Információvédelmi felelős

Az állami és önkormányzati szervek elektronikus információbiztonságáról szóló 2013. évi L. törvény és a hozzá kapcsolódó 41/2015. (VII. 15.) BM rendelet egy preventív szabályozási környezetnek teremti meg az alapjait. Ennek megfelelően kiemelt hangsúlyt kap a megelőzés, így a biztonsági problémák kialakulásának mérséklése, valamint az előforduló biztonsági események számának csökkentése, végül ezek tudatos kezelése.

Társaságunk biztosítani tudja a jogszabályban előírt információbiztonsági felelős tevékenység ellátását, melynek feladatai:

• a szervezet által használt, működtetett informatikai rendszer felmérése,
• a szervezet elektronikus információs rendszereinek biztonságával összefüggő tevékenységek jogszabályokkal való összhangjának megteremtése és fenntartása,
• az informatikai rendszerek biztonságával kapcsolatos tevékenységek tervezése szervezése, koordinálása és ellenőrzése,
• a szervezet elektronikus információs rendszereire vonatkozó informatikai biztonsági szabályzat felülvizsgálata, módosítása esetleges elkészítése,
• a szervezet elektronikus információs rendszereinek biztonsági osztályba sorolásának és a szervezet biztonsági szintbe történő besorolásának előkészítése,
• az elektronikus információs rendszerek biztonsága szempontjából a szervezet e tárgykört érintő szabályzatainak és szerződéseinek előzetes véleményezése,
• kapcsolattartás a hatósággal és a kormányzati eseménykezelő központtal.
• közreműködés a szervezet valamennyi elektronikus információs rendszerének a tervezésében, fejlesztésében, létrehozásában, vizsgálatában, kockázatelemzésében és kockázatkezelésében.
• folyamatos rendelkezésre állás információvédelemmel kapcsolatos kérdéseik tekintetében,
• naprakész tájékoztatás nyújtása és tanácsadás az informatikai rendszerekben tárolt adatok biztonságos kezelésére vonatkozó jogszabályi előírások kapcsán,
• adatvédelmi incidens esetén együttműködés a szervezet adatvédelmi tisztviselőjével, részvétel az incidens kivizsgálásában, megoldási javaslatokkal kapcsolatos tájékoztatás nyújtása,
• információvédelmi szabályzat rendszeres felülvizsgálata,
• információvédelmi incidensek bejelentése körében történő közreműködés,
• a szervezet vezetőjének kérésére információvédelemmel kapcsolatos oktatási anyag előkészítése, oktatás végrehajtása (személyes v. távoktatás keretében).