KIBERNETINIO SAUGUMO VADOVAS

SPECIALIEJI REIKALAVIMAI

•  turėti ne žemesnį kaip aukštąjį universitetinį išsilavinimą su bakalauro kvalifikaciniu laipsniu ar jam lygiaverte aukštojo mokslo kvalifikacija;
• Nacionalinio kibernetinio saugumo centro vadovo nustatyta tvarka būti išklausius mokymus ir išlaikius informacijos saugumo vadovo egzaminą;
• turėti ne mažiau kaip 2 metų patirtį informacinių technologijų, kibernetinio saugumo ar tinklų ir informacinių sistemų srityje;
• neturėti administracinės nuobaudos už teisės aktų pažeidimus tinklų ir informacinių sistemų ir asmens duomenų tvarkymo ir privatumo apsaugos srityse, nuo kurios paskyrimo praėję mažiau kaip vieni metai;
• išmanyti Europos Sąjungos teisės aktų reikalavimus kibernetinio saugumo ir informacijos saugos srityse bei Lietuvos Respublikos kibernetinio saugumo įstatymo ir jį įgyvendinančių teisės aktų reikalavimus, gebėti juos taikyti praktikoje;
• išmanyti kompiuterių tinklų, operacinių sistemų ir informacinių technologijų  infrastruktūros veikimo bei saugumo principus;
• gebėti analizuoti techninę informaciją, nustatyti saugumo problemas ir ieškoti efektyvių jų sprendimo būdų;
• sklandžiai dėstyti mintis raštu ir žodžiu, išmanyti raštvedybos taisykles, norminių teisės aktų rengimo taisykles, gebėti savarankiškai planuoti ir organizuoti savo veiklą, turėti gerus bendradarbiavimo įgūdžius, mokėti dirbti komandoje.

FUNKCIJOS

• planuoja, organizuoja, koordinuoja ir kontroliuoja kibernetinio saugumo ir informacijos saugos reikalavimų Departamente įgyvendinimą, nagrinėja ir svarsto su šia veikla susijusius klausimus bei teikia Departamento direktoriui siūlymus dėl šios veiklos tobulinimo;
• inicijuoja ir organizuoja Departamento informacinės infrastruktūros ir informacinių sistemų kibernetinio saugumo užtikrinimo priemonių diegimą, kontroliuoja jų veikimą bei atlieka kibernetinio saugumo stebėseną;
• rengia vidaus teisės aktus, susijusius su informacijos saugos ir kibernetinio saugumo politikos formavimu, įgyvendinimu ir kontrole bei dalyvauja jų įgyvendinime;
• užtikrina, kad kibernetinio saugumo politikos dokumentai būtų parengti ir periodiškai atnaujinami remiantis Kibernetinio saugumo įstatymo ir jį įgyvendinančių teisės aktų reikalavimais;
• organizuoja ir atlieka informacinių technologijų saugos atitikties vertinimą Departamente;
• organizuoja tinklų ir informacinių sistemų rizikos vertinimą ir dalyvauja rizikos vertinimo procese, rengia ir teikia tvirtinti Departamento direktoriui rizikos vertinimo ataskaitas ir rizikos valdymo planus;
• analizuoja Departamento informacinių technologijų infrastruktūros ir informacinių sistemų saugumo būklę bei teikia siūlymus dėl jos gerinimo;
• teikia Departamentui ir jos darbuotojams pagalbą visais klausimais, susijusiais su elektroninės informacijos saugos (kibernetinio saugumo) užtikrinimu ir jos kontrole;
• organizuoja Departamento darbuotojų mokymus kibernetinio saugumo klausimais, informuoja juos apie saugos problemas, teikia privalomus nurodymus dėl saugos dokumentų įgyvendinimo ir informuoja apie atsakomybę už jų reikalavimų nesilaikymą;
• koordinuoja Departamento tinklų ir informacinių sistemų kibernetinių incidentų tyrimus ir bendradarbiauja su kompetentingomis institucijoms, tiriančiomis kibernetinius incidentus bei neteisėtas veikas, susijusias su kibernetiniais incidentais;
• nagrinėja ir vertina  Departamento poreikius ir rekomenduoja tuos poreikius atitinkančius kibernetinio saugumo sprendimus;
• bendradarbiauja su Informacinių technologijų skyriaus specialistais bei kitais Departamento padaliniais sprendžiant kibernetinio saugumo klausimus;
• atlieka kitas Kibernetinio saugumo įstatyme ir kibernetinį saugumą reglamentuojančiuose teisės aktuose nustatytas kibernetinio saugumo vadovui ir saugos įgaliotiniui priskirtas funkcijas;
• vykdo kitus nenuolatinio pobūdžio su elektroninės informacijos saugos veikla susijusius pavedimus.