] zile de concediu de odihnă suplimentare.
  • Acces la programe de formare profesională plătite de companie.
  • Decontarea transportului (dacă este cazul).

SECȚIUNEA 10: DISPOZIȚII FINALE

Prezenta fișă de post constituie anexă la Contractul Individual de Muncă și face parte integrantă din acesta. Poate fi revizuită periodic, iar orice modificare va fi adusă la cunoștința angajatului prin act adițional. Nerespectarea atribuțiilor și obligațiilor din prezenta fișă de post poate atrage răspunderea disciplinară a salariatului, conform Codului Muncii și Regulamentului Intern.