Kinek kötelező
Az állami és önkormányzati szervek elektronikus információbiztonságáról szóló 2013. évi L. törvény és a 41/2015. (VII. 15.) BM rendelet preventív szabályozási környezetet alapoz meg. A társaság el tudja látni a jogszabályban előírt információbiztonsági felelős tevékenységét.
Amit vállalunk
- Az informatikai rendszer felmérése és a biztonsági osztályba sorolás előkészítése.
- Az informatikai biztonsági szabályzat felülvizsgálata vagy elkészítése.
- A biztonsági tevékenységek tervezése, koordinálása és ellenőrzése.
- Szabályzatok és szerződések előzetes véleményezése.
- Kapcsolattartás a hatósággal és a kormányzati eseménykezelő központtal.
- Incidens esetén együttműködés az adatvédelmi tisztviselővel.
A részletes feladatlista
- A szervezet által használt, működtetett informatikai rendszer felmérése.
- A szervezet elektronikus információs rendszereinek biztonságával összefüggő tevékenységek jogszabályokkal való összhangjának megteremtése és fenntartása.
- Az informatikai rendszerek biztonságával kapcsolatos tevékenységek tervezése, szervezése, koordinálása és ellenőrzése.
- A szervezet elektronikus információs rendszereire vonatkozó informatikai biztonsági szabályzat felülvizsgálata, módosítása, esetleges elkészítése.
- A szervezet elektronikus információs rendszereinek biztonsági osztályba sorolása és a szervezet biztonsági szintbe sorolásának előkészítése.
- Az elektronikus információs rendszerek biztonsága szempontjából a szervezet e tárgykört érintő szabályzatainak és szerződéseinek előzetes véleményezése.
- Kapcsolattartás a hatósággal és a kormányzati eseménykezelő központtal.
- Közreműködés a szervezet valamennyi elektronikus információs rendszerének tervezésében, fejlesztésében, létrehozásában, vizsgálatában, kockázatelemzésében és kockázatkezelésében.
- Folyamatos rendelkezésre állás információvédelemmel kapcsolatos kérdésekben.
- Naprakész tájékoztatás és tanácsadás az informatikai rendszerekben tárolt adatok biztonságos kezelésére vonatkozó jogszabályi előírásokról.
- Adatvédelmi incidens esetén együttműködés a szervezet adatvédelmi tisztviselőjével, részvétel az incidens kivizsgálásában, tájékoztatás a megoldási javaslatokról.
- Az információvédelmi szabályzat rendszeres felülvizsgálata.
- Közreműködés az információvédelmi incidensek bejelentése körében.
- A szervezet vezetőjének kérésére információvédelemmel kapcsolatos oktatási anyag előkészítése, oktatás személyesen vagy távoktatásban.
Oktatás és rendelkezésre állás
- Folyamatos rendelkezésre állás információvédelmi kérdésekben.
- Oktatás a vezető kérésére, személyesen vagy távoktatásban.