FIȘĂ DE POST INSPECTOR DOCUMENTE SECRETE

Nr. Înregistrare: [Număr de înregistrare intern]
Data intrării în vigoare: [Data]

SECȚIUNEA 1: IDENTIFICAREA POSTULUI

1.1. Denumirea postului:INSPECTOR DOCUMENTE SECRETE

1.2. Cod C.O.R.:411002

1.3. Departamentul: [Numele Departamentului]

1.4. Nivelul postului: De execuție / De coordonare

1.5. Locația: [Sediu / Punctul de lucru / Terti / Remote / Mobil / Mixt ]

SECȚIUNEA 2: RELAȚII ORGANIZATORICE

2.1. Relații ierarhice (de subordonare):

Se subordonează direct: [Funcția superiorului ierarhic direct]

2.2. Relații de coordonare (dacă este cazul):

Coordonează activitatea: [Specificați rolurile/echipele coordonate]

2.3. Relații funcționale (de colaborare):

Interne: Colaborează cu ofițerii de securitate a informațiilor, cu ofițerii de contrainformații, cu personalul din departamentul juridic, cu ofițerii de audit intern, cu ofițerii de analiză a riscurilor, cu personalul din departamentul IT responsabil de securitatea rețelei, cu ofițerii de control acces, cu ofițerii de protecție a informațiilor clasificate, cu ofițerii de investigații. Externe: Colaborează cu alte instituții guvernamentale responsabile de securitatea națională, cu agenții de informații străine (în conformitate cu protocoalele stabilite), cu autoritățile judiciare în cazurile de încălcare a securității informațiilor, cu furnizorii de servicii de securitate IT, cu experți externi în domeniul securității informațiilor, cu organizații internaționale implicate în schimbul de informații clasificate, cu autoritățile de reglementare în domeniul protecției datelor.

SECȚIUNEA 3: SCOPUL GENERAL AL POSTULUI

„Inspectorul documente secrete are rolul de a asigura protecția informațiilor clasificate, conform legislației naționale și internaționale în vigoare. Responsabilitățile includ verificarea autenticității și corectitudinii documentelor secrete, controlul accesului la acestea, monitorizarea respectării procedurilor de securitate și investigarea eventualelor încălcări. De asemenea, colaborează cu alte instituții pentru a asigura un nivel adecvat de protecție a informațiilor sensibile și contribuie la îmbunătățirea continuă a sistemelor de securitate.”

SECȚIUNEA 4: ATRIBUȚII ȘI RESPONSABILITĂȚI PRINCIPALE

Verifică și actualizează registrele de confidențialitate ale documentelor clasificate.
Efectuează verificări de fond și monitorizează starea de probitate a personalului cu acces la informații clasificate.
Asigură respectarea procedurilor de marcare, transport, stocare și distrugere a documentelor secrete.
Identifică și investighează potențiale breșe de securitate și incidente de confidențialitate.
Controlează accesul fizic și logic la spațiile și sistemele ce conțin informații clasificate.
Efectuează audituri periodice ale sistemelor de securitate a informațiilor.
Monitorizează conformitatea cu legislația națională și internațională în materie de securitate a informațiilor.
Instruiește personalul cu privire la procedurile de securitate a informațiilor și la importanța confidențialității.
Elaborează și actualizează proceduri operaționale standard (POS) pentru securitatea informațiilor.
Participă la exerciții de simulare a incidentelor de securitate.
Analizează amenințările potențiale și propune măsuri de prevenire.
Realizează inventarul documentelor clasificate și asigură actualizarea acestuia.
Verifică autenticitatea sigiliilor și a marcajelor de confidențialitate.
Raportează superiorilor ierarhici cu privire la eventualele încălcări ale procedurilor de securitate.
Colaborează cu alte instituții din țară și din străinătate în vederea schimbului de informații și a armonizării procedurilor de securitate.

SECȚIUNEA 5: CERINȚELE POSTULUI

5.1. Studii și Calificări:

Studii universitare de licență, preferabil în domeniul securității naționale, științelor juridice, informatică sau domenii conexe.
Certificare profesională în securitatea informațiilor (de exemplu, Certified Information Systems Security Professional - CISSP, CompTIA Security+).
Cunoștințe avansate de legislație națională și internațională privind protecția informațiilor clasificate.
Cunoștințe solide de criptografie, securitate cibernetică și tehnologii de protecție a informațiilor.
Cunoștințe privind procedurile de investigare a incidentelor de securitate și de colectare a probelor digitale.
Atestat de securitate, eliberat de o autoritate competentă, în conformitate cu legislația în vigoare.
Cunoștințe de operare a sistemelor de management al documentelor clasificate (DMS).
Cunoștințe de limbi străine (engleză obligatoriu, alte limbi constituie un avantaj).
Pregătire specifică în domeniul tehnicilor de contrainformații și de identificare a amenințărilor.
Certificare în domeniul auditului de securitate a informațiilor (de exemplu, Certified Information Systems Auditor - CISA).
Cunoștințe privind principiile de management al riscului de securitate a informațiilor.
Atestat de specializare în domeniul securității fizice a informațiilor (dacă este cazul).
Cunoștințe de analiză de risc și evaluare a vulnerabilităților.
Formare specifică în domeniul tehnicilor de prevenire și combatere a spionajului economic.
Certificare în domeniul protecției datelor cu caracter personal (GDPR).

5.2. Experiență Profesională:

Experiență profesională de minimum 3 ani în domeniul securității informațiilor sau securității naționale.
Experiență în gestionarea și protecția informațiilor clasificate, conform procedurilor legale.
Experiență în efectuarea de audituri de securitate și investigații de incidente.
Experiență în elaborarea și implementarea de politici și proceduri de securitate.
Experiență în utilizarea instrumentelor și tehnicilor de securitate cibernetică.
Experiență în colaborarea cu alte instituții guvernamentale și organizații internaționale în domeniul securității.
Experiență în gestionarea riscurilor de securitate a informațiilor și implementarea măsurilor de control.
Experiență în instruirea personalului cu privire la procedurile de securitate a informațiilor.
Experiență în analiza de risc și evaluarea vulnerabilităților sistemelor informatice.
Experiență în domeniul contrainformațiilor și identificarea amenințărilor la adresa securității naționale.
Experiență în utilizarea sistemelor de management al identității și accesului (IAM).
Experiență în domeniul criptografiei și al tehnicilor de protecție a datelor.
Experiență în investigarea infracțiunilor informatice și în cooperarea cu organele de aplicare a legii.
Experiență în domeniul securității fizice și în protecția activelor informaționale.
Experiență în redactarea de rapoarte de securitate și prezentarea acestora superiorilor ierarhici.

5.3. Competențe Tehnice (Cunoștințe):

Cunoștințe avansate de operare a sistemelor de calculatoare (Windows, Linux).
Abilitatea de a utiliza suite de oficii (Microsoft Office, LibreOffice).
Cunoștințe de utilizare a sistemelor de management al documentelor clasificate (DMS).
Cunoștințe de utilizare a sistemelor de securitate cibernetică (IDS/IPS, SIEM).
Abilitatea de a utiliza instrumente de analiză forensică digitală.
Cunoștințe de utilizare a sistemelor de criptare și decriptare a datelor.
Cunoștințe de utilizare a sistemelor de management al identității și accesului (IAM).
Abilitatea de a utiliza instrumente de scanare a vulnerabilităților.
Cunoștințe de utilizare a sistemelor de videoconferință securizate.
Abilitatea de a utiliza instrumente de analiză a traficului de rețea.
Cunoștințe de utilizare a sistemelor de arhivare digitală securizate.
Abilitatea de a utiliza instrumente de recuperare a datelor pierdute.
Cunoștințe de utilizare a sistemelor de control al accesului fizic.
Abilitatea de a utiliza instrumente de monitorizare a securității sistemelor informatice.
Cunoștințe de utilizare a sistemelor de raportare a incidentelor de securitate.
Abilitatea de a utiliza instrumente de protecție împotriva malware.
Cunoștințe de utilizare a sistemelor de autentificare multi-factor (MFA).
Abilitatea de a utiliza instrumente de testare a penetrării (pentesting).
Cunoștințe de utilizare a sistemelor de protecție a datelor personale (GDPR).
Abilitatea de a utiliza instrumente de analiză a jurnalelor de evenimente (log analysis).

5.4. Competențe Comportamentale (Abilități):

Capacitate de analiză și sinteză a informațiilor.
Abilități de comunicare scrisă și orală, claritate și concizie.
Capacitate de a lucra sub presiune și în situații de criză.
Abilități de rezolvare a problemelor și luare a deciziilor.
Orientare către detalii și acuratețe.
Capacitate de a lucra atât independent, cât și în echipă.
Discreție și confidențialitate.
Responsabilitate și seriozitate.
Adaptabilitate la schimbări.
Inițiativă și proactivitate.
Capacitate de a respecta proceduri și instrucțiuni.
Abilități de negociere și persuasiune.
Gestionarea eficientă a timpului și prioritizare.
Capacitate de a menține un nivel ridicat de concentrare.
Abilități de observare și atenție sporită.
Capacitate de a gestiona conflicte.
Spirit de echipă și colaborare.
Abilitatea de a învăța rapid și de a se adapta la tehnologii noi.
Gestionarea stresului și autocontrol.
Etică profesională și integritate.

SECȚIUNEA 6: CRITERII DE EVALUARE A PERFORMANȚEI

Performanța titularului este evaluată periodic de către superiorul ierarhic, pe baza gradului de îndeplinire a atribuțiilor și a indicatorilor de performanță (KPIs), stabiliți de comun acord.

6.1. Indicatori Cantitativi: Numărul de documente clasificate verificate și procesate corect, procentul de conformitate cu procedurile de securitate, timpul mediu de răspuns la solicitări, numărul de incidente de securitate detectate și raportate, numărul de audituri de securitate efectuate, numărul de recomandări de îmbunătățire a securității implementate, scorul de evaluare a riscurilor de securitate, numărul de documente clasificate cu gradul de acces corect, timpul mediu de investigare a incidentelor, numărul de erori de clasificare detectate și corectate, numărul de traininguri de securitate efectuate, numărul de breșe de securitate prevenite, scorul de satisfacție al clienților interni, numărul de audituri interne efectuate, numărul de recomandări de îmbunătățire a proceselor implementate, numărul de rapoarte de securitate generate, numărul de indicatori de securitate monitorizați, numărul de proceduri de securitate actualizate, numărul de teste de penetrare efectuate.
6.2. Indicatori Calitativi: Respectarea procedurilor de securitate a informațiilor, acuratețea clasificării documentelor, calitatea rapoartelor de securitate, conformitatea cu legislația națională și internațională, profesionalismul în interacțiunea cu alte instituții, eficiența în gestionarea situațiilor de criză, coerența în aplicarea politicilor de securitate, gradul de încredere acordat de superiorii ierarhici, capacitatea de a identifica și evalua riscurile de securitate, gradul de implicare în îmbunătățirea proceselor de securitate, respectarea confidențialității informațiilor clasificate, abilitatea de a comunica eficient informații de securitate, gradul de conștientizare a amenințărilor de securitate, capacitatea de a colabora cu alte echipe, gradul de inițiativă în identificarea vulnerabilităților, abilitatea de a lua decizii corecte în situații complexe, profesionalismul în gestionarea incidentelor de securitate, gradul de adaptabilitate la schimbările legislative și tehnologice, capacitatea de a oferi consultanță privind securitatea informațiilor. {$rezultat_calit['response']}
6.3. Indicatori Comportamentali: Respectarea strictă a jurământului profesional, discreție și confidențialitate în gestionarea informațiilor clasificate, capacitate de a lucra sub presiune și în condiții de urgență, atenție sporită la detalii și acuratețe în procesarea documentelor, inițiativă în identificarea și raportarea vulnerabilităților de securitate, profesionalism în interacțiunea cu personalul din alte instituții, capacitate de a lua decizii rapide și corecte în situații critice, rezistență la stres și autocontrol, adaptabilitate la schimbări legislative și tehnologice, capacitate de a lucra atât independent, cât și în echipă, etică profesională și integritate, orientare către rezultate și respectarea termenelor limită, capacitate de a comunica eficient informații de securitate, rezolvarea proactivă a problemelor, capacitate de a învăța rapid și de a se adapta la noi tehnologii, spirit de observație și atenție sporită la detalii, abilitatea de a gestiona conflicte și de a găsi soluții constructive, capacitate de a menține un nivel ridicat de concentrare și de a evita erorile, capacitatea de a respecta proceduri și instrucțiuni chiar și în situații dificile, abilitatea de a gestiona situații de criză cu calm și eficiență. {$rezultat_comport['response']}

SECȚIUNEA 7: CONDIȚIILE POSTULUI

7.1. Program de lucru: 8 ore/zi, 40 ore/săptămână, de Luni până Vineri.

7.2. Tipul contractului: Contract individual de muncă pe perioadă [nedeterminată/determinată].

7.3. Condiții de muncă: Activitate la birou, cu posibile deplasări în interes de serviciu.

7.4. Cerințe medicale și psihologice minime conform (HG 355/2007) :
Examenul medical este obligatoriu la angajare și periodic : DA
Examenul psihologic este obligatoriu la angajare și periodic : DA

7.5. Echipamente din dotare:
Calculator personal cu acces la rețea securizată, software specializat de clasificare a informațiilor, dispozitive de stocare criptate, cititoare de documente, imprimantă securizată, scanner, dispozitive de distrugere a documentelor, mijloace de comunicare securizate (telefon, e-mail), echipament de protecție personală (în funcție de specificul activității), software antivirus și firewall, instrumente de analiză a vulnerabilităților, dispozitive de autentificare multi-factor, mediu de lucru securizat (birou izolat, control acces), software de management al incidentelor de securitate, instrumente de recuperare a datelor, software de monitorizare a traficului de rețea, sistem de control al accesului fizic, dispozitive de criptare a datelor portabile, software de audit al activității utilizatorilor..

SECȚIUNEA 8: OBLIGAȚII LEGALE ȘI ADMINISTRATIVE ALE ANGAJATULUI

8.1. Sănătate și Securitate în Muncă (SSM)

Titularul postului are obligația să își însușească și să respecte cu strictețe legislația SSM (Legea 319/2006) și instrucțiunile proprii. Principalele obligații includ:

  1. Să își desfășoare activitatea, în conformitate cu calificarea și instruirea sa, precum și cu instrucțiunile primite din partea angajatorului, astfel încât să nu expună la pericol de accidentare sau îmbolnăvire profesională atât propria persoană, cât și alte persoane.
  2. Să utilizeze corect mașinile, aparatura, uneltele, substanțele periculoase, echipamentele de transport și alte mijloace de producție.
  3. Să utilizeze corect echipamentul individual de protecție acordat și, după utilizare, să îl înapoieze sau să îl păstreze la locul destinat.
  4. Să nu procedeze la scoaterea din funcțiune, la modificarea, schimbarea sau înlăturarea arbitrară a dispozitivelor de securitate proprii ale echipamentelor și să utilizeze corect aceste dispozitive.
  5. Să comunice imediat angajatorului și/sau lucrătorilor desemnați orice situație de muncă despre care au motive întemeiate să o considere un pericol pentru securitate și sănătate, precum și orice deficiență a sistemelor de protecție.
  6. Să aducă la cunoștința conducătorului locului de muncă și/sau angajatorului accidentele suferite de propria persoană.
  7. Să coopereze cu angajatorul și/sau cu lucrătorii desemnați pentru a face posibilă realizarea oricăror măsuri sau cerințe dispuse de către inspectorii de muncă și inspectorii sanitari.
  8. Să coopereze cu angajatorul și/sau cu lucrătorii desemnați pentru a permite angajatorului să se asigure că mediul de muncă și condițiile de lucru sunt sigure și fără riscuri.
  9. Să își însușească și să respecte prevederile legislației din domeniul securității și sănătății în muncă și măsurile de aplicare a acestora.
  10. Să nu înceapă lucrul dacă există pericole de accidentare. Eliminarea defectelor trebuie realizată numai de către personalul specializat.
  11. Să nu vină la serviciu în stare de ebrietate sau sub influența substanțelor stupefiante și să nu le introducă la locul de muncă.
  12. Să dea relațiile solicitate de către inspectorii de muncă și inspectorii sanitari.

8.2. Situații de Urgență (SU)

Titularul postului are obligația să cunoască și să respecte normele de apărare împotriva incendiilor (PSI) și de protecție civilă.

  1. Să respecte regulile și măsurile de apărare împotriva incendiilor, aduse la cunoștință de conducerea companiei.
  2. Să utilizeze substanțele periculoase, instalațiile și echipamentele potrivit instrucțiunilor tehnice.
  3. Să nu efectueze manevre nepermise sau modificări neautorizate ale sistemelor și instalațiilor de apărare împotriva incendiilor.
  4. Să comunice imediat conducătorului locului de muncă orice încălcare a normelor, situație de pericol de incendiu sau defecțiune sesizată la sistemele de protecție.
  5. Să coopereze cu personalul specializat (cadrul tehnic PSI) pentru realizarea măsurilor de apărare împotriva incendiilor.
  6. Să acționeze, în conformitate cu procedurile stabilite, în cazul apariției oricărui pericol iminent de incendiu.
  7. Să furnizeze persoanelor abilitate toate datele și informațiile de care are cunoștință referitoare la producerea incendiilor.
  8. Să beneficieze gratuit de echipament de protecție individuală și tratament medical în caz de dezastru.
  9. Să beneficieze de măsurile de protecție socială prevăzute de lege pentru perioadele de întrerupere a activității impuse de situații de urgență.
  10. Să respecte normele, regulile și măsurile de protecție civilă stabilite.
  11. Să participe la instruiri, exerciții și aplicații de protecție civilă.

8.3. Protecția Mediului

Titularul postului are un rol activ în susținerea politicilor de mediu ale companiei. Principalele obligații includ:

  1. Gestionarea deșeurilor: Să colecteze selectiv deșeurile (hârtie, plastic, sticlă etc.) în recipientele special marcate și să predea deșeurile periculoase (baterii, tonere) conform procedurii interne.
  2. Utilizarea resurselor: Să utilizeze rațional energia electrică, să reducă consumul de hârtie (favorizând formatele electronice) și să evite risipa de apă.
  3. Respectarea politicilor: Să cunoască și să aplice politica de mediu a companiei și să participe la instructajele aferente.
  4. Prevenire și raportare: Să acționeze preventiv pentru a evita poluarea și să raporteze superiorului ierarhic orice incident sau risc de mediu.
  5. Implicare: Să contribuie cu sugestii și propuneri pentru îmbunătățirea performanței de mediu a companiei.

8.4. Confidențialitate și Protecția Datelor (Rolul angajatului)

Titularul postului se obligă să păstreze confidențialitatea absolută asupra tuturor informațiilor și datelor (comerciale, tehnice, financiare, date personale ale clienților, partenerilor sau colegilor) la care are acces. Acesta va respecta cu strictețe prevederile Regulamentului (UE) 2016/679 (GDPR) și politicile interne de prelucrare a datelor, atât pe durata contractului, cât și după încetarea acestuia.

SECȚIUNEA 9: DREPTURI ȘI BENEFICII

Pe lângă drepturile legale, titularul postului beneficiază de:

  • Pachet salarial format din salariu fix și bonusuri de performanță.
  • Tichete de masă.
  • Abonament de servicii medicale la o clinică privată.
  • Asigurare de viață/accidente.
  • [Număr] zile de concediu de odihnă suplimentare.
  • Acces la programe de formare profesională plătite de companie.
  • Decontarea transportului (dacă este cazul).

SECȚIUNEA 10: DISPOZIȚII FINALE

Prezenta fișă de post constituie anexă la Contractul Individual de Muncă și face parte integrantă din acesta. Poate fi revizuită periodic, iar orice modificare va fi adusă la cunoștința angajatului prin act adițional. Nerespectarea atribuțiilor și obligațiilor din prezenta fișă de post poate atrage răspunderea disciplinară a salariatului, conform Codului Muncii și Regulamentului Intern.