5. Šias pareigas einantis darbuotojas vykdo šias funkcijas: 5.1. teikia pasiūlymus duomenų valdytojui, planuojančiam lėšų, reikalingų valdomiems duomenims tvarkyti, poreikį, ir kontroliuoja tam skirtų lėšų panaudojimą; 5.2. teikia duomenų valdytojui pasiūlymus dėl duomenų architektūros, duomenų valdysenos, valdymo, jų kokybės užtikrinimo, dalyvauja priimant sprendimus dėl naujų duomenų tvarkymo poreikio ir (ar) duomenų naudojimo; 5.3. kartu su instituciniu skaitmeninimo įgaliotiniu užtikrina duomenų valdymą ir atlieka duomenų tvarkymo priežiūrą; 5.4. kartu su atsakingu už duomenų pakartotinio naudojimo organizavimą asmeniu arba asmenimis organizuoja duomenų pakartotinį naudojimą, atlieka stebėseną ir analizuoja duomenų pakartotinio naudojimo procesus, teikia duomenų valdytojui atliekamos stebėsenos rezultatus ir pasiūlymus dėl reikalingų sprendimų duomenų pakartotinio naudojimo klausimais; 5.5. teikia duomenų valdytojui pasiūlymus dėl reikalingų teisinių, techninių ir organizacinių priemonių darbuotojams, kuriems pavesta tvarkyti subjekto valdomus duomenis; 5.6. teikia konsultacijas duomenų valdysenos tikslų, valdymo principų, metodų ir priemonių įgyvendinimo tvarkant duomenis klausimais šiuos duomenis tvarkantiems darbuotojams; 5.7. koordinuoja su informacinių technologijų sauga susijusių veiklų vykdymą; 5.8. vykdo ministerijos informacinių sistemų saugos įgaliotinio funkcijas, nustatytas informacinės sistemos duomenų saugos nuostatuose bei kituose teisės aktuose; 5.9. rengia arba dalyvauja rengiant informacijos saugą ir kibernetinį saugumą reglamentuojančių ir įgyvendinančių teisės aktų projektus, atlieka šių teisės aktų laikymosi kontrolę, dalyvauja komisijų, darbo grupių veikloje; 5.10. analizuoja informaciją, rengia apibendrinimus ir teikia išvadas su siūlymais dėl vidinio ir išorinio tinklo pažeidžiamumo, poreikio atlikti vidinio ar išorinio tinklo auditą; 5.11. formuoja kuriamų ir palaikomų ministerijos informacinių sistemų saugos reikalavimus, atlieka jų įgyvendinimo kontrolę, teikia siūlymus dėl vidinės ir konfidencialios informacijos valdymo, informacinių technologijų saugos gerinimo ir valdymo brandos stiprinimo; 5.12. periodiškai organizuoja informacinių sistemų ir kibernetinio saugumo rizikos vertinimą, komunikuoja rizikos vertinimo rezultatus ministerijos vadovybei, rengia rizikos valdymo priemonių planą, atlieka rizikos valdymo priemonių plano vykdymo kontrolę bei organizuoja informacinių sistemų saugos ir kibernetinio saugumo gerinimo programą, koordinuoja ir kontroliuoja jos įgyvendinimą; 5.13. koordinuoja elektroninės informacijos saugos ir kibernetinio saugumo incidentų, įvykusių informacinėse sistemose, klasifikavimą, tyrimą, bendradarbiauja su kompetentingomis valstybės institucijomis, tiriančiomis elektroninių ryšių tinklų, elektroninės informacijos saugos ir kibernetinio saugumo incidentus, neteisėtas veikas, susijusias su elektroninės informacijos saugos incidentais; 5.14. koordinuoja kibernetinio saugumo ir informacinės saugos priemonių diegimą ir administravimą, skaitmeninių įrodymų tyrimams surinkimą; 5.15. palaiko ir tobulina kibernetinių grėsmių tyrimų ir analizės metodus; 5.16. rengia rekomendacijas vidaus reikalų sistemos naudotojams dėl informacijos saugos pažeidžiamumų prevencijos; 5.17. dalyvauja rengiant informacinių technologijų vystymo planus, strategijas ir kitus dokumentus arba prireikus koordinuoja informacinių technologijų vystymo planų, strategijų ir kitų dokumentų rengimą; 5.18. rengia ir teikia pasiūlymus su informacinėmis technologijomis susijusiais klausimais; 5.19. atlieka kitas teisės aktų, reglamentuojančių duomenų valdymą ir (ar) tvarkymą ar su tuo susijusią veiklą, nustatytas funkcijas; 5.20. vykdo kitus nenuolatinio pobūdžio su ministerijos veikla susijusius pavedimus. |