Informacinių technologijų departamento informacinių technologijų ir ryšių saugumo specialistas

INFORMACINIŲ TECHNOLOGIJŲ DEPARTAMENTO

INFORMACINIŲ TECHNOLOGIJŲ IR RYŠIŲ SAUGUMO SPECIALISTO PAREIGYBĖSAPRAŠYMAS

I SKYRIUS

PAREIGYBĖ

1. Informacinių technologijų departamento (toliau – departamentas) Informacinių technologijų ir ryšių saugumo specialisto pareigybė yra priskiriama specialistų grupei.

2. Pareigybės lygis – A1.

3. Lietuvos profesijų klasifikatoriaus kodas – 252904.

II SKYRIUS

SPECIALŪS REIKALAVIMAI ŠIAS PAREIGAS EINANČIAM DARBUOTOJUI

4. Darbuotojas, einantis šias pareigas, turi atitikti šiuos specialius reikalavimus:

4.1. turėti ne žemesnį kaip aukštąjį universitetinį išsilavinimą su magistro kvalifikaciniu laipsniu ar jam lygiaverte aukštojo mokslo kvalifikacija;

4.2. turėti darbo patirties informacinių technologijų saugumo arba kibernetinio saugumo srityje;

4.3. būti susipažinęs su teisės aktais, reglamentuojančiais valstybės informacinių išteklių kūrimą, tvarkymą, valdymą, naudojimą, priežiūrą, sąveiką, planavimą bei finansavimą, taip pat valstybės informacinėse sistemose, vidaus administravimui skirtose informacinėse sistemose, interneto ir intraneto svetainėse tvarkomos elektroninės informacijos (toliau – tvarkoma elektroninė informacija) saugą;

4.4. išmanyti elektroninės informacijos saugos užtikrinimo ir valdymo principus;

4.5. turėti patirties užtikrinant tarptautinio informacijos saugumo valdymo standarto ISO 27001 reikalavimų įgyvendinimą;

4.6. gebėti aiškiai ir sklandžiai reikšti bei dėstyti mintis žodžiu ir raštu valstybine kalba, gebėti pasirinkti tinkamą bendravimo stilių, priemones ir aplinką, atsižvelgiant į situacijos ar pašnekovų charakteristikas ir bendravimo tikslą;

4.7. gebėti analizuoti informaciją, procesus ar duomenis, lyginti juos tarpusavyje, pasirinkti tinkamus analizės būdus, atsižvelgdamas į analizės tikslą ir teisės aktų reikalavimus;

4.8. gebėti savarankiškai planuoti ir organizuoti savo darbą, orientuojantis į prioritetinių užduočių vykdymą, gebėti keisti prioritetus, atsižvelgiant į besikeičiančią aplinką, situaciją ar kitas aplinkybes;

4.9. atitikti teisės aktuose nustatytus reikalavimus, būtinus išduodant leidimą dirbti ar susipažinti su įslaptinta informacija, žymima slaptumo žyma „Slaptai“.

III SKYRIUS

ŠIAS PAREIGAS EINANČIO DARBUOTOJO FUNKCIJOS

5. Šias pareigas einančio darbuotojo funkcijos:

5.1. formuoja kuriamų ir palaikomų ministerijos informacinių sistemų saugos reikalavimus, atlieka jų įgyvendinimo kontrolę, teikia pasiūlymus dėl saugos gerinimo ir IT valdymo brandos stiprinimo;

5.2. organizuoja informacinių sistemų ir kibernetinės saugos rizikos vertinimą, vykdo trūkumų šalinimo planų rengimo ir vykdymo kontrolę;

5.3. koordinuoja elektroninės informacijos ir kibernetinių saugos incidentų, įvykusių informacinėse sistemose, tyrimą, bendradarbiauja su kompetentingoms valstybės institucijoms, tiriančiomis elektroninių ryšių tinklų, informacijos saugumo incidentus, neteisėtas veikas, susijusias su elektroninės informacijos saugos incidentais;

5.4. pagal kompetenciją atlieka saugumo incidentų tyrimą, tikrina, kaip laikomasi kibernetinio saugumo reikalavimų, teikią siūlymus ir rekomendacijas kibernetinio saugumo reikalavimams įgyvendinti tinkamai ir laiku;

5.5. atlieka informacinių sistemų saugos įgaliotinio funkcijas, nustatytas Bendrųjų elektroninės informacijos saugos reikalavimų apraše, patvirtintame Lietuvos Respublikos Vyriausybės 2013 m. liepos 24 d. nutarimu Nr. 716 „Dėl Bendrųjų elektroninės informacijos saugos reikalavimų aprašo ir Saugos dokumentų turinio gairių aprašo patvirtinimo“;

5.6. pagal kompetenciją vykdo arba koordinuoja veiklas, užtikrinančias tarptautinio informacijos saugumo valdymo standarto ISO 27001 reikalavimų įgyvendinimą;

5.7. renka ir kaupia, analizuoja ir apibendrina informaciją, susijusią su ministerijos tvarkomos elektroninės informacijos saugos tobulinimo kryptimis, perspektyvomis, strategija, nagrinėja ministerijos struktūrinių padalinių, kitų įstaigų, organizacijų teikiamus siūlymus;

5.8. teikia siūlymus dėl strateginių veiklos krypčių ministerijos tvarkomos elektroninės informacijos saugos srityje;

5.9. vadovaudamasis projektinio valdymo principais, inicijuoja, planuoja, valdo elektroninės informacijos saugos projektus, planuoja informacijos saugos pokyčių įgyvendinimo priemones, organizuoja ir kontroliuoja jų įgyvendinimą, atsako už suplanuotų rezultatų įgyvendinimą laiku;

5.10. pagal kompetenciją, esant tiesioginio vadovo pavedimui, analizuoja kitų įstaigų, organizacijų parengtus dokumentus ar teisės aktų projektus, dalyvauja ministerijos ar kitų institucijų arba įstaigų sudarytų komisijų ir darbo grupių veikloje;

5.11. pagal kompetenciją vykdo kitus su departamento funkcijomis susijusius nenuolatinio pobūdžio tiesioginio vadovo pavedimus, kad būtų pasiekti ministerijos strateginiai tikslai

____________________________

Susipažinau:

___________________________

(parašas)

___________________________

(vardas, pavardė)

___________________________

(data)