Tori Vallavalitsuse infoturvapoliitika Art. 4Infoturbe organisatsioon ja vastutus

(1) Infoturve on organisatsiooni kollektiivne vastutus. Iga teenistuja peab teadma, milles seisneb tema panus infoturbesse.

(2) Infoturbealane vastutus jaguneb üldiseks ja konkreetseks vastutuseks:

1) üldine infoturbealane vastutus on asutuse teenistujal ja seisneb antud valdkonda reguleerivate kordade järgimises ning infoturbeintsidentidest teavitamises;

2) konkreetne, st rolli- või ametikohapõhine vastutus järgib organisatsiooni struktuurilist ülesehitust, üldist töökorraldust, tegevusvaldkondi ja kehtivaid delegeerimispõhimõtteid.

(3) Kõige kõrgemal tasemel on vastutajaks Tori Vallavalitsus, seejärel kandub vastutus edasi osakondade tasemele, kuni iga teenistuja individuaalse vastutuseni välja.

(4) Infoturbe toimimiseks on määratletud infoturbealased rollid:

1) vallavalitsus: määrab infoturbega seotud rollid ja ülesanded; tagab infoturbega seotud ülesannete täitmiseks vajalikud ressursid; mõistab riske ja võtab infoturbetegevuste osas üldvastutuse;

2) infoturbejuht (IT juht): juhib ja koordineerib infoturbeprotsessi; töötab välja, viib ellu ja kontrollib turvameetmete rakendusplaani; koordineerib infoturbe projekte ja menetleb intsidente; teavitab regulaarselt vallavalitsust infoturbe hetkeseisust; suurendab infoturbeteadlikkust ja korraldab koolitusi;

3) valdkonna juhid: kaalutlevad ja käsitlevad valdkonna riske; koordineerivad infoturbealalaseid tegevusi; tagavad, et rakendatud meetmed on nõuetekohaselt dokumenteeritud; teavitavad infoturbe tegevustest teenistujaid ja kaasavad neid infoturbeprotsessi;

4) andmekaitsespetsialist: vastutab infoturbeprotsessis isikuandmete kaitse ja andmekaitsealaste nõuete täitmise eest; nõustab teenistujaid ja juhtkonda isikuandmete kaitse küsimustes; viib läbi teenistujate koolitusi andmekaitse teemadel ja suunab vajalikele infoturbekoolitustele;

5) kasutaja: on teadlik infoturbe ohtudest, tunneb turvameetmeid ning oskab neid tööülesannete täitmisel järgida; osaleb turvameetmete kavandamisel ja rakendamisel ning vajalikel koolitustel; järgib asutuses kehtivaid infoturbe juhendeid ja kordasid.

(5) Infoturbe korraldamiseks on määratletud suhtluskanalid:

1) infoturbe komisjoni protokollid – vallavalitsusele infoturbe ülevaate edastamiseks;

2) Amphora - kehtestatud korrad ja poliitikad kõikidele vajalikele osapooltele tutvumiseks;

3) e-post – turvaintsidentidest teavitamine, suhtlus järelevalveasutustega (AKI, RIA);

4) telefon – hädaolukorra suhtlus;

5) Signal – kriisikommunikatsioon.