Rapla valla infoturvapoliitika Art. 4Infoturbe organisatsioon ja vastutusalad

(1) Infoturbealane kaitse tagatakse asutuse juhtkonna tasemel asutuse tegevusprotsesside ja IT-varade kaardistamise, nende dokumenteerimise ja ajakohasena hoidmise kaudu, rahaliste ja mitterahaliste ressursside (sealhulgas koolituste korraldamiseks vajalike ressursside) ettenägemisega infoturbemeetmete rakendamiseks ning asutuse töötajate põhitööga kaasnevate infoturbekohustuste aktsepteerimisega.

(2) Valla infoturbealast tegevust koordineerib vallavalitsuse andmeturbe juhtivspetsialist, kes muu hulgas annab asutustele juhiseid infoturvapoliitika elluviimiseks ja on vallavalitsuse infoturbe eest vastutav isik, kui vallavalitsus ei ole määranud infoturbe eest vastutavaks isikuks teist isikut.

(3) Vallavalitsuse ülesanded infoturbe halduses on:

1) moodustada infoturbeprotsessi rakendamiseks ja edendamiseks infoturbe koordineerimiskomisjon;

2) tagada valla infoturbe halduse süsteemi rakendamine ja infoturbealaste tegevuste toimimine;

3) töötada välja infoturbe halduse põhimõtted ja tagada nende rakendamiseks ressursid;

4) tellida nõuetest tulenev infoturbe turvanõuete audit;

5) anda hinnang infoturbe alastele aruannetele.

(4) Vallavalitsuse infoturbe koordineerimiskomisjoni ülesanded infoturbe halduses on:

1) töötada välja valla infoturbe ja riskijuhtimise põhimõtted ja korraldada nende elluviimist;

2) tagada infoturvet reguleerivate juhiste ja muude asjakohaste dokumentide ajakohasus;

3) koostada ja esitada valitsusele infoturbe aruanded ja iga-aastane infoturbe meetmete rakendamise tööplaan.

(5) Vallavalitsuse infoturbe eest vastutava isiku ülesanded infoturbe halduses on:

1) hallata infoturbe tegevusi ja korraldada turvameetmete rakendamine;

2) nõustada asutuste töötajaid infoturbe ohtude ja riskide hindamisel, uute turvameetmete kasutuselevõtul või olemasolevate parendamisel ning muudes infoturvet puudutavates küsimustes;

3) teavitada Riigi Infosüsteemi Ameti turvaintsidentide käsitlemise osakonda (CERT-EE) olulistest turvaintsidentidest.

(6) Hallatava asutuse juhi ülesanded infoturbe halduses on:

1) korraldada asutuses infoturbe haldus;

2) määrata kindlaks asutuse infoturbe toimimiseks vajalikud ülesanded ja nende täitmise eest vastutajad;

3) kehtestada infoturbe toimimiseks vajalikud asutusesisesed õigusaktid.

(7) Töötaja ülesanded infoturbe halduses on:

1) tagada oma töövaldkonnas infoturbe nõuete ja kordade täitmine;

2) teatada turvaintsidentidest vastavalt kehtestatud korrale;

3) pidevalt täiendada oma teadmisi infoturbe valdkonnas;

4) vastutada tema kasutusse antud IT-varade säilimise eest.