Tõrva Vallavalitsuse infoturvapoliitika Art. 3Korraldus ja vastutus

(1) Infoturbe korraldamiseks vallavalitsus:

1) kinnitab asutuse valdkonnad ja määrab nendele omanikud (protsessijuhid). Valdkonna omanik vastutab protsessi kaardistamise, riskide hindamise ning infotube meetmete rakendamise eest oma vastutusalas;

2) kinnitab etalonturbe moodulid ja määrab nendele vastutajad, kes tagavad sihtobjektide ja meetmete valimise ning seotuse (modelleerimise);

3) määrab infoturbejuhi või selle rolli täitja kes koordineerib ISMS rakendamist ning jälgib nõuete ja meetmete täitmist. Infoturbejuhi teenus võib olla sisse ostetud välise teenusena;

4) kinnitab riskihalduse metoodika;

5) kinnitab infoturbe meetmete rakendusplaani (IMR) ja meetmete mitterakendamisest tulenevad jääkriskid;

6) tagab infoturvet korraldavate dokumentide kehtestamise, teavitamise ja täitmise ning regulaarse uuendamise;

7) tagab kaitsealasse kuuluvate varade arvestuse ning kasutamise ja toimimise õiguspärasuse jälgimise;

8) tagab infoturbe probleemidest teatamise, ettepanekute tegemise ja tagasiside andmise turbealaste regulatsioonide toimimise kohta;

9) tagab omanike määramise valdkondadega seotud sihtobjektidele;

10) moodustab infoturbe korraldamiseks töörühma;

11) korraldab infoturbe sõltumatuid läbivaatusi ja E-ITS vastavusauditi vastavalt E-ITS auditeerimiseeskirjale ja kinnitatud tööplaanile.

(2) Vallavalitsus võib kehtestada vajadusel asutuste üleseid infoturvet korraldavaid dokumente.

(3) Infoturbe töörühma kohustused:

1) infoturbe järjepidev kavandamine ja korraldamine;

2) infoturbe dokumentide koostamine ja menetlemine;

3) infoturbe järelevalve korraldamine;

4) infoturbeteadlikkuse tõstmise korraldamine;

5) infoturbeintsidentide menetlemine;

6) perioodiliste ja sündmuste põhiste aruannete läbivaatamine ja juhtkonnale esitamine;

7) infoturbe erandite kooskõlastamine.