Informācijas sistēmu drošības pārvaldnieks

Jelgavas valstspilsētas pašvaldības iestāde “Jelgavas digitālais centrs” izsludina konkursu  uz Informācijas sistēmu drošības pārvaldnieka amata vietu (1 vakance uz nenoteiktu laiku).

Galvenie pienākumi:

1. Nodrošināt pašvaldības informācijas sistēmu (turpmāk- IS) drošības politikas realizēšanu un attīstīšanu.
2. Kontrolēt informācijas drošības stāvokli pašvaldības informācijas sistēmās, novērtēt tā atbilstību Latvijas Republikas normatīvajiem aktiem, starptautiskajiem standartiem un Jelgavas valstspilsētas pašvaldības funkcionālajām vajadzībām.
3. Organizēt un vadīt pasākumus informācijas drošības incidentu novēršanai un drošības stāvokļa uzlabošanai pašvaldības IS.
4. Sekot IS lietotāju tiesību pārvaldībai un uzskaitei, lietotāju pieprasījumu un attīstības plānu izpildei un reakciju informācijas drošības incidentiem savlaicīgumam.
5. Regulāri kontrolēt lietotāju tiesību atbilstību darba vajadzībām, organizēt un vadīt regulārus  lietotāju tiesību auditus.
6. Kontrolēt pašvaldības IS tehnoloģisko resursu fizisko un loģisko drošību, noteikt pašvaldības IS faktisko un vēlamo risku līmeni. Plānot un organizēt informācijas drošības uzlabošanas pasākumus vēlamā risku līmeņa sasniegšanai.
7. Informēt par elektroniskās informācijas drošības stāvokli pašvaldībā, tā apdraudējumiem, trūkumiem un riskiem. Sagatavot un iesniegt priekšlikumus informācijas drošības stāvokļa uzlabošanai.
8. Sekot rezerves kopiju un arhīvu veidošanai, to atbilstībai informācijas drošības politikai.
9. Sekot notikumu informācijas sistēmās reģistrācijai un reģistrācijas ierakstu uzglabāšanai.
10. Ieviest un uzturēt informācijas drošības pārvaldības programmatūras, nodrošināt to funkcionalitāti un atjaunošanu. Novērst tehnoloģisko resursu nesankcionētu lietošanu un nodrošināt savlaicīgas reakcijas uz informācijas drošības incidentiem.
11. Regulāri informēt informācijas lietotājus par informācijas drošības uzturēšanas un uzlabošanas aktualitātēm.
12. Savas kompetences ietvaros piedalīties pašvaldības civilās aizsardzības un katastrofu pārvaldīšanas pasākumus;
13. Piedalīties Informācijas tehnoloģiju projektu izstrādēs.

Prasības pretendentam:

1. Augstākā izglītība informācijas tehnoloģiju, datorzinātņu, kiberdrošības vai informācijas drošības jomā.
2. Vismaz trīs gadu profesionālā darba pieredze informācijas tehnoloģiju, informācijas drošības vai kiberdrošības jomā.
3. Zināšanas par informācijas drošības pārvaldības principiem, riska pārvaldību un kiberdrošības incidentu vadību.
4. Zināšanas par ISO/IEC 27001 standartu un citiem informācijas drošības standartiem.
5. Izpratne par datortīkliem, serveru infrastruktūru, piekļuves tiesību pārvaldību, rezerves kopēšanu un informācijas sistēmu darbības nepārtrauktības nodrošināšanu.
6. Prasme izstrādāt un uzturēt informācijas drošības dokumentāciju, procedūras un iekšējos normatīvos aktus.
7. Valsts valodas prasme augstākajā līmenī (C2).
8. Labas tehniskās angļu valodas zināšanas.
9. Teicamas komunikācijas, sadarbības un darba organizēšanas prasmes.
10. Nevainojama reputācija.

Par priekšrocību tiks uzskatīts:

11. Starptautiski atzīti informācijas drošības sertifikāti (CISSP, CISM, CISA, ISO 27001 Lead Auditor, ISO 27001 Lead Implementer, CompTIA Security+ vai līdzvērtīgi).
12. Pieredze darbā valsts vai pašvaldību institūcijās.
13. Pieredze kiberdrošības incidentu izmeklēšanā un novēršanā.
14. Pieredze darbā ar drošības uzraudzības, ievainojamību pārvaldības vai drošības notikumu analīzes risinājumiem.

Pieteikuma dokumenti un informācija:

1. Dzīves, iepriekšējā darba un profesionālās pieredzes apraksts (CV) atbilstoši Europass CV standartam, kas pieejams tīmekļa vietnē www.europass.lv;
2. motivēts pieteikums;
3. izglītību apliecinošo dokumentu kopijas vienā eksemplārā (pretendentiem, kuri izglītību ieguvuši ārvalstīs, jāpievieno dokuments par izglītības akadēmisko atzīšanu Latvijā);
4. citus dokumentus, kas apliecina kandidātam izvirzīto prasību izpildi;
5. valsts valodas prasmes apliecība pretendentiem, kuriem latviešu valoda nav dzimtā valoda;
6. Pretendenta kontaktinformācija (e-pasta adrese, tālruņa numurs).

Konkursa pretendentiem līdz 2026. gada 4. septembrim (ieskaitot) iesniedzamos dokumentus, parakstītus ar drošu elektronisko parakstu, sūtīt elektroniski uz e-pastu: jdc@jelgava.lv ar norādi “Pieteikums konkursam uz Informācijas sistēmu drošības pārvaldnieka amata vietu”.

Tiks izskatīti to pretendentu pieteikumi, kuri ir iesnieguši visus norādītos dokumentus. Sazināsimies ar tiem pretendentiem, kuri tiks izvirzīti personāla atlases otrajai kārtai.

Amats klasificēts 19.amata saimes III A līmenī (11.mēnešalgu grupa) ar mēnešalgu līdz 2128,00 euro.

Piesakoties konkursam uz vakanto amatu, kandidāts piekrīt savu personas datu apstrādei atlases konkursa mērķim – pretendentu atlases nodrošināšanai. Personas datu apstrādes pārzinis ir Jelgavas valstspilsētas pašvaldība (Jelgavas valstspilsētas pašvaldības iestāde “Jelgavas digitālais centrs”, Sarmas iela 4, Jelgava, LV-3001). Personas dati tiks glabāti sešus mēnešus no konkursa rezultātu paziņošanas brīža. Papildus informācija par Jelgavas valstspilsētas pašvaldības personas datu apstrādi skatāma pašvaldības tīmekļvietnē, sadaļā “Personas datu apstrāde”, paziņojumā datu subjektiem – personāla atlases procesa dalībniekiem (pretendentiem).