Główny menedżer bezpieczeństwa informacji (Chief information security officer)

Główny menedżer bezpieczeństwa informacji (Chief information security officer) – kod 252905 w klasyfikacji zawodów i specjalności (KZiS 2025). Główny menedżer bezpieczeństwa informacji odpowiada w organizacji za całość ochrony informacji – strategię, budżet, zespół, nadzór nad incydentami i kontakty z zarządem oraz organami nadzoru. Prowadzi przeglądy zabezpieczeń w siedzibie i w oddziałach, kieruje pracą zespołu w czasie poważnych incydentów i odpowiada za decyzje podejmowane pod presją czasu.

Główny menedżer bezpieczeństwa informacji (Chief information security officer) – wymagania w stosunku do pracownika

wykształcenie wyższe i wieloletnie doświadczenie w bezpieczeństwie informacji,
umiejętność zarządzania zespołem, budżetem i planem rozwoju zabezpieczeń,
znajomość wymagań prawnych dotyczących ochrony danych, ciągłości działania i zgłaszania incydentów,
umiejętność kierowania zespołem w czasie incydentu i podejmowania decyzji przy niepełnych informacjach,
umiejętność przedstawiania ryzyk zarządowi i radzie nadzorczej,
gotowość do dyspozycyjności całodobowej i do podróży do oddziałów.

Inne nazwy stanowiska

Opis zagrożeń i ryzyk zawodowych na tej stronie obejmuje również stanowiska nazywane w dokumentacji zakładowej i ogłoszeniach o pracę:

dyrektor do spraw bezpieczeństwa informacji,
szef zespołu bezpieczeństwa informacji,
menedżer ochrony informacji w organizacji,
kierownik obszaru bezpieczeństwa informacji,
osoba odpowiedzialna za bezpieczeństwo informacji w zarządzie.

Badania

wstępne badania lekarskie przed rozpoczęciem pracy,
okresowe badania lekarskie w terminach wyznaczonych przez lekarza medycyny pracy,
kontrolne badania lekarskie po niezdolności do pracy z powodu choroby trwającej dłużej niż 30 dni,
badania narządu wzroku przy pracy przy monitorze ekranowym powyżej 4 godzin dziennie,
ocena zdolności do pracy w porze nocnej i w systemie dyżurowym przy obsłudze incydentów,
badania dla pracowników kierujących samochodem służbowym w ramach obowiązków.

Szkolenia bhp i inne

szkolenie wstępne bhp – instruktaż ogólny i instruktaż stanowiskowy,
szkolenie okresowe bhp – nie rzadziej niż co 5 lat dla osób kierujących pracownikami,
szkolenie dla osób kierujących pracownikami z obowiązków pracodawcy w dziedzinie bhp,
instruktaż bezpiecznego poruszania się po serwerowniach, archiwach i obiektach oddziałów,
szkolenie z kierowania zespołem w czasie incydentu i z zasad zgłaszania naruszeń,
instruktaż ergonomii pracy przy monitorze i pracy z komputerem przenośnym w podróży.

Środowisko pracy

Główny menedżer bezpieczeństwa informacji pracuje w biurze, przy komputerze i w salach spotkań, a także w podróży – samochodem, pociągiem i samolotem, między siedzibą a oddziałami. Dzień wypełniają spotkania, prezentacje dla zarządu i rozmowy z zespołem, prowadzone głosem przez wiele godzin. Przeglądy zabezpieczeń oznaczają wejścia do serwerowni, archiwów i pomieszczeń technicznych o podwyższonym poziomie hałasu, zapylonych i o zmiennej temperaturze. Poważny incydent oznacza pracę w trybie ciągłym, przez kilkadziesiąt godzin, z nocnymi naradami, decyzjami o wyłączeniu systemów i rozmowami z zarządem oraz organami nadzoru. Dyspozycyjność obowiązuje całą dobę. Na stanowisku wykorzystuje się:

komputer przenośny, monitor zewnętrzny i stacja dokująca;
systemy monitorowania zdarzeń, rejestry ryzyk i narzędzia zarządzania incydentami;
telefon służbowy i łączność z zespołem w trybie całodobowym;
sala sztabowa z ekranami i łącznością na czas obsługi incydentu;
rzutnik i nagłośnienie przy prezentacjach dla zarządu i szkoleniach;
odzież ochronna i ochronniki słuchu przy wejściach do serwerowni oraz pomieszczeń technicznych;
samochód służbowy i bilety na przejazdy do oddziałów.

Identyfikacja zagrożeń

Czynniki fizyczne:

praca przy monitorach i komputerze przenośnym, także w podróży i w czasie nocnych narad,
wielogodzinne spotkania, prezentacje dla zarządu i narady zespołu,
pozycja siedząca przez większość dnia, w biurze, w samochodzie i w środkach transportu,
praca w trybie ciągłym w czasie incydentu, nocne narady i dyspozycyjność całodobowa,
podwyższony poziom hałasu i temperatury przy przeglądach pomieszczeń serwerowych,
pył papierowy w archiwach, kurz w pomieszczeniach technicznych i przejścia między strefami o różnej temperaturze,
wypadek drogowy i zmęczenie przy wyjazdach do oddziałów, także po nocnej pracy,
potknięcie o przewody, płyty podłogi technicznej i elementy wyposażenia w pomieszczeniach technicznych,
brak przerw, posiłki w pośpiechu i praca bez ustalonych godzin w czasie incydentów.

Czynniki chemiczne:

pyły tonerowe i ozon przy wydrukach dokumentów i materiałów dla zarządu,
gazowe środki gaśnicze i obniżona zawartość tlenu po wyzwoleniu instalacji gaśniczej w czasie przeglądu,
preparaty do mycia powierzchni i alkohol izopropylowy w biurze oraz pomieszczeniach technicznych.

Czynniki psychofizyczne:

odpowiedzialność za decyzje o wyłączeniu systemów, za szkody i za terminowe zgłoszenia do organów,
stała gotowość do podjęcia pracy, telefony w nocy, w weekendy i w czasie urlopu,
naciski na przyspieszenie wdrożeń i obniżenie wymagań bezpieczeństwa,
obciążenie kierowaniem ludźmi pracującymi w napięciu, przez kilkadziesiąt godzin bez przerwy,
obawa o odpowiedzialność osobistą, utratę stanowiska oraz naciski i próby wpływu na decyzje.

Środki ochronne

Poniżej przypisano środki ochronne do poszczególnych zagrożeń zidentyfikowanych na stanowisku głównego menedżera bezpieczeństwa informacji.

Środki ochrony indywidualnej

ochronniki słuchu przy wejściach do serwerowni i pomieszczeń technicznych – hałas i obciążenie cieplne w serwerowni;
półmaska filtrująca przy przeglądach zapylonych archiwów i pomieszczeń technicznych – pyły i zmienny mikroklimat w pomieszczeniach technicznych;
obuwie z podeszwą antypoślizgową przy przeglądach obiektów – potknięcie i upadek na obiektach;
okulary korygujące wzrok do pracy przy monitorze, gdy zaleci je lekarz – praca przy monitorze ekranowym;
rękawice ochronne przy przeglądach pomieszczeń technicznych i archiwów – pyły i zmienny mikroklimat w pomieszczeniach technicznych, preparaty do czyszczenia i środki czystości.

Środki ochrony zbiorowej i techniczne

ergonomiczne stanowisko komputerowe z monitorem zewnętrznym, stacją dokującą, krzesłem z regulacją i podnóżkiem – praca przy monitorze ekranowym, wymuszona pozycja siedząca;
nagłośnienie i mikrofon w salach spotkań oraz wentylacja i czujniki dwutlenku węgla – obciążenie narządu głosu;
sala sztabowa z zapleczem – miejscem odpoczynku, dostępem do napojów i posiłków w czasie incydentu – praca w wydłużonych godzinach i w porze nocnej, nieregularny rytm dnia i posiłków, kierowanie zespołem w kryzysie;
zdalny dostęp do systemów monitorowania ograniczający wejścia do serwerowni – hałas i obciążenie cieplne w serwerowni, środki gaśnicze w serwerowni;
sygnalizacja i opóźnienie wyzwolenia instalacji gaśniczej oraz oznakowanie stref w serwerowni – środki gaśnicze w serwerowni, potknięcie i upadek na obiektach;
urządzenia drukujące w wydzielonym, wentylowanym pomieszczeniu – pyły tonerowe i ozon;
wentylacja i kontrola wilgotności archiwów oraz pomieszczeń technicznych – pyły i zmienny mikroklimat w pomieszczeniach technicznych, preparaty do czyszczenia i środki czystości;
samochód z aktualnym przeglądem oraz możliwość korzystania z kierowcy lub transportu zbiorowego – kierowanie samochodem służbowym.

Środki organizacyjne

procedura obsługi incydentu z podziałem ról, pracą zmianową i wyznaczonym zastępcą – praca w wydłużonych godzinach i w porze nocnej, kierowanie zespołem w kryzysie, odpowiedzialność za skutki incydentu;
rotacja dyżurów w zespole kierowniczym i wyznaczenie zastępstwa na czas urlopu – dyspozycyjność całodobowa;
zapisane w organizacji zasady podejmowania decyzji o wyłączeniu systemów i akceptacji ryzyka przez zarząd – odpowiedzialność za skutki incydentu, presja zarządu i oczekiwań sprzecznych z bezpieczeństwem, ryzyko osobistych konsekwencji i nacisków;
wsparcie prawne i ubezpieczenie odpowiedzialności osób zarządzających – ryzyko osobistych konsekwencji i nacisków;
odpoczynek po pracy w trybie ciągłym i zakaz prowadzenia pojazdu po nocnej naradzie – praca w wydłużonych godzinach i w porze nocnej, kierowanie samochodem służbowym, nieregularny rytm dnia i posiłków;
ograniczenie liczby spotkań dziennie, przerwy między nimi i nawilżanie gardła – obciążenie narządu głosu, praca przy monitorze ekranowym;
przeglądy obiektów w obecności pracownika placówki i po uprzednim zgłoszeniu – hałas i obciążenie cieplne w serwerowni, pyły i zmienny mikroklimat w pomieszczeniach technicznych, potknięcie i upadek na obiektach;
planowanie podróży z limitem dni poza siedzibą i korzystanie z transportu zbiorowego na dalekich trasach – kierowanie samochodem służbowym, wymuszona pozycja siedząca, pyły tonerowe i ozon.

Czynniki szkodliwe i uciążliwe do skierowania na badania lekarskie

Poniższy wykaz ułatwia wypełnienie skierowania na badania profilaktyczne dla głównego menedżera bezpieczeństwa informacji.

czynniki fizyczne – praca przy monitorze ekranowym powyżej 4 godzin dziennie, obciążenie narządu głosu, wymuszona pozycja siedząca, hałas i podwyższona temperatura w serwerowni, pył papierowy i kurz w pomieszczeniach technicznych, zmienne warunki mikroklimatu, kierowanie samochodem służbowym;
czynniki chemiczne – pyły tonerowe i ozon, gazowe środki gaśnicze i obniżona zawartość tlenu, preparaty do mycia powierzchni i alkohol izopropylowy;
czynniki biologiczne – brak;
inne czynniki, w tym niebezpieczne – praca w trybie ciągłym i w porze nocnej w czasie incydentów, dyspozycyjność całodobowa, kierowanie zespołem w kryzysie, odpowiedzialność za decyzje i zgłoszenia do organów nadzoru, naciski na obniżenie wymagań bezpieczeństwa.

Podobne stanowiska

Podstawa prawna

Klasyfikacja zawodów i specjalności została wprowadzona rozporządzeniem Ministra Rodziny, Pracy i Polityki Społecznej z dnia 21 października 2025 r. (Dz.U. z 2025 r. poz. 1534).

ryzyko zawodowe on-line

Stanowiska pracy

Główny menedżer bezpieczeństwa informacji