Alutaguse valla infoturvapoliitika Art. 3Korraldus ja vastutus

(1) Infoturbe halduse korraldamiseks organisatsioonis vallavalitsus:

1) määrab valdkonnad ja nende juhid (protsessijuhid) kes vastutavad protsesside kaardistamise, riskide hindamise ning infoturbe meetmete rakendamise eest oma vastutusalas;

2) määrab rakendatavate etalonturbe moodulite vastutajad, kes tagavad sihtobjektide ja meetmete valiku ja nende omavahelise seotuse (modelleerimise);

3) määrab infoturbejuhi või infoturbejuhi rolli täitja, kes koordineerib infoturbe haldust ning jälgib nõuete täitmist. Infoturbejuhi teenus võib olla sisse ostetud välise teenusena;

4) kinnitab organisatsiooni riskihalduse metoodika;

5) kinnitab infoturbe meetmete rakendusplaani (IMR) ja meetmete mitterakendamisest tulenevad jääkriskid;

6) tagab infoturvet korraldavate dokumentide kehtestamise, teavitamise ja täitmise ning regulaarse ajakohastamise;

7) tagab kaitsealasse kuuluvate varade arvestuse ning kasutamise ja toimimise õiguspärasuse jälgimise;

8) tagab infoturbe probleemidest teatamise, ettepanekute tegemise ja tagasiside andmise turbealaste dokumentide toimimise kohta;

9) tagab valdkondadega seotud sihtobjektidele vastutajate määramise;

10) korraldab infoturbe sõltumatuid läbivaatusi;

11) korraldab E-ITS-i vastavusauditi;

12) moodustab organisatsiooni infoturbe korraldamiseks töörühma.

(2) Organisatsiooni infoturbe töörühma ülesanded on:

1) infoturbe järjepidev kavandamine ja korraldamine;

2) infoturvet korraldavate dokumentide koostamine ja menetlemine;

3) infoturbe järelevalve korraldamine;

4) infoturbeteadlikkuse tõstmise korraldamine;

5) infoturbeintsidentide menetlemine;

6) perioodiliste ja sündmustepõhiste aruannete läbivaatamine ning juhtkonnale esitamine;

7) infoturbe erandite kooskõlastamine.