Samodzielne stanowisko ds. Bezpieczeństwa i Zarządzania Zgodnością IT w szczególności:

1. zarządza obszarem IT compliance;
2. zarządza listą prawnych determinantów w zakresie zarządzania obszarem IT;
3. monitoruje zgodność wewnętrznych regulacji obszaru IT z obowiązującymi przepisami prawa;
4. prowadzi przegląd i ocenę ryzyka, procesów i regulacji w zakresie IT;
5. współpracuje z jednostkami organizacyjnymi Uczelni oraz zespołami celowymi w zakresie tworzenia i aktualizacji wewnętrznych regulacji w obszarze bezpieczeństwa informacji oraz zarządzania usługami;
6. proponuje rozwiązania mające na celu podnoszenie poziomu dojrzałości modelu zarządzania usługami oraz bezpieczeństwem teleinformatycznym;
7. współpracuje z jednostkami organizacyjnymi Uniwersytetu w zakresie tworzenia mechanizmów pozwalających na wykrycie potencjalnych nieprawidłowości oraz przeciwdziałaniu incydentom naruszenia bezpieczeństwa teleinformatycznego;
8. monitoruje i okresowo ocenia poziom bezpieczeństwa teleinformatycznego;
9. monitoruje realizację zaleceń mitygacji ryzyka dotyczącego RODO;
10. prowadzeni okresową weryfikację stosowania zapisów wewnętrznych regulacji w zakresie bezpieczeństwa teleinformatycznego oraz zarządzania usługami;
11. prowadzi okresową analizę mechanizmów raportowania w zakresie bezpieczeństwa informacji oraz zarządzania usługami;
12. prowadzi okresową analizę incydentów naruszenia bezpieczeństwa;
13. prowadzi okresową analizę prowadzonych działań korygujących po wystąpieniu incydentu;
14. prowadzi okresową ocenę zgodności regulacji w zakresie bezpieczeństwa teleinformatycznego oraz świadczenia usług w kontekście regulacji ogólnouczelnianych;
15. zapewnia wsparcie merytoryczne właściwym jednostkom organizacyjnym w zakresie bezpieczeństwa, oceny ryzyka oraz ochrony danych osobowych w szkoleniach przygotowywanych dla pracowników Uczelni;
16. wspomaga pracowników Centrum Informatycznego podczas projektowania, wdrażania i dokumentowania procesów w obszarze zarządzania usługami oraz bezpieczeństwa teleinformatycznego;
17. współpracuje z zewnętrznymi podmiotami w zakresie bezpieczeństwa teleinformatycznego i zarządzania zgodnością IT;
18. planuje, proponuje, monitoruje i nadzoruje mechanizmy audytujące prawidłowość udostępnianych danych, a także wszelkie zmiany uprawnień na poziomie administratorów i dostępów uprzywilejowanych.