Valga Vallavalitsuse infoturbepoliitika Art. 3Vastutus

(1) Infoturbepoliitika rakendamise teostajad määrab vallavanem.

(2) Infoturbe meetmete rakendamist, riskianalüüside läbiviimist, infoturbealast järelevalvet ja infoturbeintsidentide lahendamist ning nõuetekohast raporteerimist Riigi Infosüsteemi Ametile koordineerib ja teostab infoturbejuht.

(3) Infoturbejuht esitab asutuste töös tuvastatud puuduste likvideerimise ettepanekud ja suunised vastava struktuuriüksuse või hallatava asutuse vastutavale juhile ning vallavanemale.

(4) Konkreetsete ISKE turvameetmete rakendamise eest vastutajad määratakse vallavanema käskkirjaga, vastava korraga ja/või kajastuvad vastavalt vajadusele ametnike ametijuhendites.

(5) Iga struktuuriüksuse infoturbe eest vastutab selle üksuse juht ja valla infoturbejuht.

(6) Infoturbe tagamise ja infoturbepoliitika järgimise eest valla hallatavas asutuses vastutab asutuse juht või tema poolt määratud isik.

(7) Kõik vallavalitsuse ja hallatavate asutuste teenistujad vastutavad oma töövaldkonnas infoturbe tagamiseks kehtestatud kordade täitmise eest.

(8) Vastutavate töötajate eemaloleku ajaks määratud asendajatele tagab töö teostamiseks vajalikud ligipääsud asendatava vahetu juht lähtudes kehtivast pääsuõiguste korrast.

(9) Asutuseväline infoturbeaudit tellitakse vastavalt seadusest tulenevatele nõuetele, aga mitte harvem kui kord kolme aasta jooksul.

(10) Seadusandluse või infoturbeolukorra muutumisel tuleb vallavanemal ja infoturbejuhil algatada infoturbe alusdokumentide ja ISKE rakenduskava muutmise protsess.

(11) Vallavalitus koostab infovarade spetsifikatsiooni koos määratud turvaklassidega, mille alusel hinnatakse ISKE turvameetmete rakendatust ja koostatakse asjakohane rakendusplaan.

(12) Vallavalitsuse infovarade ja ISKE turvameetmete rakendatus ning riskanalüüs vaadatakse läbi vähemalt kord aastas koos valla eelarve koostamisega, samuti suuremate muutuste ja juhtumite korral.