Specjalista do spraw prawnych i zgodności w zakresie cyberbezpieczeństwa (Cyber legal, policy & compliance officer) – kod 252907 w klasyfikacji zawodów i specjalności (KZiS 2025). Specjalista do spraw prawnych i zgodności w zakresie cyberbezpieczeństwa dba o to, aby sposób zabezpieczenia systemów i danych w organizacji odpowiadał wymaganiom prawa oraz norm. Opiniuje umowy z dostawcami usług chmurowych, prowadzi rejestr czynności przetwarzania i analizy skutków dla ochrony danych, przygotowuje politykę bezpieczeństwa informacji, obsługuje zgłoszenia naruszeń oraz reprezentuje organizację w kontaktach z organem nadzorczym i w czasie kontroli.
Specjalista do spraw prawnych i zgodności w zakresie cyberbezpieczeństwa (Cyber legal, policy & compliance officer) – wymagania w stosunku do pracownika
- wykształcenie wyższe prawnicze lub administracyjne oraz znajomość przepisów o ochronie danych osobowych i o krajowym systemie cyberbezpieczeństwa,
- znajomość norm z rodziny ISO 27001 oraz zasad budowania systemu zarządzania bezpieczeństwem informacji,
- umiejętność opiniowania umów powierzenia przetwarzania, klauzul o poufności i warunków świadczenia usług chmurowych,
- umiejętność prowadzenia analizy ryzyka naruszenia praw osób, których dane dotyczą, i oceny skutków dla ochrony danych,
- umiejętność przygotowania zgłoszenia naruszenia oraz prowadzenia korespondencji z organem nadzorczym i z organami ścigania,
- umiejętność prowadzenia szkoleń i rozmów z zespołami technicznymi oraz z kierownictwem.
Inne nazwy stanowiska
Opis zagrożeń i ryzyk zawodowych na tej stronie obejmuje również stanowiska nazywane w dokumentacji zakładowej i ogłoszeniach o pracę:
- specjalista do spraw zgodności w obszarze bezpieczeństwa informacji,
- prawnik do spraw cyberbezpieczeństwa,
- koordynator zgodności z wymaganiami bezpieczeństwa teleinformatycznego,
- specjalista do spraw regulacji w obszarze cyberbezpieczeństwa,
- konsultant do spraw ochrony danych i bezpieczeństwa informacji.
Badania
- wstępne badania lekarskie przed rozpoczęciem pracy,
- okresowe badania lekarskie z badaniem narządu wzroku w związku z pracą przy monitorze ekranowym powyżej 4 godzin dziennie,
- kontrolne badania lekarskie po niezdolności do pracy z powodu choroby trwającej dłużej niż 30 dni,
- ocena zdolności do kierowania samochodem służbowym w podróżach na kontrole i audyty, jeżeli pracownik prowadzi pojazd,
- okulary korygujące wzrok do pracy przy monitorze, jeżeli wskaże je lekarz.
Szkolenia bhp i inne
- szkolenie wstępne bhp – instruktaż ogólny i instruktaż stanowiskowy,
- szkolenie okresowe bhp – nie rzadziej niż co 6 lat dla stanowisk administracyjno-biurowych,
- instruktaż ergonomii pracy z monitorem ekranowym, w tym pracy z laptopem w podróży,
- szkolenie z ochrony informacji niejawnych i poświadczenie bezpieczeństwa tam, gdzie wymagają tego przepisy lub procedury zakładowe,
- szkolenie z zasad przetwarzania danych osobowych i obsługi zgłoszeń naruszeń,
- instruktaż bezpieczeństwa w podróży służbowej oraz zasad poruszania się po terenie zakładu kontrolowanego,
- szkolenie z udzielania pierwszej pomocy w zakresie przewidzianym dla wyznaczonych pracowników.
Środowisko pracy
Podstawowym miejscem pracy jest biuro – praca przy monitorze, długie czytanie dokumentów, przygotowywanie opinii i udział w naradach, także zdalnych. Specjalista uczestniczy w kontrolach i audytach, więc regularnie wyjeżdża do oddziałów, do centrów przetwarzania danych i do siedzib dostawców, gdzie prowadzi rozmowy z personelem i oglądą pomieszczenia, w których przetwarza się dane. Wizyty obejmują przejście przez teren zakładu, czasem hale produkcyjne i magazyny, a także wejście do serwerowni i do archiwum. Terminy ustawowe na zgłoszenie naruszenia i na odpowiedź organowi nadzorczemu powodują spiętrzenia pracy i wydłużenie dnia. Część zadań realizuje się w kontakcie z osobami, których dane wyciekły, oraz z pracownikami, wobec których prowadzone jest postępowanie wyjaśniające. Na stanowisku wykorzystuje się:
- komputer przenośny ze stacją dokującą, dwa monitory i szyfrowany dysk;
- system elektronicznego obiegu dokumentów i repozytorium polityk bezpieczeństwa;
- rejestr czynności przetwarzania, rejestr naruszeń i wzory analiz skutków dla ochrony danych;
- bazy aktów prawnych, orzecznictwa i wytycznych organu nadzorczego;
- telefon służbowy z szyfrowaną komunikacją oraz podpis elektroniczny;
- drukarka, skaner i niszczarka dokumentów o odpowiedniej klasie bezpieczeństwa;
- szafa na dokumenty o podwyższonej klasie odporności na włamanie oraz samochód służbowy w podróżach.
Identyfikacja zagrożeń
Czynniki fizyczne:
- praca przy monitorze ekranowym powyżej 4 godzin dziennie, w tym długie czytanie dokumentów na ekranie,
- długotrwała pozycja siedząca przy biurku, w samochodzie i w salach narad,
- powtarzalne ruchy nadgarstka przy pisaniu opinii i pracy z klawiaturą laptopa bez podstawki,
- kierowanie samochodem służbowym i podróże służbowe, w tym jazda po zmroku i w trudnych warunkach,
- przechodzenie przez teren zakładu, hale i magazyny podczas kontroli – ruch pojazdów, potknięcie i uderzenie o elementy wyposażenia,
- hałas wentylatorów i niska temperatura przy wejściu do serwerowni i centrum przetwarzania danych,
- wejście po schodach i rampach oraz poślizgnięcie na mokrej posadzce w obiektach kontrolowanych,
- dźwiganie teczek, pudeł z dokumentami i walizki z komputerem w podróży.
Czynniki chemiczne:
- pył tonerowy i ozon przy intensywnym drukowaniu opinii, polityk i protokołów kontroli,
- pył papierowy i kurz z dokumentów archiwalnych przeglądanych w czasie kontroli.
Czynniki psychofizyczne:
- odpowiedzialność za treść opinii prawnej i za terminowe zgłoszenie naruszenia, obciążone sankcją administracyjną,
- presja terminów ustawowych, w tym krótkiego terminu na zgłoszenie naruszenia ochrony danych,
- napięcie między wymaganiami zgodności a oczekiwaniami biznesu i kierownictwa, naciski na złagodzenie wniosków,
- trudne rozmowy z osobami, których dane wyciekły, i z pracownikami objętymi postępowaniem wyjaśniającym,
- obciążenie poznawcze ciągłą zmianą przepisów, wytycznych i orzecznictwa,
- obciążenie podróżami służbowymi, nocowaniem poza domem i pracą poza stałymi godzinami.
Środki ochronne
Poniżej przypisano środki ochronne do poszczególnych zagrożeń zidentyfikowanych na stanowisku specjalisty do spraw prawnych i zgodności w zakresie cyberbezpieczeństwa.
Środki ochrony indywidualnej
- okulary korekcyjne do pracy przy monitorze, przepisane przez lekarza – monitor;
- kamizelka ostrzegawcza, hełm i obuwie ochronne na czas wejścia na teren zakładu lub budowy – teren zakladu, schody i upadek;
- ochronniki słuchu udostępniane na czas wejścia do serwerowni – halas serwerowni;
- obuwie na stabilnej, nieślizgającej się podeszwie w podróżach i na obiektach – schody i upadek, teren zakladu;
- rękawiczki jednorazowe i maska filtrująca przy przeglądaniu zakurzonej dokumentacji archiwalnej – pyl archiwalny.
Środki ochrony zbiorowej i techniczne
- biurko z regulacją wysokości, fotel z regulacją podparcia i podnóżek – pozycja siedzaca, monitor;
- dwa monitory na stojakach, oświetlenie bez olśnienia i żaluzje w okna – monitor;
- stacja dokująca, zewnętrzna klawiatura i mysz oraz podstawka pod laptop w podróży – powtarzalne ruchy, monitor;
- samochód służbowy z aktualnym przeglądem, czujnikami i zestawem głośnomówiącym – praca w podrozy;
- wyznaczone i oznakowane ciągi dla pieszych na terenie zakładu oraz obowiązkowa asysta gospodarza obiektu – teren zakladu, halas serwerowni;
- poręcze, oświetlenie schodów i maty wejściowe w obiektach biurowych – schody i upadek;
- wózek na pudła z dokumentami, regały z dostępem na wysokości rąk i torba na laptop z pasem – dzwiganie akt;
- drukarka w wydzielonym pomieszczeniu z wentylacją – toner.
Środki organizacyjne
- co najmniej pięciominutowa przerwa po każdej godzinie pracy przy monitorze i przeplatanie czytania dokumentów z innymi zadaniami – monitor, pozycja siedzaca, powtarzalne ruchy;
- planowanie podróży z przerwami w jazdzie, unikaniem wyjazdów nocnych i limitem dni w delegacji – praca w podrozy, izolacja w podrozy;
- procedura obsługi naruszenia z gotowymi wzorami, zastępstwem i dyżurem prawnym w okresie terminu zgłoszenia – presja terminow, odpowiedzialnosc prawna;
- pisemne stanowisko i rejestr rozbieżności przy decyzjach kierownictwa odbiegających od rekomendacji – konflikt interesow, odpowiedzialnosc prawna;
- ustalony scenariusz rozmów z osobami poszkodowanymi, wsparcie rzecznika prasowego i dostęp do wsparcia psychologicznego – trudne rozmowy;
- czas pracy przeznaczony na śledzenie zmian przepisów, prenumeraty i udział w konferencjach – zmiennosc przepisow;
- instruktaż i asysta gospodarza obiektu przy każdej kontroli na terenie zakładu – teren zakladu, schody i upadek, pyl archiwalny.
Czynniki szkodliwe i uciążliwe do skierowania na badania lekarskie
Poniższy wykaz ułatwia wypełnienie skierowania na badania profilaktyczne dla specjalisty do spraw prawnych i zgodności w zakresie cyberbezpieczeństwa.
- czynniki fizyczne – praca przy monitorze ekranowym powyżej 4 godzin dziennie, długotrwała pozycja siedząca, hałas i niska temperatura przy wejściu do serwerowni, dźwiganie dokumentów;
- czynniki chemiczne – pył tonerowy i ozon z drukarek laserowych, pył papierowy z dokumentacji archiwalnej;
- czynniki biologiczne – brak;
- inne czynniki, w tym niebezpieczne – kierowanie samochodem służbowym, podróże służbowe i praca poza stałą siedzibą, przebywanie na terenie zakładu i w halach produkcyjnych, obciążenie psychiczne i praca pod presją terminów.
Podobne stanowiska
- radca prawny,
- specjalista ochrony informacji niejawnych,
- specjalista ds. cyberbezpieczeństwa,
- audytor wewnętrzny,
- specjalista ds. zarządzania ryzykiem.
Podstawa prawna
Klasyfikacja zawodów i specjalności została wprowadzona rozporządzeniem Ministra Rodziny, Pracy i Polityki Społecznej z dnia 21 października 2025 r. (Dz.U. z 2025 r. poz. 1534).