Consilier - STRUCTURA DE SECURITATE

Descriere post

Clasa: I
Grad: debutant
Tip compartiment: COMPARTIMENT
Denumire compartiment: STRUCTURA DE SECURITATE

Localizare post

INSTITUŢIA PREFECTULUI JUDEŢUL GIURGIU
Localitate: GIURGIU
Judet: GIURGIU

Conţinutul dosarului de concurs şi modalitatea de înscriere la concurs

Pentru Consilier, Clasa I, Grad debutant, COMPARTIMENT STRUCTURA DE SECURITATE

Studii:


- studii universitare de licenţă absolvite cu diplomă de licenţă sau echivalentă
Domenii de studiu: Matematică şi ştiinţe ale naturii (Domeniul fundamental), Matematică (Ramura de ştiinţă), Matematică (Specializarea), Matematică informatică (Specializarea), Informatică (Ramura de ştiinţă), Informatică (Specializarea), Informatică aplicată (Specializarea), Ştiinţe inginereşti (Domeniul fundamental), Inginerie electrică, electronică şi telecomunicaţii (Ramura de ştiinţă), Inginerie electrică şi calculatoare (Specializarea), Informatică aplicată în inginerie electrică (Specializarea), Inginerie electronică, telecomunicaţii şi tehnologii informaţionale (Domeniul de licenţă), Tehnologii şi sisteme de telecomunicaţii (Specializarea), Reţele şi software de telecomunicaţii (Specializarea), Ingineria sistemelor, calculatoare şi tehnologia informaţiei (Ramura de ştiinţă), Calculatoare (Specializarea), Tehnologia informaţiei (Specializarea), Calculatoare şi sisteme informatice pentru apărare şi securitate naţională (Specializarea), Automatică şi informatică aplicată (Specializarea), Ingineria şi securitatea sistemelor informatice militare (Specializarea), Ştiinţe sociale (Domeniul fundamental), Ştiinţe militare, informaţii şi ordine publică (Ramura de ştiinţă), Managementul sistemelor de supraveghere aeriană (Specializarea), Managementul sistemelor de rachete şi artilerie antiaeriene (Specializarea)
Vechimea minimă în specialitatea studiilor: 0 ani
Durată timp de muncă: 8h/zi - 40h/saptamâna

Perfecţionări (specializări):
Se menţionează, dacă este cazul, condiţia prevăzută la art. 465 alin. (1) lit. g) din OUG nr. 57/2019, cu modificările şi completările ulterioare, cu privire la dovedirea prin certificat, sau, după caz, prin alt tip de document, a absolvirii unei perfecţionări sau specializări stabilite expres de lege pentru ocuparea unor funcţii publice:
-

Cunoştinţe teoretice în domeniul tehnologiei informaţiei (necesitate şi nivel de cunoaştere):
Se completează în cazul în care pentru ocuparea funcţiei publice este necesară deţinerea cunoştinţelor teoretice în domeniul tehnologiei informaţiei, cu precizarea nivelului de certificare similar celui de tip ECDL/ICDL:
-

Cerinte specifice:
Se menţionează, dacă este cazul, condiţia prevăzută la art. 465 alin. (1) lit. g indice 2 şi alin. (2) din OUG nr. 57/2019, cu modificările şi completările ulterioare, cu privire la obţinerea unui/unei aviz/autorizaţii prevăzut/prevăzute de lege, cu respectarea prevederilor legislaţiei specifice cu privire la îndeplinirea condiţiei:
Competenţe digitale – suita Microsoft Office, Internet precum şi alte aplicaţii instrumente electonice necesare îndeplinirii atribuţiilor - nivel avansat - Documente ce atestă competenţa specifică respectivă

Bibliografie şi tematică de specialitate pentru Consilier, Clasa I, Grad debutant, COMPARTIMENT STRUCTURA DE SECURITATE


1. Legea nr. 182/2002 privind protecţia informaţiilor clasificate, cu modificările şi completările ulterioare

cu tematica Legea nr. 182/2002 privind protecţia informaţiilor clasificate, cu modificările şi completările ulterioare- integral

2. HG nr. 585/2002 pentru aprobarea Standardelor naţionale de protecţie a informaţiilor clasificate în România, cu modificările şi completările ulterioare

cu tematica HG nr. 585/2002 pentru aprobarea Standardelor naţionale de protecţie a informaţiilor clasificate în România, cu modificările şi completările ulterioare - integral

3. HG nr. 781/2002, privind protecţia informaţiilor secrete de serviciu

cu tematica HG nr. 781/2002, privind protecţia informaţiilor secrete de serviciu- integral

4. Ordin nr. 18/2014, pentru aprobarea Ghidului privind structura şi conţinutul Procedurilor Operaţionale de Securitate (PrOpSec) pentru sisteme informatice şi de comunicaţii - DS 2

cu tematica Ordin nr. 18/2014, pentru aprobarea Ghidului privind structura şi conţinutul Procedurilor Operaţionale de Securitate (PrOpSec) pentru sisteme informatice şi de comunicaţii - DS 2- integral

5. Ordin nr. 16/2014, pentru aprobarea Directivei principale privind domeniul INFOSEC – INFOSEC 2

cu tematica Ordin nr. 16/2014, pentru aprobarea Directivei principale privind domeniul INFOSEC – INFOSEC 2- integral

6. Reţelele de calculatoare – Andrew S. Tanenbaum, Ediţia a patra, 2003, Ed. Bybloss – varianta electronică

cu tematica Reţelele de calculatoare – Andrew S. Tanenbaum, Ediţia a patra, 2003, Ed. Bybloss – varianta electronică- integral

7. Reţelele locale de calculatoare – Adrian Muntean, Valerică Greavu Şerban, Ed. Polirom 2003

cu tematica Reţelele locale de calculatoare – Adrian Muntean, Valerică Greavu Şerban, Ed. Polirom 2003- integral

8. Codul penal, art. 360 – 366, Infracţiuni contra siguranţei şi integrităţii sistemelor de calcul şi datelor informatice

cu tematica Codul penal, , Infracţiuni contra siguranţei şi integrităţii sistemelor de calcul şi datelor informatice - art. 360 – 366

Atribuţii stabilite în fişa postului, precum şi alte date necesare desfăşurării concursului:

1. Componenta CSTIC
1) solicită acreditarea /reacreditarea SIC;
2) solicită asistenţă de specialitate structurilor responsabile pentru stabilirea cerinţelor de securitate şi procedurilor de aplicare necesare şi respectării de către furnizorii de echipamente, pe durata întregului proces de dezvoltare, instalare şi testare SIC;
3) răspunde de alegerea, implementarea, justificarea şi controlul facilităţilor de securitate, de natură tehnică, care reprezintă parte component a SIC;
4) asigură exploatarea în condiţii de securitate a SIC;
5) participă la selecţionarea, organizarea şi realizarea pregătirii personalului cu atribuţii în domeniul INFOSEC;
6) organizează şi desfăşoară convocări de instruire cu utilizatorii din SIC;
7) verifică periodic sau în timp real, implementarea măsurilor de protecţie în SIC, din cadrul unităţii, pentru a se asigura că securitatea acestuia este în concordanţă cu cerinţele de securitate aprobate;
8) cercetează incidentele de securitate şi raportează rezultatele, ierarhic, concomitent cu aplicarea unor măsuri de reducere a consecinţelor;
9) elaborează şi actualizează Procedurile Operaţionale de Securitate denumite in continuare PrOpSec;
10) monitorizează permanent toate aspectele de securitate specifice SIC;
11) participă la elaborarea şi actualizarea documentelor “Cerinţele de Securitate Specifice”, “Cerinţele de Securitate Comune”, şi “Cerinţele de Securitate Specifice pentru Protecţia Informaţiilor în format electronic într-un SIC” pentru sistemele de care răspunde;
12) actualizează şi ţine evidenţa tuturor utilizatorilor sistemelor informatice din cadrul instituţiei;
13) aplică măsurile adecvate de control al accesului la SIC respectiv;
14) verifică elementele de identificare a utilizatorilor;
15) asigură evidenţa evenimentelor legate de securitatea sistemului şi a sesiunilor de lucru;
16) evaluează implicaţiile, în planul securităţii, privind modificăriile software, hardware, firmware şi procedurale propuse pentru SIC;
17) verifică dacă modificările de configuraţie a SIC afectează securitatea şi dispune măsurile în consecinţă;
18) verifică dacă personalul cu acces autorizat la SIC cunoaşte responsabilităţile care revin în domeniul protecţiei informaţiilor;
19) verifică modul de executare a întreţinerii şi actualizării software-ului pentru a nu se periclita securitatea sistemului;
20) asigură un control riguros al mediilor de stocare a informaţiilor şi documentaţiei sistemului, verificand concordanţa între clasa sau nivelul de secretizare a informaţiilor stocate şi marcajul de secretizare al mediilor stocate;
21) ia masuri tehnice şi organizatorice pentru protecţia mediilor de stocare a informaţiilor faţă de campurile electromagnetice şi accesul neautorizat la informaţiile clasificate;
22) executa instruire şi control privind modul de utilizare a mediilor de stocare a informaţiilor;
23) asigura pastrarea şi consultarea documentaţiei şi a datelor de evidenţă şi control, referitoare la securitate, in conformitate cu PrOpSec;
24) stabileşte proceduri de verificare pentru utilizarea in SIC numai a software-ului autorizat;
25) asigura aplicarea celor mai eficiente proceduri de creare a copiilor de rezerva şi recuperare software;
26) raporteaza funcţionarului de securitate orice breşe de securitate, vulnerabilităţi şi incalcari ale masurilor de securitate.
27) asigură managementul configuraţiei sistemelor, a reţelelor acreditate in “Cerinţele de Securitate Specifice” sau “Cerinţele de Securitate Comune”;
28) elaboreaza propuneri de dezvoltare a SIC, avand în vedere şi aspectele legate de evaluare şi certificare
29) participă la elaborarea propunerilor de efectuare a unor modificari pentru imbunătăţirea securităţii SIC;
30) asigura funcţionarea SIC In concordanţă cu “Cerinţele de Securitate Specifice” şi “Procedurile Operaţionale de Securitate”;
31) asigura pregătirea de specialitate a utilizatorilor echipamentelor SIC

2. Componenta protecţia informaţiilor clasificate

1)elaborează şi supune aprobării conducerii instituţiei normele interne privind protecţia informaţiilor clasificate, elaborate sau păstrate de instituţie, ulterior monitorizând aplicarea acestor norme la nivelul instituţiei;
2)consiliază conducerea instituţiei în legătură cu toate aspectele privind securitatea informaţiilor clasificate;
3)în baza propunerilor formulate de către structurile de specialitate,elaborează şi actualizează Programul de prevenire a scurgerii de informaţii clasificate, pe care îl supune avizării şi aprobării conducerii instituţiei;
4)organizează activitatea de pregătire specifică a persoanelor care au acces la informaţii clasificate;
5)organizează şi asigură respectarea regulilor generale privind primirea, evidenţa, întocmirea, păstrarea, manipularea, multiplicarea, transportul şi repartizarea lucrărilor ce conţin informaţii clasificate;
6)efectuează, cu aprobarea prefectului, controale privind modul de aplicare a măsurilor legale de protecţie a informaţiilor clasificate, în baza planificării;
7)asigură păstrarea, evidenţa şi actualizarea certificatelor de securitate, aautorizaţiilor de acces la informaţii clasificate, a permiselor de accesîn zonele de securitate şi a listelor informaţiilor clasificate;
8)asigură relaţionarea cu instituţia abilitată să coordoneze activitatea şi să controleze măsurile privitoare la protecţia informaţiilor clasificate, potrivit legii;
9)acordă sprijin reprezentanţilor autorizaţi ai instituţiilor publice abilitate, potrivit competenţelor legale, pe linia verificării persoanelor pentru care se solicită accesul la informaţii clasificate;
10)asigură protecţia datelor şi a informaţiilor gestionate şi ia măsuri de prevenire a scurgerii de informaţii clasificate;

3) îndeplineşte atribuţiile administratorului de securitate local pentru SIC ”SIOCWEB”

4) îndeplineşte atribuţiile responsabilului cu activitatea de comunicaţii şi tehnologia informaţiei:
1. elaborează şi actualizează permanent Planul Comunicaţiilor Instituţiei Prefectului Judeţul Giurgiu în conformitate cu OMAI nr.S/15/2010 ;
2. elaborează şi actualizează permanent Planul de Cooperare cu celelalte structuri MAI din judeţ, conform OMAI nr.S/15/2010;
3. întocmeşte documentele de evidenţă şi exploatare (condici, registre etc) conform OMAI nr.S/15/2010 pentru toate elementele/punctele de comunicaţii din cadrul Instituţiei Prefectului Judeţul Giurgiu;
4. respectă ordinele şi a dispoziţiile pe linie de comunicaţii şi tehnologia informaţiei.