Märjamaa Vallavalitsuse infoturvapoliitika Art. 5Infoturbe organisatsioon ja vastutusalad

(1) Infoturbealane kaitse tagatakse asutuse juhtkonna tasemel asutuse tegevusprotsesside ja IT-varade kaardistamise, nende dokumenteerimise ja ajakohasena hoidmise kaudu, rahaliste ja mitterahaliste ressursside (sealhulgas koolituste korraldamiseks vajalike ressursside) ettenägemisega infoturbemeetmete rakendamiseks ning asutuse töötajate põhitööga kaasnevate infoturbekohustuste aktsepteerimisega.

(2) Kõik teenistujad peavad andma oma panuse Vallavalitsuse infoturbe tagamisse, järgides eeskirju ning kokkulepitud protseduuri- ja käitumistavasid.

(3) Vallavalitsus kollegiaalorganina saab regulaarselt infot organisatsiooni turvariskide, turvaintsidentide mõju, regulatsioonide ja lepinguliste turvanõuete, infoturbe hetkeseisu ning tegevussoovituste kohta, kasutades seda teavet infoturbe eesmärkide täitmise tagamiseks ja otsuste tegemiseks.

(4) Vallavanema ülesanded infoturbe halduses on:

1) kinnitada ametisse spetsialist, kelle vastutusalas on Vallavalitsuse infoturbe korraldamine või korraldada selle teenuse hankimise vastavalt teenuse osutajalt;

2) määratleda valdkonna tähtsamad eesmärgid, hinnata peamisi riske, kinnitada infovaradele määratud turvaklassid;

3) kooskõlastada ja kehtestada infovarade käideldavuse, tervikluse ja konfidentsiaalsuse ning infovarade kaitset korraldavad ja tagavad õigusaktid;

4) osaleda infoturbe olulisusest teavitamises;

5) moodustada infoturbeprotsessi rakendamiseks ja edendamiseks infoturbe töörühm.

(5) Infoturbe töörühma ülesanded infoturbe halduses on:

1) töötada välja valla infoturbe ja riskijuhtimise põhimõtted ja korraldada nende elluviimist;

2) tagada infoturvet reguleerivate juhiste ja muude asjakohaste dokumentide ajakohasus;

3) koostada ja esitada valitsusele infoturbe aruanded ja iga-aastane infoturbe meetmete rakendamise tööplaan;

4) menetleda infoturbeintsidente, kooskõlastada erandid.

(6) Infoturbejuhi ülesanded infoturbe halduses on:

1) hallata infoturbe tegevusi ja korraldada turvameetmete rakendamine;

2) nõustada asutuse töötajaid infoturbe ohtude ja riskide hindamisel, uute turvameetmete kasutuselevõtul või olemasolevate parendamisel ning muudes infoturvet puudutavates küsimustes;

3) teavitada Riigi Infosüsteemi Ameti turvaintsidentide käsitlemise osakonda (CERT-EE) olulistest turvaintsidentidest.

(7) Infovara kasutaja ülesanded infoturbe halduses on:

1) tagada oma töövaldkonnas infoturbe nõuete ja kordade täitmine;

2) teatada turvaintsidentidest vastavalt kehtestatud korrale;

3) pidevalt täiendada oma teadmisi infoturbe valdkonnas;

4) vastutada tema kasutusse antud IT-varade säilimise eest.

(8) IT- ja haldusspetsialisti ülesanded infoturbe halduses on:

1) infotehnoloogiliste haldusetegevuste teostamine, turvameetmete rakendamine, riskide haldamine ja IT meetmete rakendamise koordineerimine vastavalt E-ITS infoturbe meetmete rakendusplaanile;

2) esmastele turvaintsidentidele reageerimine ja vajadusel infoturbejuhiga ühendust võtmine.

(9) Andmekaitsespetsialisti ülesanded infoturbe halduses on:

1) hallata ja kontrollida juurdepääsude andmist andmekogudesse;

2) tagada, et andmete töötlemine vastab isikuandmete kaitse seadusele ja GDPR-ile;

3) koordineerida ja dokumenteerida IT-süsteemidega seotuid muudatusi;

4) auditeerimisprotsesside toetamine projektide ja muudatuste haldamise kaudu.

5) koordineerida Vallavalitsuse strateegilisi otsuseid infoturbejuhtimise vajaduste ja teadlikkuse edastamiseks.