Specjalista ds. cyberbezpieczeństwa – kod 252902 w klasyfikacji zawodów i specjalności (KZiS 2025). Chroni systemy informatyczne i dane organizacji przed atakami: monitoruje zdarzenia bezpieczeństwa, analizuje incydenty, przeprowadza testy podatności i audyty, wdraża zabezpieczenia sieci i stacji roboczych oraz szkoli użytkowników z zasad bezpiecznej pracy.
Specjalista ds. cyberbezpieczeństwa – wymagania w stosunku do pracownika
- wykształcenie wyższe informatyczne lub pokrewne (informatyka, telekomunikacja, cyberbezpieczeństwo),
- znajomość sieci komputerowych, systemów operacyjnych i narzędzi do monitorowania zdarzeń (SIEM, skanery podatności),
- znajomość norm i regulacji z zakresu bezpieczeństwa informacji, w tym ochrony danych osobowych,
- certyfikaty branżowe z zakresu bezpieczeństwa informatycznego (mile widziane),
- gotowość do pełnienia dyżurów i reagowania na incydenty poza godzinami pracy.
Inne nazwy stanowiska
Ocena ryzyka zawodowego opisana na tej stronie obejmuje również stanowiska nazywane w dokumentacji zakładowej i ogłoszeniach o pracę:
- analityk bezpieczeństwa IT,
- specjalista SOC,
- inżynier bezpieczeństwa teleinformatycznego,
- administrator bezpieczeństwa informacji,
- pentester.
Badania
- badania lekarskie wstępne, okresowe i kontrolne,
- badanie okulistyczne przy pracy z monitorem ekranowym powyżej połowy czasu pracy,
- badania dla pracowników pracujących w porze nocnej (przy dyżurach).
Szkolenia bhp i inne
- instruktaż ogólny bhp,
- instruktaż stanowiskowy,
- okresowe szkolenie bhp nie rzadziej niż co 6 lat,
- szkolenie z ergonomii pracy przy monitorze ekranowym,
- szkolenie z udzielania pierwszej pomocy,
- szkolenia i certyfikacje z zakresu cyberbezpieczeństwa oraz ochrony danych osobowych.
Środowisko pracy
Specjalista pracuje w biurze lub w centrum operacyjnym bezpieczeństwa (SOC), na wielu monitorach jednocześnie, często w systemie zmianowym lub z dyżurami pod telefonem. W razie incydentu pracuje pod presją czasu, także w nocy i w dni wolne. Okazjonalnie wchodzi do serwerowni, gdzie sprawdza sprzęt i okablowanie, oraz wykonuje zadania zdalnie z domu lub od klienta. Na stanowisku wykorzystuje się:
- komputer z kilkoma monitorami i oprogramowaniem do analizy zdarzeń;
- laptop do testów bezpieczeństwa i pracy zdalnej;
- serwery, przełączniki sieciowe i urządzenia zabezpieczające;
- okablowanie sieciowe i testery;
- telefon służbowy i tokeny uwierzytelniające;
- zasilacze awaryjne i szafy serwerowe.
Identyfikacja zagrożeń
Czynniki fizyczne:
- obciążenie wzroku przy długiej pracy z wieloma monitorami,
- porażenie prądem elektrycznym w serwerowni i przy sprzęcie sieciowym,
- potknięcie o kable i zasilacze w serwerowni oraz w biurze,
- hałas wentylatorów i klimatyzacji w serwerowni,
- niska temperatura i przeciągi w serwerowni,
- duszność i zatrucie gazem gaśniczym w serwerowni po uruchomieniu systemu gaszenia,
- pożar urządzeń elektrycznych.
Czynniki psychofizyczne:
- przeciążenie układu mięśniowo-szkieletowego przy pracy siedzącej,
- zespół cieśni nadgarstka przy intensywnej pracy z klawiaturą,
- stres związany z incydentami, terminami reakcji i odpowiedzialnością za dane organizacji,
- zaburzenia snu i zmęczenie przy dyżurach nocnych i pracy zmianowej,
- monotonia i przeciążenie informacyjne przy analizie dużych ilości alertów,
- izolacja i brak ergonomii stanowiska przy pracy zdalnej.
Środki ochronne
Poniżej przypisano środki ochronne do poszczególnych zagrożeń zidentyfikowanych na stanowisku specjalisty ds. cyberbezpieczeństwa.
Środki ochrony indywidualnej
- obuwie robocze w serwerowni i przy montażu urządzeń – potknięcie, uderzenie elementem sprzętu;
- rękawice ochronne przy pracach montażowych w szafach – skaleczenia, przeciążenie.
Środki ochrony zbiorowej i techniczne
- stanowisko komputerowe zgodne z ergonomią (regulowane krzesło, monitory, oświetlenie) – obciążenie wzroku, praca siedząca, przeciążenie nadgarstków;
- instalacja elektryczna z zabezpieczeniami, uziemienie szaf serwerowych i wyłączniki różnicowoprądowe – porażenie;
- uporządkowane i opisane okablowanie, listwy kablowe – potknięcie;
- serwerownia z izolacją akustyczną lub czasowy pobyt – hałas, niska temperatura;
- system gaszenia gazem z sygnalizacją alarmową i opóźnieniem wyzwolenia oraz oznakowane drogi ewakuacji – gaz gaśniczy;
- wykrywanie pożaru, gaśnice i regularne przeglądy – pożar.
Środki organizacyjne
- przerwy od monitora co godzinę i ćwiczenia wzroku – obciążenie wzroku, praca siedząca;
- ograniczenie czasu pracy w serwerowni i praca w dwie osoby – hałas, temperatura, gaz gaśniczy;
- harmonogram dyżurów z gwarantowanym odpoczynkiem dobowym i tygodniowym – zaburzenia snu, dyżury nocne;
- procedury reagowania na incydenty, podział ról i wsparcie zespołu – stres;
- rotacja zadań i przydział analiz alertów w zespole – monotonia, przeciążenie alertami;
- instruktaż postępowania w serwerowni i ewakuacji przy gazie gaśniczym – gaz gaśniczy;
- ocena stanowiska pracy zdalnej i wyposażenie w ergonomiczny sprzęt, zasady kontaktu z zespołem – praca zdalna, izolacja;
- uporządkowanie okablowania i zakaz pozostawiania kabli na przejściach – potknięcie;
- okresowe przeglądy ppoż. i instalacji elektrycznej – pożar, porażenie.
Czynniki szkodliwe i uciążliwe do skierowania na badania lekarskie
Poniższy wykaz ułatwia wypełnienie skierowania na badania profilaktyczne dla specjalisty ds. cyberbezpieczeństwa.
- czynniki fizyczne – hałas i niska temperatura w serwerowni, obciążenie wzroku przy pracy z monitorami;
- czynniki chemiczne – brak;
- czynniki biologiczne – brak;
- inne czynniki, w tym niebezpieczne – praca przy monitorze ekranowym, praca przy urządzeniach elektrycznych, praca zmianowa i dyżury nocne, stres.
Podobne stanowiska
Podstawa prawna
Klasyfikacja zawodów i specjalności została wprowadzona rozporządzeniem Ministra Rodziny, Pracy i Polityki Społecznej z dnia 21 października 2025 r. (Dz.U. z 2025 r. poz. 1534).