Duomenų saugos įgaliotinis

SPECIALŪS REIKALAVIMAI ŠIAS PAREIGAS EINANČIAM DARBUOTOJUI

1. Darbuotojas, einantis šias pareigas, turi atitikti šiuos specialius reikalavimus:
   1.1. turėti aukštąjį universitetinį fizinių mokslų studijų srities informatikos krypties arba technologijos mokslų studijų srities informatikos inžinerijos krypties išsilavinimą su magistro kvalifikaciniu laipsniu ar jam prilygintu išsilavinimu;
   1.2. turėti ne mažesnę nei 3 metų darbo patirtį informacinių technologijų infrastuktūros priežiūros, informacijos ir/ar informacinių sistemų saugos ar audito srityse;
   1.3. išmanyti Lietuvos Respublikos įstatymus, Lietuvos Respublikos Vyriausybės nutarimus ir kitus teisės aktus, reglamentuojančius informacinių sistemų informacijos saugą, kibernetinį saugumą, informacijos ir kibernetinių incidentų valdymą, išmanyti vidaus ir viešojo administravimo taisykles ir procedūras;
   1.4. suprasti Užimtumo tarnyboje informacijos (įskaitant asmens duomenų) tvarkymo operacijas, informacines sistemas, informacijos ir kibernetinės saugos bei asmens duomenų apsaugos poreikius;
   1.5. mokėti anglų, prancūzų arba vokiečių kalbą pažengusio vartotojo lygmens B1 lygiu;
   1.6. gebėti sklandžiai dėstyti mintis žodžiu ir raštu, mokėti valdyti, kaupti, sisteminti, apibendrinti informaciją ir rengti išvadas;
   1.7. turėti bazinę kompiuterinio raštingumo kvalifikaciją.

ŠIAS PAREIGAS EINANČIO DARBUOTOJO FUNKCIJOS

2. Šias pareigas einantis darbuotojas vykdo šias funkcijas:
   2.1. teikia Užimtumo tarnybos direktoriui pasiūlymus dėl:
   2.1.1. administratoriaus ar administratorių paskyrimo ar administravimo funkcijų perdavimo trečiosioms šalims ir administratoriams taikomų reikalavimų nustatymo;
   2.1.2. informacinių technologijų saugos atitikties ir rizikos vertinimo atlikimo;
   2.1.3. saugos dokumentų priėmimo, keitimo ir panaikinimo;
   2.2. koordinuoja kibernetinių incidentų tyrimą ir bendradarbiauja su kompetentingomis institucijomis, tiriančiomis elektroninių ryšių tinklų, informacijos saugos ir kibernetinio saugumo incidentus, neteisėtas veikas, susijusias su elektroninės informacijos saugos (kibernetinio saugumo) incidentais;
   2.3. teikia Užimtumo tarnybos valdomų informacinių sistemų administratoriams ir naudotojams privalomus vykdyti nurodymus ir pavedimus, susijusius su informacijos saugos reikalavimų įgyvendinimu;
   2.4. organizuoja naudotojų supažindinimą su informacijos saugos dokumentais bei užtikrina supažindinimo įrodomumą;
   2.5. koordinuoja ir užtikrina informacijos saugos dokumentų reikalavimų vykdymą;
   2.6. organizuoja rizikos ir informacinių technologijų saugos atitikties vertinimą arba Užimtumo tarnybos direktoriaus sprendimu juos atlieka;
   2.7. organizuoja Užimtumo tarnybos darbuotojams mokymus elektroninės informacijos saugos ir kibernetinio saugumo užtikrinimo klausimais, kelia žinių lygį informuodamas apie informacijos saugos ir kibernetinio saugumo problematiką, naujas grėsmes bei apsaugos nuo grėsmių būdus;
   2.8. teikia Užimtumo tarnybos informacinių sistemų tvarkytojams arba paslaugų teikėjams metodinę ir informacinę medžiagą informacijos saugos ir kibernetinio saugumo klausimais, apibendrina duomenų registravimo, keitimo, išregistravimo ir kitų su duomenimis atliekamų veiksmų praktiką ir teikia bendrą praktiką formuojančias rekomendacijas;
   2.9. atlieka kitas Lietuvos Respublikos teisės aktuose, reglamentuojančiuose elektroninės informacijos saugą ir kibernetinį saugumą, saugos įgaliotiniui priskirtas funkcijas;
   2.10. vykdo vienkartinio pobūdžio Užimtumo tarnybos direktoriaus pavedimus, siekiant vykdomos veiklos srities tikslų įgyvendinimo.