Lääneranna valla infoturvapoliitika Art. 3Korraldus ja vastutus

(1) Infoturbe halduse korraldamiseks vallavalitsus ja üldhariduskool:

1) määrab asutuse valdkonnad ja nende juhid (protsessijuhid), kes vastutavad protsesside kaardistamise, riskide hindamise ning infoturbe meetmete rakendamise eest oma vastutusalas;

2) määrab rakendatavate etalonturbe moodulite vastutajad, kes tagavad sihtobjektide ja meetmete valiku ja nende omavahelise seotuse (modelleerimise);

3) määrab infoturbejuhi või infoturbejuhi rolli täitja, kes koordineerib infoturbe haldust ning jälgib nõuete täitmist. Infoturbejuhi teenus võib olla sisse ostetud välise teenusena;

4) kinnitab asutuse riskihalduse metoodika;

5) kinnitab infoturbe meetmete rakendusplaani ja meetmete mitterakendamisest tulenevad jääkriskid;

6) tagab infoturvet korraldavate dokumentide kehtestamise, teavitamise ja täitmise ning regulaarse ajakohastamise;

7) tagab kaitsealasse kuuluvate varade arvestuse ning kasutamise ja toimimise õiguspärasuse jälgimise;

8) tagab infoturbe probleemidest teatamise, ettepanekute tegemise ja tagasiside andmise turbealaste dokumentide toimimise kohta;

9) tagab valdkondadega seotud sihtobjektidele vastutajate määramise;

10) korraldab infoturbe asutusesisese hindamise;

11) korraldab E-ITS-i vastavusauditi (ei kohaldu üldhariduskoolile).

(2) Infoturbe korraldamiseks võtab asutus, keda pole nimetatud käesoleva määruse § 3 lõikes 1, alalisse kasutusse asjakohased esmased turvameetmed vastavalt Vabariigi Valitsuse 9.12.2026 määruse nr 121 „Võrgu- ja infosüsteemide küberturvalisuse nõuded 1 “ lisale.