Kibirnetinių operacijų ir ryšių ir informacinių sistemų saugos skyriaus Informacinių technologijų ir ryšių saugumo specialistas

GYNYBOS ŠTABO RYŠIŲ IR INFORMACINIŲ SISTEMŲ VALDYBOS J6

KIBERNETINIŲ OPERACIJŲ IR RYŠIŲ IR INFORMACINIŲ SISTEMŲ SAUGOS SKYRIAUS INFORMACINIŲ TECHNOLOGIJŲ IR RYŠIŲ SAUGUMO SPECIALISTO

PAREIGYBĖS APRAŠYMAS

I SKYRIUS

PAREIGYBĖ

1. Gynybos štabo (toliau – GŠ) Ryšių ir informacinių sistemų (toliau – RIS) valdybos J6 Kibernetinių operacijų ir RIS saugos skyriaus (toliau – Skyrius) informacinių technologijų ir ryšių saugumo specialisto (kodas 252904) (toliau – darbuotojas) pareigybė yra priskiriama specialistų pareigybių grupei.

2. Pareigybės lygis – A2, pareigybės sudėtingumas – labai sudėtinga.

3. Pareigybės paskirtis – pareigybė reikalinga kontroliuoti, kaip laikomasi krašto apsaugos sistemoje (toliau – KAS) nustatytų RIS saugos politikos reikalavimų Lietuvos kariuomenės (toliau – LK) valdomose ir (arba) tvarkomose neįslaptintos ir įslaptintos informacijos RIS (toliau – RIS ir ĮIRIS), ir juos įgyvendinti.

4. Darbuotojas tiesiogiai pavaldus Skyriaus viršininkui.

II SKYRIUS

SPECIALIEJI REIKALAVIMAI ŠIAS PAREIGAS EINANČIAM DARBUOTOJUI

5. Darbuotojas, einantis šias pareigas, turi atitikti šiuos specialiuosius reikalavimus:

5.1. turėti ne žemesnį kaip aukštąjį universitetinį matematikos arba fizikos, arba informatikos, arba elektros inžinerijos, arba elektronikos inžinerijos, arba informatikos inžinerijos, arba vadybos (technologijų ir kibernetinio saugumo vadybos studijų programa) krypties išsilavinimą su bakalauro kvalifikaciniu laipsniu ar jam prilygintą išsilavinimą; arba aukštąjį koleginį inžinerijos mokslų arba informatikos mokslų krypčių išsilavinimą su profesinio bakalauro kvalifikaciniu laipsniu ar jam prilygintu išsilavinimu;

5.2. turėti vienų metų darbo patirties RIS projektavimo, diegimo, priežiūros arba saugumo užtikrinimo srityse;

5.3. būti baigęs RIS audito ir kontrolės kursą (pvz., Informacinių sistemų audito ir kontrolės asociacijos (angl. Information Systems Audit and Control Association, ISACA) informacinių technologijų ir informacinių sistemų audito pagrindų ir metodikos pagal sertifikuoto informacinių sistemų auditoriaus (angl. Certified Information Systems Auditor, CISA) programos reikalavimus kursas arba pan.);

5.4. gebėti vykdyti RIS pažeidžiamumo testavimus (auditus) ir rizikos analizes;

5.5. gebėti taikyti standartines kibernetinės gynybos procedūras planuojant, organizuojant ir vykdant tarptautinius kibernetinio saugumo mokymus;

5.6. gebėti planuoti materialinių vertybių poreikį ir materialinių vertybių priėmimą, grąžinimą ir pan.;

5.7. gebėti sklandžiai dėstyti mintis raštu ir žodžiu;

5.8. gebėti savarankiškai planuoti ir organizuoti savo darbą;

5.9 būti susipažinęs ir savo veikloje vadovautis Lietuvos Respublikos įstatymais, Lietuvos Respublikos Vyriausybės nutarimais, Lietuvos Respublikos krašto apsaugos ministro, LK vado įsakymais ir kitais teisės aktais, reglamentuojančiais kibernetinio saugumo reikalavimus ir jų taikymą naudojant RIS ir ĮIRIS, saugumo auditų atlikimą, kibernetinę gynybą ir jos principus, įslaptintos informacijos teisinę apsaugą ir asmens duomenų apsaugą, vidaus tvarkos taisyklėmis, saugos darbe, priešgaisrinės saugos taisyklėmis, šiuo pareigybės aprašymu, tiesioginio viršininko nurodymais;

5.10. mokėti dirbti kompiuteriu MS Office programiniu paketu;

5.11. mokėti anglų kalbą pažengusiojo vartotojo lygmens B2 lygiu;

5.12. turėti leidimą dirbti ar susipažinti su įslaptinta informacija, žymima slaptumo žyma SLAPTAI.

III SKYRIUS

ŠIAS PAREIGAS EINANČIO DARBUOTOJO FUNKCIJOS

1. Šias pareigas einantis darbuotojas vykdo šias funkcijas:

6.1. planuoja, vykdo ir koordinuoja LK valdomų ir (arba) tvarkomų RIS ir ĮIRIS pažeidžiamumo testavimus (auditus);

6.2. planuoja, vykdo LK valdomų ir (arba) tvarkomų RIS ir ĮRIS rizikos analizes;

6.3. dalyvauja kibernetinio saugumo įrangos pirkimuose;

6.4. dalyvauja identifikuojant ir vertinant kibernetinio saugumo lygį LK;

6.5. dalyvauja Jungtinių misijos tinklų (angl. Federated Mission Networking) saugumo grupės veikloje;

6.6. atstovauja LK nacionalinėse ir tarptautinėse organizacijose, institucijose, NATO ir Europos Sąjungos operacinio lygmens darbo susitikimuose kibernetinio saugumo srityje;

6.7. dalyvauja planuojant ir organizuojant LK lygmens jungtinius ir tiesiogiai LK vadui pavaldžių karinių vienetų kibernetinio saugumo mokymus bei pratybas;

6.8. dalyvauja įgyvendinant KAS nustatytos RIS ir ĮIRIS saugumo politikos reikalavimus LK valdomose ir (arba) tvarkomose RIS ir ĮIRIS;

6.9. kontroliuoja, kaip vykdomi KAS nustatyti RIS ir ĮIRIS saugumo politikos reikalavimai LK valdomose ir (arba) tvarkomose RIS ir ĮIRIS, ir teikia ataskaitas Skyriaus viršininkui;

6.10. dalyvauja atliekant LK ir ginkluotųjų pajėgų RIS ir ĮIRIS pažeidžiamumo vertinimus ir pažeidžiamumo valdymą;

6.11. pagal kompetenciją darbuotojas Skyriaus viršininko nurodymu gali vykdyti ir kitas, susijusias su jo tiesiogine veikla, funkcijas.