Kambja valla infoturvapoliitika ст. 4Infoturbe organisatsioon ja vastutusalad

(1) Infoturbealane kaitse tagatakse asutuse juhtkonna tasemel asutuste tegevusprotsesside ja IT-varade kaardistamise, nende dokumenteerimise ja ajakohasena hoidmise kaudu, rahaliste ja mitterahaliste ressursside (sh koolituste korraldamiseks vajalike ressursside) ettenägemisega infoturbemeetmete rakendamiseks ning asutuse töötajate põhitööga kaasnevate infoturbekohustuste aktsepteerimisega.

(2) Valla infoturbealast tegevust koordineerib vallavalitsuse IT-teenuse osutaja koostöös vallavalitsuse infoturbe eest vastutava isikuga. IT-teenuse osutaja võib muu hulgas anda asutustele juhiseid infoturvapoliitika elluviimiseks. Esmane kontaktisik infoturbe küsimustes on vallavalitsuse infoturbe eest vastutav isik.

(3) Vallavalitsuse ülesanded infoturbe halduses on:

1) tagada valla infoturbe halduse süsteemi rakendamine ja infoturbealaste tegevuste toimimine;

2) töötada välja infoturbe halduse põhimõtted ja tagada nende rakendamiseks ressursid;

3) tellida nõuetest tulenev infoturbe turvanõuete audit;

4) anda hinnang infoturbe alastele aruannetele.

(4) Vallavalitsuse infoturbe töögrupi ülesanded infoturbe halduses on:

1) töötada välja valla infoturbe ja riskijuhtimise põhimõtted, juhised ja muud dokumendid ning korraldada nende elluviimist;

2) tagada infoturvet reguleerivate juhiste ja muude asjakohaste dokumentide ajakohasus;

3) koostada ja esitada valitsusele infoturbe aruanded ja iga-aastane infoturbe meetmete rakendamise tööplaan.

(5) Vallavalitsuse infoturbe eest vastutava isiku ülesanded infoturbe halduses on:

1) hallata vallavalitsuse infoturbe tegevusi ja korraldada turvameetmete rakendamine, teostada järelevalvet infoturvet reguleerivates juhistes sätestatud nõuete täitmise üle;

2) nõustada asutuste töötajaid infoturbe ohtude ja riskide hindamisel, uute turvameetmete kasutuselevõtul või olemasolevate parendamisel ning muudes infoturvet puudutavates küsimustes;

3) teavitada Riigi Infosüsteemi Ameti turvaintsidentide käsitlemise osakonda (CERT-EE) olulistest turvaintsidentidest.

(6) Hallatava asutuse juhi ülesanded infoturbe halduses on:

1) korraldada asutuses infoturbe haldus;

2) määrata kindlaks asutuse infoturbe toimimiseks vajalikud ülesanded ja nende täitmise eest vastutajad;

3) kehtestada infoturbe toimimiseks vajalikud asutusesisesed õigusaktid.

(7) Töötaja ülesanded infoturbe halduses on:

1) tagada oma töövaldkonnas infoturbe nõuete ja kordade täitmine;

2) teatada turvaintsidentidest vastavalt kehtestatud korrale;

3) pidevalt täiendada oma teadmisi infoturbe valdkonnas;

4) vastutada tema kasutusse antud IT-varade säilimise ning ainult tööalase ja sihtotstarbelise kasutamine eest.