Vyriausiasis patarėjas (informacinių sistemų plėtros klausimais)

PATVIRTINTA

Lietuvos Respublikos socialinės

apsaugos ir darbo ministro

2023 m. d. įsakymu Nr. A1-

LIETUVOS RESPUBLIKOS SOCIALINĖS APSAUGOS IR DARBO MINISTERIJOS

VYRIAUSIOJO PATARĖJO (INFORMACINIŲ SISTEMŲ PLĖTROS KLAUSIMAIS) PAREIGYBĖS APRAŠYMAS

I SKYRIUS

PAREIGYBĖ

1. Lietuvos Respublikos socialinės apsaugos ir darbo ministerijos (toliau – ministerija) vyriausiasis patarėjas (informacinių sistemų plėtros klausimais) yra specialistų grupės darbuotojas, dirbantis pagal darbo sutartį ir gaunantis darbo užmokestį iš valstybės, savivaldybių biudžetų ir valstybės pinigų fondų (toliau – darbuotojas).

2. Pareigybės lygis – A2.

III SKYRIUS

SPECIALŪS REIKALAVIMAI ŠIAS PAREIGAS EINANČIAM DARBUOTOJUI

3. Darbuotojas, einantis šias pareigas, turi atitikti šiuos specialius reikalavimus:

3.1. turėti ne žemesnį kaip aukštąjį universitetinį išsilavinimą su bakalauro kvalifikaciniu laipsniu ar jam prilygintu išsilavinimu arba aukštąjį koleginį išsilavinimą su profesinio bakalauro kvalifikaciniu laipsniu ar jam prilygintu išsilavinimu;

3.2. turėti ne trumpesnę kaip 1 metų profesinio darbo patirtį elektroninės informacijos saugos arba kibernetinio saugumo užtikrinimo srityje;

3.3. mokėti valdyti, kaupti, sisteminti, apibendrinti informaciją ir rengti išvadas, gebėti strategiškai mąstyti, orientuotis į užsibrėžtą rezultatą;

3.4. mokėti apibendrinti poreikius informacinių sistemų (toliau – IS) plėtros srityje bei formuluoti techninius reikalavimus;

3.5. išmanyti elektroninės ir kitos informacijos saugos (kibernetinio saugumo) užtikrinimo principus, teisės aktų ir standartų reikalavimus;

3.6. gebėti rengti teisės aktų projektus, reglamentuojančius asmens duomenų apsaugos, elektroninės ir kitos informacijos saugos ir kibernetinio saugumo srityse.

III SKYRIUS

ŠIAS PAREIGAS EINANČIO DARBUOTOJO FUNKCIJOS

4. Šias pareigas einantis darbuotojas vykdo šias funkcijas:

4.1. techninėmis, programinėmis ir organizacinėmis priemonėmis stebi, valdo, ir prižiūri jam priskirtų ministerijos IS ir posistemių nepertraukiamą veikimą, organizuoja sistemų ir posistemių vystymą, kaupia, tvarko, aktualizuoja duomenis;

4.2. teikia ministerijos vadovybei pasiūlymus dėl ministerijos IS ir IS posistemių kūrimo, tobulinimo ir plėtros, taip pat dėl informacijos saugos ministerijoje tobulinimo, saugos dokumentų priėmimo ar keitimo;

4.3. tiesiogiai prižiūri, kaip kuriamos ir tvarkomos IS, IS posistemės ar jų sudedamosios dalys, diegiama programinė įranga, panaudojamos investicijos ir/ar ministerijos lėšos;

4.4. jam priskirtais klausimais konsultuoja ministerijos vadovybę ir darbuotojus rengiant teisės aktus, pažymas ar kitus dokumentus;

4.5. organizuoja ir koordinuoja IS plėtros poreikių vertinimą, analizę ir apibendrinimą, pasiūlymų jų tobulinimui formavimą;

4.6. organizuoja ministerijos IS vystymo strategijos rengimą ir atnaujinimą bei užtikrina jos įgyvendinimo priežiūrą, nustato IS strategijos prioritetines sritis;

4.7. analizuoja, rengia apibendrinimus ir teikia išvadas su siūlymais dėl vidinio ir išorinio tinklo pažeidžiamumo, poreikio atlikti vidinio ar išorinio tinklo auditus;

4.8. supažindina ministerijos valstybės tarnautojus ir darbuotojus, dirbančius pagal darbo sutartis, su teisės aktų, reglamentuojančių informacijos saugą, nuostatais;

4.9. pagal kompetenciją rengia teisės aktų, kitų dokumentų ar pasiūlymų projektus;

4.10. teikia siūlymus ministerijos vadovybei dėl galiojančių teisės aktų ir kitų dokumentų keitimo, papildymo ar tobulinimo, teikia pasiūlymus techninėms specifikacijoms, sutarčių projektams;

4.11. periodiškai peržiūri ir prireikus atnaujina ministerijos valdomų IS veiklos tęstinumo valdymo grupės ir grupių narių sąrašus;

4.12. koordinuoja elektroninės informacijos saugos incidentų, įvykusių IS, tyrimą ir bendradarbiauja su kompetentingomis institucijomis, tiriančiomis elektroninių ryšių tinklų, informacijos saugumo incidentus, neteisėtas veiklas, susijusias su elektroninės informacijos incidentais, išskyrus tuos atvejus, kai šią funkciją atlieka sudarytos informacijos saugos darbo grupės;

4.13. koordinuoja ir organizuoja IS elektroninės informacijos saugos teisinės bazės plėtojimą ir įgyvendinimą, teikia pasiūlymus dėl teisės aktų, susijusių su IS elektroninės informacijos sauga, atnaujinimo, naujų teisės aktų parengimo ir priėmimo;

4.14. kasmet, arba po esminių organizacinių ar sisteminių pokyčių, organizuojamas grėsmių ir pažeidžiamumų, galinčių turėti įtakos ryšių ir informacinių sistemų kibernetiniam saugumui, organizuoja arba atlieka IS rizikos vertinimą, o prireikus gali organizuoti ir neeilinius IS rizikos vertinimus;

4.15. kasmet organizuoja arba atlieka IS informacinių technologijų atitikties vertinimą, rengia informacinių technologijų saugos atitikties vertinimo ataskaitą, nustatytų trūkumų šalinimo planus;

4.16. teikia IS valdytojui pasiūlymus dėl IS administratorių paskyrimo ir dėl reikalavimų administratoriams nustatymo;

4.17. registruoja IS administratorius ir suteikia jiems teisę pagal kompetenciją administruoti IS;

4.18. teikia IS administratoriams ir IS naudotojams privalomus vykdyti nurodymus ir pavedimus, susijusius su saugos politikos įgyvendinimu, taip pat esant poreikiui peržiūrėti ir prireikus atnaujina IS saugos politiką;

4.19. kasmet periodiškai (ne rečiau kaip kartą per metus) įvairiais būdais organizuoja IS naudotojų mokymus elektroninės informacijos saugos klausimais, informuoja juos apie elektroninės informacijos saugos problematiką;

4.20. rūpinasi tinkamu IS elektroninės informacijos ir paslaugų funkcionavimu, priežiūra, palaikymu ir saugumo užtikrinimu informacinių technologijų debesijos paslaugų infrastruktūroje;

4.21. planuoja ministerijos IS techninės ir programinės įrangos atnaujinimus ir palaikymą, informacinių technologijų debesijos paslaugų užsakymą, pratęsimą ir naujų paslaugų poreikį, vykdo lėšų, reikalingų naujai įrangai įsigyti ar paslaugoms užsakyti, paiešką;

4.22. dalyvauja ministerijos vykdomų viešųjų pirkimų komisijų darbe, esant poreikiui prisideda prie viešųjų pirkimų dokumentų rengimo;

4.23. pagal kompetenciją dalyvauja planuojant ir įgyvendinant ministerijos veiklos projektus;

4.24. vykdo kitus nenuolatinio pobūdžio su vyriausiojo patarėjo (informacinių sistemų plėtros klausimais) funkcijomis susijusius ministerijos vadovybės pavedimus.

5. Šias pareigas einantis darbuotojas yra pavaldus ministerijos kancleriui.

____________________

Susipažinau

_______________

(Parašas)

________________

(Vardas ir pavardė)

_______________

(Data)