FIȘĂ DE POST EVALUATOR DE RISC DE EFRACTIE

Nr. Înregistrare: [Număr de înregistrare intern]
Data intrării în vigoare: [Data]

SECȚIUNEA 1: IDENTIFICAREA POSTULUI

1.1. Denumirea postului:EVALUATOR DE RISC DE EFRACTIE

1.2. Cod C.O.R.:541411

1.3. Departamentul: [Numele Departamentului]

1.4. Nivelul postului: De execuție / De coordonare

1.5. Locația: [Sediu / Punctul de lucru / Terti / Remote / Mobil / Mixt ]

SECȚIUNEA 2: RELAȚII ORGANIZATORICE

2.1. Relații ierarhice (de subordonare):

Se subordonează direct: [Funcția superiorului ierarhic direct]

2.2. Relații de coordonare (dacă este cazul):

Coordonează activitatea: [Specificați rolurile/echipele coordonate]

2.3. Relații funcționale (de colaborare):

Interne: Colaborează cu directorii de securitate, specialiști IT, ingineri de rețea, auditori interni, departamentul juridic și managementul pentru a identifica și evalua riscurile de securitate. Externe: Colaborează cu furnizori de soluții de securitate, consultanți externi, auditori externi, autorități de reglementare și clienți pentru a asigura conformitatea și a îmbunătăți postura de securitate.

SECȚIUNEA 3: SCOPUL GENERAL AL POSTULUI

"Evaluatorul de risc de efracție are rolul de a identifica și analiza vulnerabilitățile potențiale ale unei proprietăți, cu scopul de a minimiza riscul de spargere și furt. Prin inspectarea atentă a clădirii, a sistemelor de securitate existente și a împrejurimilor, acesta evaluează probabilitatea și impactul potențialelor incidente. Elaborarea unui raport detaliat, cu recomandări specifice pentru îmbunătățirea securității, face parte din atribuțiile sale. Scopul final este de a oferi clientului o imagine clară a riscurilor și soluții practice pentru a le contracara, asigurând astfel protecția bunurilor și a persoanelor."

SECȚIUNEA 4: ATRIBUȚII ȘI RESPONSABILITĂȚI PRINCIPALE

Identifică vulnerabilitățile fizice și tehnice ale proprietății, inclusiv punctele slabe ale sistemelor de acces, iluminat, garduri și bariere.
Realizează inspecții amănunțite ale clădirilor, terenurilor și împrejurimilor, utilizând metodologii de evaluare a riscului specifice.
Analizează planurile de securitate existente și le evaluează eficacitatea în contextul amenințărilor actuale.
Identifică potențialele trasee de acces folosite de infractori și analizează dificultatea acestora.
Evaluează riscurile asociate cu sistemele de alarmă, supraveghere video și control acces, verificând funcționalitatea și acuratețea.
Analizează amenințările interne și externe, inclusiv date despre infracționalitate în zonă și profilul potențialilor infractori.
Utilizează software specializat pentru modelarea riscurilor și simularea scenariilor de efracție.
Elaborează rapoarte detaliate de evaluare a riscului, incluzând diagrame, fotografii și recomandări specifice.
Propune măsuri de îmbunătățire a securității, cum ar fi instalarea de sisteme de alarmă, bariere fizice sau modificarea iluminatului.
Oferă consultanță clienților privind implementarea măsurilor de securitate recomandate.
Evaluează costurile și beneficiile diferitelor opțiuni de securitate.
Monitorizează eficacitatea măsurilor de securitate implementate și recomandă ajustări.
Actualizează periodic evaluările de risc pentru a reflecta schimbările în mediul de risc.
Colaborează cu alte departamente, cum ar fi cele de securitate și prevenire, pentru a asigura o abordare integrată a securității.
Participă la formări și evenimente de specialitate pentru a-și îmbunătăți cunoștințele și abilitățile.

SECȚIUNEA 5: CERINȚELE POSTULUI

5.1. Studii și Calificări:

Studii superioare în domeniul securității naționale, științe penale, inginerie de mediu sau domenii conexe.
Certificare profesională în evaluarea riscului de securitate fizică, emisă de o organizație recunoscută în domeniu (ex: ASIS, BCI).
Cunoștințe solide de tehnică de investigație și analiza criminală.
Cunoștințe aprofundate despre tehnicile și metodele utilizate de infractori pentru a sparge sistemele de securitate.
Cunoștințe despre standardele și reglementările în vigoare privind securitatea fizică și prevenirea efractiei (ex: SR-EN 16281).
Cunoștințe despre sistemele de alarmă, supraveghere video și control acces, inclusiv principiile de funcționare și vulnerabilitățile acestora.
Cunoștințe despre principiile de proiectare a sistemelor de securitate, inclusiv iluminatul, barierele fizice și controlul accesului.
Cunoștințe despre software-ul specializat pentru modelarea riscurilor și simularea scenariilor de efracție.
Cunoștințe despre principiile de management al riscului și analiza cost-beneficiu.
Certificare în utilizarea de echipamente de testare a sistemelor de securitate (ex: scanere de vulnerabilități).
Cunoștințe de desen tehnic și capacitatea de a elabora diagrame și planuri de securitate.
Cunoștințe de limbi străine (engleză – obligatoriu, alte limbi constituie un avantaj).
Participarea la cursuri de perfecționare în domeniul securității fizice și prevenirea efractiei.
Atestat de securitate fizică (în funcție de legislația specifică).

5.2. Experiență Profesională:

Experiență minimă de 3 ani în domeniul securității fizice, preferabil în roluri de evaluator de risc, consultant de securitate sau investigator de cazuri de efracție.
Experiență în efectuarea de inspecții de securitate fizică și evaluarea vulnerabilităților clădirilor și terenurilor.
Experiență în analiza datelor privind infracționalitatea și identificarea tendințelor în evoluția riscurilor de efracție.
Experiență în elaborarea de rapoarte de evaluare a riscului și recomandarea de măsuri de îmbunătățire a securității.
Experiență în utilizarea de software specializat pentru modelarea riscurilor și simularea scenariilor de efracție.
Experiență în interacțiunea cu clienții și furnizarea de consultanță privind securitatea fizică.
Experiență în colaborarea cu alte departamente, cum ar fi cele de securitate și prevenire, pentru a asigura o abordare integrată a securității.
Experiență în investigarea unor incidente de efracție și identificarea cauzelor și factorilor contribuitori.
Experiență în proiectarea și implementarea de sisteme de securitate fizică, inclusiv sisteme de alarmă, supraveghere video și control acces.
Experiență în efectuarea de teste de penetrare și evaluarea eficacității măsurilor de securitate existente.
Experiență în redactarea de proceduri și instrucțiuni de operare pentru personalul de securitate.
Experiență în prezentarea de rapoarte și recomandări conducerii și altor părți interesate.
Experiență în lucrul cu autorități de aplicare a legii în investigarea unor incidente de efracție.
Experiență în efectuarea de audituri de securitate și evaluarea conformității cu standardele și reglementările în vigoare.

5.3. Competențe Tehnice (Cunoștințe):

Operare avansată a sistemelor de operare Windows și Linux.
Utilizare fluentă a pachetelor Microsoft Office (Word, Excel, PowerPoint).
Cunoașterea și utilizarea de software specializat în modelarea riscurilor (ex: RiskWatch, Active Risk Manager).
Utilizarea de software de analiză a datelor (ex: SPSS, R).
Cunoașterea și utilizarea de software de management al sistemelor de supraveghere video (VMS).
Utilizarea de software de cartografiere și analiză geografică (GIS).
Cunoașterea și utilizarea de instrumente de scanare a vulnerabilităților (ex: Nessus, OpenVAS).
Utilizarea de software de testare a penetrării (ex: Metasploit, Burp Suite).
Cunoașterea și utilizarea de instrumente de analiză a traficului de rețea (ex: Wireshark).
Utilizarea de software de analiză a jurnalelor de evenimente (SIEM).
Cunoașterea și utilizarea de instrumente de recuperare a datelor.
Utilizarea de software de simulare a scenariilor de efracție.
Cunoașterea și utilizarea de software de gestionare a proiectelor.
Utilizarea de software de comunicare și colaborare online (ex: Microsoft Teams, Slack).
Cunoașterea și utilizarea de baze de date (ex: MySQL, PostgreSQL).
Utilizarea de instrumente de criptare și securizare a datelor.
Cunoașterea și utilizarea de tehnologii de identificare și autentificare (ex: biometrie, autentificare multi-factor).
Utilizarea de instrumente de diagnosticare a rețelelor și dispozitivelor.
Cunoașterea și utilizarea de tehnologii de cloud computing (ex: AWS, Azure, Google Cloud).
Utilizarea de software de creare de diagrame și scheme (ex: Visio, Lucidchart).

5.4. Competențe Comportamentale (Abilități):

Abilități excelente de comunicare scrisă și verbală.
Capacitate de a analiza critic informații complexe și de a trage concluzii logice.
Abilități de rezolvare a problemelor și de luare a deciziilor în situații de presiune.
Capacitate de a lucra independent și în echipă.
Abilități de negociere și persuasiune.
Orientare către detalii și acuratețe.
Abilitatea de a gestiona timpul eficient și de a prioritiza sarcinile.
Flexibilitate și adaptabilitate la schimbări.
Capacitate de a lucra sub presiune și de a respecta termene limită.
Abilități de prezentare și de a explica concepte tehnice într-un mod accesibil.
Gândire analitică și capacitate de a identifica tendințe și modele.
Abilități de observare și atenție sporită la detalii.
Capacitate de a construi și menține relații profesionale solide.
Abilități de leadership și de a influența deciziile.
Orientare către rezultate și determinare în atingerea obiectivelor.
Capacitate de a gestiona conflicte și de a găsi soluții constructive.
Abilități de a învăța rapid și de a se adapta la noi tehnologii.
Etică profesională ridicată și respectarea confidențialității.
Empatie și capacitate de a înțelege perspectivele altora.
Abilități de a lucra cu persoane de diferite backgrounduri și niveluri de expertiză.

SECȚIUNEA 6: CRITERII DE EVALUARE A PERFORMANȚEI

Performanța titularului este evaluată periodic de către superiorul ierarhic, pe baza gradului de îndeplinire a atribuțiilor și a indicatorilor de performanță (KPIs), stabiliți de comun acord.

6.1. Indicatori Cantitativi: Numărul de evaluări de risc finalizate într-o perioadă dată, acuratețea prognozelor privind incidentele de securitate, gradul de conformitate cu standardele și reglementările în vigoare, numărul de recomandări implementate de către clienți, reducerea riscurilor identificate (exprimată în termeni financiari), numărul de rapoarte de incident gestionate, timpul mediu de răspuns la solicitările clienților, gradul de satisfacție al clienților, numărul de vulnerabilități identificate și remediate, eficiența recomandărilor de securitate (exprimată prin reducerea incidentelor), numărul de audituri de securitate efectuate, timpul mediu de finalizare a auditurilor, numărul de rapoarte de audit generate, numărul de recomandări de îmbunătățire a securității implementate, gradul de reducere a costurilor asociate incidentelor de securitate, numărul de traininguri de securitate organizate, numărul de participanți la traininguri, gradul de conștientizare a securității în rândul angajaților, numărul de teste de penetrare efectuate, numărul de vulnerabilități descoperite în urma testelor de penetrare, numărul de planuri de răspuns la incidente elaborate și actualizate, numărul de exerciții de răspuns la incidente efectuate.
6.2. Indicatori Calitativi: Acuratețea evaluărilor de risc, calitatea rapoartelor de evaluare, claritatea recomandărilor de securitate, exhaustivitatea analizelor de risc, relevanța recomandărilor de securitate, gradul de înțelegere al riscurilor de către clienți, gradul de acceptare a recomandărilor de securitate de către clienți, coerența metodologiei de evaluare a riscurilor, respectarea termenelor limită pentru finalizarea evaluărilor, profesionalismul în interacțiunea cu clienții, capacitatea de a identifica și comunica riscuri complexe, abilitatea de a adapta metodologia de evaluare la specificul fiecărui client, gradul de inovație în abordarea evaluărilor de risc, capacitatea de a anticipa tendințele în domeniul securității cibernetice, calitatea prezentărilor și a materialelor informative, gradul de satisfacție al clienților cu privire la expertiza evaluatorului, capacitatea de a lucra eficient în echipă, respectarea confidențialității datelor clienților, respectarea standardelor etice profesionale, abilitatea de a comunica eficient rezultatele evaluărilor către părțile interesate, capacitatea de a oferi soluții creative și practice pentru reducerea riscurilor.
6.3. Indicatori Comportamentali: Inițiativă în identificarea și evaluarea riscurilor, atenție sporită la detalii și la potențialele vulnerabilități, capacitate de a lucra sub presiune și de a respecta termene limită, flexibilitate în adaptarea metodologiei de evaluare la cerințele specifice ale clientului, perseverență în investigarea cauzelor incidentelor de securitate, abilitatea de a comunica eficient rezultatele evaluărilor către părțile interesate, capacitatea de a lucra independent și în echipă, orientare către rezultate și determinare în atingerea obiectivelor, abilitatea de a gestiona conflicte și de a găsi soluții constructive, etică profesională ridicată și respectarea confidențialității, capacitatea de a învăța rapid și de a se adapta la noi tehnologii, capacitate de a anticipa tendințele în domeniul securității cibernetice, proactivitate în identificarea oportunităților de îmbunătățire a securității, abilitatea de a construi și menține relații profesionale solide, capacitatea de a oferi feedback constructiv și de a primi feedback, inițiativă în propunerea de soluții inovatoare pentru reducerea riscurilor, capacitatea de a gestiona situații de criză și de a lua decizii rapide și eficiente, abilitatea de a lucra eficient cu sisteme și tehnologii diverse, capacitatea de a analiza date complexe și de a trage concluzii relevante, capacitatea de a prioritiza sarcinile și de a gestiona timpul eficient.

SECȚIUNEA 7: CONDIȚIILE POSTULUI

7.1. Program de lucru: 8 ore/zi, 40 ore/săptămână, de Luni până Vineri.

7.2. Tipul contractului: Contract individual de muncă pe perioadă [nedeterminată/determinată].

7.3. Condiții de muncă: Activitate la birou, cu posibile deplasări în interes de serviciu.

7.4. Cerințe medicale și psihologice minime conform (HG 355/2007) :
Examenul medical este obligatoriu la angajare și periodic : DA
Examenul psihologic este obligatoriu la angajare și periodic : DA

7.5. Echipamente din dotare:
Laptop, software de evaluare a riscurilor (ex: GRC, NIST, OCTAVE), software de testare a penetrării, scanner de vulnerabilități, dispozitive de stocare externă, instrumente de diagnosticare a rețelei, dispozitive de înregistrare a traficului de rețea, software de analiză a logurilor, dispozitive de criptare a datelor, mijloace de comunicare (telefon, e-mail), software de videoconferință, instrumente de cartografiere a rețelei, software de gestionare a proiectelor, software de creare a diagramelor, instrumente de analiză a codului sursă, software de simulare a atacurilor, echipamente de protecție personală (în situații specifice), cititor de carduri de acces, dispozitive de autentificare multi-factor, software de analiză a traficului web, instrumente de audit a securității aplicațiilor web, dispozitive de testare a sistemelor de alarmă, software de monitorizare a securității endpoint-urilor..

SECȚIUNEA 8: OBLIGAȚII LEGALE ȘI ADMINISTRATIVE ALE ANGAJATULUI

8.1. Sănătate și Securitate în Muncă (SSM)

Titularul postului are obligația să își însușească și să respecte cu strictețe legislația SSM (Legea 319/2006) și instrucțiunile proprii. Principalele obligații includ:

  1. Să își desfășoare activitatea, în conformitate cu calificarea și instruirea sa, precum și cu instrucțiunile primite din partea angajatorului, astfel încât să nu expună la pericol de accidentare sau îmbolnăvire profesională atât propria persoană, cât și alte persoane.
  2. Să utilizeze corect mașinile, aparatura, uneltele, substanțele periculoase, echipamentele de transport și alte mijloace de producție.
  3. Să utilizeze corect echipamentul individual de protecție acordat și, după utilizare, să îl înapoieze sau să îl păstreze la locul destinat.
  4. Să nu procedeze la scoaterea din funcțiune, la modificarea, schimbarea sau înlăturarea arbitrară a dispozitivelor de securitate proprii ale echipamentelor și să utilizeze corect aceste dispozitive.
  5. Să comunice imediat angajatorului și/sau lucrătorilor desemnați orice situație de muncă despre care au motive întemeiate să o considere un pericol pentru securitate și sănătate, precum și orice deficiență a sistemelor de protecție.
  6. Să aducă la cunoștința conducătorului locului de muncă și/sau angajatorului accidentele suferite de propria persoană.
  7. Să coopereze cu angajatorul și/sau cu lucrătorii desemnați pentru a face posibilă realizarea oricăror măsuri sau cerințe dispuse de către inspectorii de muncă și inspectorii sanitari.
  8. Să coopereze cu angajatorul și/sau cu lucrătorii desemnați pentru a permite angajatorului să se asigure că mediul de muncă și condițiile de lucru sunt sigure și fără riscuri.
  9. Să își însușească și să respecte prevederile legislației din domeniul securității și sănătății în muncă și măsurile de aplicare a acestora.
  10. Să nu înceapă lucrul dacă există pericole de accidentare. Eliminarea defectelor trebuie realizată numai de către personalul specializat.
  11. Să nu vină la serviciu în stare de ebrietate sau sub influența substanțelor stupefiante și să nu le introducă la locul de muncă.
  12. Să dea relațiile solicitate de către inspectorii de muncă și inspectorii sanitari.

8.2. Situații de Urgență (SU)

Titularul postului are obligația să cunoască și să respecte normele de apărare împotriva incendiilor (PSI) și de protecție civilă.

  1. Să respecte regulile și măsurile de apărare împotriva incendiilor, aduse la cunoștință de conducerea companiei.
  2. Să utilizeze substanțele periculoase, instalațiile și echipamentele potrivit instrucțiunilor tehnice.
  3. Să nu efectueze manevre nepermise sau modificări neautorizate ale sistemelor și instalațiilor de apărare împotriva incendiilor.
  4. Să comunice imediat conducătorului locului de muncă orice încălcare a normelor, situație de pericol de incendiu sau defecțiune sesizată la sistemele de protecție.
  5. Să coopereze cu personalul specializat (cadrul tehnic PSI) pentru realizarea măsurilor de apărare împotriva incendiilor.
  6. Să acționeze, în conformitate cu procedurile stabilite, în cazul apariției oricărui pericol iminent de incendiu.
  7. Să furnizeze persoanelor abilitate toate datele și informațiile de care are cunoștință referitoare la producerea incendiilor.
  8. Să beneficieze gratuit de echipament de protecție individuală și tratament medical în caz de dezastru.
  9. Să beneficieze de măsurile de protecție socială prevăzute de lege pentru perioadele de întrerupere a activității impuse de situații de urgență.
  10. Să respecte normele, regulile și măsurile de protecție civilă stabilite.
  11. Să participe la instruiri, exerciții și aplicații de protecție civilă.

8.3. Protecția Mediului

Titularul postului are un rol activ în susținerea politicilor de mediu ale companiei. Principalele obligații includ:

  1. Gestionarea deșeurilor: Să colecteze selectiv deșeurile (hârtie, plastic, sticlă etc.) în recipientele special marcate și să predea deșeurile periculoase (baterii, tonere) conform procedurii interne.
  2. Utilizarea resurselor: Să utilizeze rațional energia electrică, să reducă consumul de hârtie (favorizând formatele electronice) și să evite risipa de apă.
  3. Respectarea politicilor: Să cunoască și să aplice politica de mediu a companiei și să participe la instructajele aferente.
  4. Prevenire și raportare: Să acționeze preventiv pentru a evita poluarea și să raporteze superiorului ierarhic orice incident sau risc de mediu.
  5. Implicare: Să contribuie cu sugestii și propuneri pentru îmbunătățirea performanței de mediu a companiei.

8.4. Confidențialitate și Protecția Datelor (Rolul angajatului)

Titularul postului se obligă să păstreze confidențialitatea absolută asupra tuturor informațiilor și datelor (comerciale, tehnice, financiare, date personale ale clienților, partenerilor sau colegilor) la care are acces. Acesta va respecta cu strictețe prevederile Regulamentului (UE) 2016/679 (GDPR) și politicile interne de prelucrare a datelor, atât pe durata contractului, cât și după încetarea acestuia.

SECȚIUNEA 9: DREPTURI ȘI BENEFICII

Pe lângă drepturile legale, titularul postului beneficiază de:

  • Pachet salarial format din salariu fix și bonusuri de performanță.
  • Tichete de masă.
  • Abonament de servicii medicale la o clinică privată.
  • Asigurare de viață/accidente.
  • [Număr] zile de concediu de odihnă suplimentare.
  • Acces la programe de formare profesională plătite de companie.
  • Decontarea transportului (dacă este cazul).

SECȚIUNEA 10: DISPOZIȚII FINALE

Prezenta fișă de post constituie anexă la Contractul Individual de Muncă și face parte integrantă din acesta. Poate fi revizuită periodic, iar orice modificare va fi adusă la cunoștința angajatului prin act adițional. Nerespectarea atribuțiilor și obligațiilor din prezenta fișă de post poate atrage răspunderea disciplinară a salariatului, conform Codului Muncii și Regulamentului Intern.