FIȘĂ DE POST MANAGER DE SECURITATE SISTEME INFORMATICE

Nr. Înregistrare: [Număr de înregistrare intern]
Data intrării în vigoare: [Data]

SECȚIUNEA 1: IDENTIFICAREA POSTULUI

1.1. Denumirea postului:MANAGER DE SECURITATE SISTEME INFORMATICE

1.2. Cod C.O.R.:252910

1.3. Departamentul: [Numele Departamentului]

1.4. Nivelul postului: De execuție / De coordonare

1.5. Locația: [Sediu / Punctul de lucru / Terti / Remote / Mobil / Mixt ]

SECȚIUNEA 2: RELAȚII ORGANIZATORICE

2.1. Relații ierarhice (de subordonare):

Se subordonează direct: [Funcția superiorului ierarhic direct]

2.2. Relații de coordonare (dacă este cazul):

Coordonează activitatea: [Specificați rolurile/echipele coordonate]

2.3. Relații funcționale (de colaborare):

Interne: Colaborează cu directorul tehnic, echipele de dezvoltare, administratorii de sistem, specialiștii în rețele, departamentul juridic și echipa de conformitate pentru implementarea și menținerea politicilor de securitate. Externe: Colaborează cu furnizori de soluții de securitate, consultanți de securitate, autorități de reglementare, parteneri de afaceri și echipe de răspuns la incidente din alte organizații pentru schimb de informații și asistență.

SECȚIUNEA 3: SCOPUL GENERAL AL POSTULUI

Managerul de Securitate Sisteme Informatice este responsabil pentru implementarea și menținerea unui sistem de securitate robust, menit să protejeze activele digitale ale organizației. El/Ea va coordona activități de evaluare a riscurilor, va elabora politici și proceduri de securitate, va monitoriza incidentele și va asigura conformitatea cu reglementările legale. De asemenea, va gestiona echipe specializate, va oferi instruire personalului și va contribui la dezvoltarea unei culturi organizaționale orientate spre securitate cibernetică, asigurând confidențialitatea, integritatea și disponibilitatea informațiilor.

SECȚIUNEA 4: ATRIBUȚII ȘI RESPONSABILITĂȚI PRINCIPALE

Analizează și evaluează vulnerabilitățile sistemelor informatice și ale rețelelor, implementând măsuri de remediere.
Dezvoltă și menține politicile, procedurile și standardele de securitate cibernetică, aliniate cu cele mai bune practici și reglementările în vigoare (GDPR, PCI DSS etc.).
Gestionează și coordonează echipele de securitate cibernetică, oferind suport tehnic și îndrumare.
Implementează și administrează soluții de securitate, precum firewall-uri, sisteme de detectare a intruziunilor (IDS/IPS), antivirus, anti-malware și soluții de management al identității și accesului (IAM).
Monitorizează și analizează log-uri de evenimente de securitate, identificând și investigând potențiale incidente.
Elaborează și implementează planuri de răspuns la incidente de securitate cibernetică, asigurând recuperarea rapidă și eficientă a sistemelor afectate.
Realizează audituri de securitate periodice, evaluând eficacitatea controalelor existente și identificând arii de îmbunătățire.
Gestionează riscurile de securitate cibernetică, identificând, evaluând și prioritizând amenințările.
Asigură conformitatea cu cerințele legale și de reglementare în materie de securitate a informațiilor.
Organizează și susține sesiuni de training și conștientizare a personalului cu privire la amenințările cibernetice și bunele practici de securitate.
Colaborează cu alte departamente (IT, juridic, conformitate) pentru a asigura o abordare integrată a securității informațiilor.
Gestionează bugetul alocat securității cibernetice, optimizând resursele și maximizând eficiența investițiilor.
Evaluează și selectează furnizori de soluții de securitate cibernetică, negociind contracte și monitorizând performanța.
Rămâne la curent cu ultimele tendințe și amenințări cibernetice, adaptând strategiile și soluțiile de securitate.
Participă la elaborarea și implementarea planurilor de recuperare în caz de dezastru (DR) și continuitate a activității (BC).

SECȚIUNEA 5: CERINȚELE POSTULUI

5.1. Studii și Calificări:

Diplomă de licență în Informatică, Inginerie Software, Științe ale Calculatoarelor sau un domeniu conex.
Certificare relevantă în securitate cibernetică (ex: CISSP, CISM, CEH, CompTIA Security+).
Experiență semnificativă în domeniul securității informațiilor, preferabil în roluri de management.
Cunoștințe aprofundate despre cadrele de referință pentru securitate (ex: NIST Cybersecurity Framework, ISO 27001).
Cunoștințe solide despre sisteme de operare (Windows, Linux), rețele (TCP/IP, DNS, VPN) și protocoale de securitate (TLS/SSL, IPsec).
Cunoștințe despre tehnici de hacking și metode de atac cibernetic.
Experiență în gestionarea și implementarea soluțiilor de securitate (firewall-uri, IDS/IPS, SIEM).
Cunoștințe despre criptografie și tehnici de protecție a datelor.
Abilități de comunicare excelentă, atât verbală, cât și scrisă, pentru a prezenta informații tehnice unui public larg.
Cunoștințe despre reglementările legale și de conformitate în domeniul securității informațiilor (GDPR, PCI DSS).
Certificări în cloud security (ex: AWS Certified Security – Specialty, Azure Security Engineer Associate) reprezintă un avantaj.
Experiență în realizarea de analize de risc și evaluări de vulnerabilitate.
Cunoștințe despre metodologii de management al proiectelor (ex: Agile, Waterfall).
Cunoașterea limbajelor de programare (ex: Python, PowerShell) reprezintă un avantaj.

5.2. Experiență Profesională:

Minimum 5 ani de experiență în domeniul securității informațiilor.
Experiență în roluri de specialist în securitate cibernetică, analist de risc sau arhitect de securitate.
Experiență în gestionarea și coordonarea echipelor de securitate cibernetică.
Experiență în implementarea și administrarea sistemelor de management al securității informațiilor (SMSI).
Experiență în realizarea de audituri de securitate și evaluări de vulnerabilitate.
Experiență în răspuns la incidente de securitate cibernetică și recuperare după dezastre.
Experiență în gestionarea riscurilor de securitate cibernetică și conformitate cu reglementările legale.
Experiență în proiectarea și implementarea arhitecturilor de securitate.
Experiență în colaborarea cu alte departamente pentru a asigura o abordare integrată a securității informațiilor.
Experiență în gestionarea bugetelor de securitate și evaluarea eficienței soluțiilor de securitate.
Experiență în utilizarea instrumentelor SIEM (Security Information and Event Management) pentru monitorizarea și analiza evenimentelor de securitate.
Experiență în gestionarea identităților și accesului (IAM) și implementarea soluțiilor de autentificare multi-factor (MFA).
Experiență în securizarea infrastructurilor cloud (AWS, Azure, Google Cloud).
Experiență în realizarea de traininguri și conștientizare a personalului cu privire la securitatea informațiilor.

5.3. Competențe Tehnice (Cunoștințe):

Cunoștințe avansate despre sisteme de operare Windows Server și Linux.
Experiență cu firewall-uri de generație următoare (NGFW) și sisteme de detectare/prevenire a intruziunilor (IDS/IPS).
Competențe în utilizarea platformelor SIEM (ex: Splunk, QRadar, Sentinel).
Cunoștințe despre protocoale de securitate (ex: TLS/SSL, IPsec, VPN).
Experiență cu instrumente de scanare a vulnerabilităților (ex: Nessus, Qualys).
Cunoștințe despre criptografie și algoritmi de criptare.
Abilități de analiză a malware și de răspuns la incidente.
Experiență cu instrumente de gestionare a identităților și accesului (IAM).
Cunoștințe despre securitatea cloud (AWS, Azure, GCP).
Experiență cu scripting (ex: Python, PowerShell) pentru automatizarea sarcinilor de securitate.
Cunoștințe despre securitatea rețelelor și a infrastructurii IT.
Abilități de analiză a logurilor și a evenimentelor de securitate.
Experiență cu platforme de virtualizare (VMware, Hyper-V).
Cunoștințe despre securitatea endpoint-urilor (EDR, antivirus).
Experiență cu instrumente de diagnosticare a rețelei (Wireshark, tcpdump).
Cunoștințe despre standarde de securitate (ISO 27001, NIST).
Experiență cu platforme de containerizare (Docker, Kubernetes).
Cunoștințe despre securitatea aplicațiilor web (OWASP).
Experiență cu tehnologii de autentificare multi-factor (MFA).
Cunoștințe despre securitatea datelor în repaus și în tranzit.

5.4. Competențe Comportamentale (Abilități):

Comunicare excelentă, atât verbală, cât și scrisă.
Leadership și abilitatea de a motiva o echipă.
Capacitatea de a lua decizii în situații de criză.
Gândire strategică și orientare către obiective.
Abilitatea de a gestiona proiecte și de a respecta termenele limită.
Negociere și influență.
Lucru în echipă și colaborare.
Gestionarea conflictelor.
Adaptabilitate și flexibilitate.
Orientare către rezultate și atenție la detalii.
Abilități de prezentare și de a explica concepte tehnice unui public ne-tehnic.
Capacitatea de a lucra sub presiune și de a prioritiza sarcinile.
Gândire analitică și rezolvarea problemelor.
Inițiativă și proactivitate.
Managementul timpului și organizare.
Etică profesională și confidențialitate.
Abilitatea de a învăța rapid și de a se adapta la noile tehnologii.
Gestionarea riscurilor și luarea deciziilor bazate pe date.
Construirea de relații și networking.
Empatie și inteligență emoțională.

SECȚIUNEA 6: CRITERII DE EVALUARE A PERFORMANȚEI

Performanța titularului este evaluată periodic de către superiorul ierarhic, pe baza gradului de îndeplinire a atribuțiilor și a indicatorilor de performanță (KPIs), stabiliți de comun acord.

6.1. Indicatori Cantitativi: Numărul de incidente de securitate raportate, timpul de răspuns la incidente, scorul de vulnerabilitate al sistemelor, procentul de conformitate cu politicile de securitate, numărul de audituri de securitate efectuate, costul total al incidentelor de securitate, procentul de angajați instruiți în securitate, scorul de satisfacție al clienților interni, numărul de recomandări de îmbunătățire a securității implementate, timpul de recuperare a datelor în caz de dezastru, numărul de breșe de securitate prevenite, costul total al investițiilor în securitate, numărul de teste de penetrare efectuate, procentul de acoperire a riscurilor de securitate, numărul de rapoarte de securitate generate, numărul de angajați instruiți pe subiecte specifice de securitate, reducerea costurilor prin optimizarea soluțiilor de securitate, numărul de standarde de securitate implementate și respectate, îmbunătățirea continuă a proceselor de securitate.
6.2. Indicatori Calitativi: Calitatea rapoartelor de securitate, eficacitatea implementării politicilor de securitate, gradul de conștientizare a securității în rândul angajaților, capacitatea de a gestiona eficient echipele de răspuns la incidente, calitatea comunicării cu managementul cu privire la riscurile de securitate, eficiența colaborării cu alte departamente, gradul de satisfacție al părților interesate cu privire la securitatea sistemelor informatice, calitatea evaluărilor de risc și a recomandărilor de îmbunătățire, eficacitatea procedurilor de gestionare a vulnerabilităților, gradul de conformitate cu reglementările legale și standardele de securitate, calitatea planurilor de recuperare în caz de dezastru, eficacitatea măsurilor de prevenire a fraudelor, calitatea auditurilor de securitate, capacitatea de a identifica și de a atenua riscurile emergente, eficiența proceselor de instruire și conștientizare a securității, calitatea documentației de securitate, gradul de inovație în implementarea soluțiilor de securitate, capacitatea de a influența cultura organizațională în direcția securității, calitatea relațiilor cu furnizorii de soluții de securitate.
6.3. Indicatori Comportamentali: Inițiativă în identificarea și propunerea de soluții de securitate, capacitatea de a lua decizii rapide și eficiente în situații de criză, abilitatea de a comunica clar și concis informații tehnice complexe către un public ne-tehnic, capacitatea de a gestiona și motiva o echipă de specialiști în securitate, abilitatea de a colabora eficient cu alte departamente și echipe, capacitatea de a prioritiza sarcinile și de a respecta termenele limită, abilitatea de a se adapta la schimbări și de a învăța rapid, capacitatea de a analiza și interpreta date de securitate pentru a identifica tendințe și riscuri, capacitatea de a gestiona conflicte și de a găsi soluții constructive, abilitatea de a influența și de a convinge părțile interesate să adopte măsuri de securitate, capacitatea de a lucra independent și de a lua inițiativă, abilitatea de a gestiona riscuri și de a lua decizii bazate pe date, capacitatea de a construi și menține relații profesionale, abilitatea de a demonstra etică profesională și integritate, capacitatea de a demonstra reziliență și perseverență în fața provocărilor, capacitatea de a demonstra atenție la detalii și acuratețe, capacitatea de a demonstra gândire strategică și orientare către obiective, capacitatea de a demonstra leadership și viziune.

SECȚIUNEA 7: CONDIȚIILE POSTULUI

7.1. Program de lucru: 8 ore/zi, 40 ore/săptămână, de Luni până Vineri.

7.2. Tipul contractului: Contract individual de muncă pe perioadă [nedeterminată/determinată].

7.3. Condiții de muncă: Activitate la birou, cu posibile deplasări în interes de serviciu.

7.4. Cerințe medicale și psihologice minime conform (HG 355/2007) :
Examenul medical este obligatoriu la angajare și periodic : DA
Examenul psihologic este obligatoriu la angajare și periodic : DA

7.5. Echipamente din dotare:
Laptop, smartphone, tabletă, dispozitive de stocare externă (HDD, SSD), analizor de rețea, scanner de vulnerabilități, instrumente de testare de penetrare, software de gestionare a incidentelor, sisteme de detectare a intruziunilor (IDS/IPS), firewall, software antivirus și antimalware, platforme de gestionare a identității și accesului (IAM), software de criptare, instrumente de analiză a jurnalelor (SIEM), instrumente de monitorizare a securității cloud, medii de laborator virtuale, dispozitive de simulare a atacurilor cibernetice, software de audit de securitate, instrumente de gestionare a configurației, dispozitive de autentificare multi-factor (MFA), dispozitive de securizare a punctelor finale (EDR)..

SECȚIUNEA 8: OBLIGAȚII LEGALE ȘI ADMINISTRATIVE ALE ANGAJATULUI

8.1. Sănătate și Securitate în Muncă (SSM)

Titularul postului are obligația să își însușească și să respecte cu strictețe legislația SSM (Legea 319/2006) și instrucțiunile proprii. Principalele obligații includ:

  1. Să își desfășoare activitatea, în conformitate cu calificarea și instruirea sa, precum și cu instrucțiunile primite din partea angajatorului, astfel încât să nu expună la pericol de accidentare sau îmbolnăvire profesională atât propria persoană, cât și alte persoane.
  2. Să utilizeze corect mașinile, aparatura, uneltele, substanțele periculoase, echipamentele de transport și alte mijloace de producție.
  3. Să utilizeze corect echipamentul individual de protecție acordat și, după utilizare, să îl înapoieze sau să îl păstreze la locul destinat.
  4. Să nu procedeze la scoaterea din funcțiune, la modificarea, schimbarea sau înlăturarea arbitrară a dispozitivelor de securitate proprii ale echipamentelor și să utilizeze corect aceste dispozitive.
  5. Să comunice imediat angajatorului și/sau lucrătorilor desemnați orice situație de muncă despre care au motive întemeiate să o considere un pericol pentru securitate și sănătate, precum și orice deficiență a sistemelor de protecție.
  6. Să aducă la cunoștința conducătorului locului de muncă și/sau angajatorului accidentele suferite de propria persoană.
  7. Să coopereze cu angajatorul și/sau cu lucrătorii desemnați pentru a face posibilă realizarea oricăror măsuri sau cerințe dispuse de către inspectorii de muncă și inspectorii sanitari.
  8. Să coopereze cu angajatorul și/sau cu lucrătorii desemnați pentru a permite angajatorului să se asigure că mediul de muncă și condițiile de lucru sunt sigure și fără riscuri.
  9. Să își însușească și să respecte prevederile legislației din domeniul securității și sănătății în muncă și măsurile de aplicare a acestora.
  10. Să nu înceapă lucrul dacă există pericole de accidentare. Eliminarea defectelor trebuie realizată numai de către personalul specializat.
  11. Să nu vină la serviciu în stare de ebrietate sau sub influența substanțelor stupefiante și să nu le introducă la locul de muncă.
  12. Să dea relațiile solicitate de către inspectorii de muncă și inspectorii sanitari.

8.2. Situații de Urgență (SU)

Titularul postului are obligația să cunoască și să respecte normele de apărare împotriva incendiilor (PSI) și de protecție civilă.

  1. Să respecte regulile și măsurile de apărare împotriva incendiilor, aduse la cunoștință de conducerea companiei.
  2. Să utilizeze substanțele periculoase, instalațiile și echipamentele potrivit instrucțiunilor tehnice.
  3. Să nu efectueze manevre nepermise sau modificări neautorizate ale sistemelor și instalațiilor de apărare împotriva incendiilor.
  4. Să comunice imediat conducătorului locului de muncă orice încălcare a normelor, situație de pericol de incendiu sau defecțiune sesizată la sistemele de protecție.
  5. Să coopereze cu personalul specializat (cadrul tehnic PSI) pentru realizarea măsurilor de apărare împotriva incendiilor.
  6. Să acționeze, în conformitate cu procedurile stabilite, în cazul apariției oricărui pericol iminent de incendiu.
  7. Să furnizeze persoanelor abilitate toate datele și informațiile de care are cunoștință referitoare la producerea incendiilor.
  8. Să beneficieze gratuit de echipament de protecție individuală și tratament medical în caz de dezastru.
  9. Să beneficieze de măsurile de protecție socială prevăzute de lege pentru perioadele de întrerupere a activității impuse de situații de urgență.
  10. Să respecte normele, regulile și măsurile de protecție civilă stabilite.
  11. Să participe la instruiri, exerciții și aplicații de protecție civilă.

8.3. Protecția Mediului

Titularul postului are un rol activ în susținerea politicilor de mediu ale companiei. Principalele obligații includ:

  1. Gestionarea deșeurilor: Să colecteze selectiv deșeurile (hârtie, plastic, sticlă etc.) în recipientele special marcate și să predea deșeurile periculoase (baterii, tonere) conform procedurii interne.
  2. Utilizarea resurselor: Să utilizeze rațional energia electrică, să reducă consumul de hârtie (favorizând formatele electronice) și să evite risipa de apă.
  3. Respectarea politicilor: Să cunoască și să aplice politica de mediu a companiei și să participe la instructajele aferente.
  4. Prevenire și raportare: Să acționeze preventiv pentru a evita poluarea și să raporteze superiorului ierarhic orice incident sau risc de mediu.
  5. Implicare: Să contribuie cu sugestii și propuneri pentru îmbunătățirea performanței de mediu a companiei.

8.4. Confidențialitate și Protecția Datelor (Rolul angajatului)

Titularul postului se obligă să păstreze confidențialitatea absolută asupra tuturor informațiilor și datelor (comerciale, tehnice, financiare, date personale ale clienților, partenerilor sau colegilor) la care are acces. Acesta va respecta cu strictețe prevederile Regulamentului (UE) 2016/679 (GDPR) și politicile interne de prelucrare a datelor, atât pe durata contractului, cât și după încetarea acestuia.

SECȚIUNEA 9: DREPTURI ȘI BENEFICII

Pe lângă drepturile legale, titularul postului beneficiază de:

  • Pachet salarial format din salariu fix și bonusuri de performanță.
  • Tichete de masă.
  • Abonament de servicii medicale la o clinică privată.
  • Asigurare de viață/accidente.
  • [Număr] zile de concediu de odihnă suplimentare.
  • Acces la programe de formare profesională plătite de companie.
  • Decontarea transportului (dacă este cazul).

SECȚIUNEA 10: DISPOZIȚII FINALE

Prezenta fișă de post constituie anexă la Contractul Individual de Muncă și face parte integrantă din acesta. Poate fi revizuită periodic, iar orice modificare va fi adusă la cunoștința angajatului prin act adițional. Nerespectarea atribuțiilor și obligațiilor din prezenta fișă de post poate atrage răspunderea disciplinară a salariatului, conform Codului Muncii și Regulamentului Intern.