Raasiku valla infoturvapoliitika Art. 4Vastutus ja turbeorganisatsioon

(1) Infoturbealane kaitse tagatakse asutuse juhtkonna tasemel asutuste tegevusprotsesside ja IT-varade kaardistamise, nende dokumenteerimise ja ajakohasena hoidmise kaudu, rahaliste ja mitterahaliste ressursside (sh koolituste korraldamiseks vajalike ressursside) ettenägemisega infoturbemeetmete rakendamiseks ning asutuse töötajate põhitööga kaasnevate infoturbekohustuste aktsepteerimisega.

(2) Valla infoturbealast tegevust koordineerib vallavalitsuse kantselei, kes muu hulgas annab asutustele juhiseid infoturvapoliitika elluviimiseks. Kantselei esmane kontaktisik infoturbe küsimustes on vallavalitsuse infoturbe eest vastutav isik. Infoturbe eest vastutav isik on vallasekretär, kui valitsus ei ole määranud infoturbe eest vastutavaks isikuks teist isikut.

(3) Vallavalitsuse ülesanded infoturbehalduses on:

1) tagada valla infoturbehalduse süsteemi rakendamine ja infoturbealaste tegevuste toimimine;

2) töötada välja valla infoturbe- ja riskijuhtimise põhimõtted ning korraldada nende elluviimist;

3) töötada välja infoturbehalduse põhimõtted ja tagada nende rakendamiseks ressursid;

4) tagada infoturvet reguleerivate juhiste ja muude asjakohaste dokumentide ajakohasus;

5) tellida nõuetest tulenev infoturbe turvanõuete audit;

6) anda hinnang infoturbe alastele aruannetele;

7) koostada ja esitada valitsusele infoturbearuanded ja iga-aastane infoturbemeetmete rakendamise tööplaan.

(4) Vallavalitsuse infoturbe eest vastutava isiku ülesanded infoturbe halduses on:

1) hallata infoturbetegevusi ja korraldada turvameetmete rakendamine;

2) nõustada asutuste töötajaid ja ametnikke infoturbe ohtude ning riskide hindamisel, uute turvameetmete kasutuselevõtul või olemasolevate parendamisel ning muudes infoturvet puudutavates küsimustes;

3) teavitada Riigi Infosüsteemi Ameti turvaintsidentide käsitlemise osakonda (CERT-EE) olulistest infoturbeintsidentidest.

(5) Hallatava asutuse juhi ülesanded infoturbehalduses on:

1) korraldada asutuses infoturbehaldus;

2) määrata kindlaks asutuse infoturbe toimimiseks vajalikud ülesanded ja nende täitmise eest vastutajad;

3) kehtestada infoturbe toimimiseks vajalikud asutusesisesed õigusaktid.

(6) Ametniku või töötaja ülesanded infoturbe halduses on:

1) tagada oma töövaldkonnas infoturbe nõuete ja kordade täitmine;

2) teatada turvaintsidentidest vastavalt kehtestatud korrale;

3) pidevalt täiendada oma teadmisi infoturbe valdkonnas;

4) vastutada tema kasutusse antud IT-varade säilimise eest.