Käskkiri

KÄSKKIRI 02.06.2023 nr 1-2/2023-012 Infoturbe eest vastutava isiku määramine ning infoturbe standardi E-ITS rakendamisega alustamine Konkurentsiamet (amet) peab rakendama ja auditeerida laskma E-ITSi (Eesti Infoturbestandard) tulenevalt küberturvalisuse seadusest. E-ITS eesmärk on tagada asutuses avalike ülesannete täitmiseks kasutatavate äriprotsesside ja infosüsteemide kõikehõlmav kaitse ning infoturbe ühtlane tase nende kõigis osades. 1. Konkurentsiameti peadirektor kui ameti äriprotsesside toimimise ja neid ohustavate sündmuste käsitlemise sh infoturbe halduse eest üldvastutaja kinnitab käskkirjaga E-ITSe kohase infoturbe halduse süsteemi käivitamise, rakendamise, käigushoiu ja täiustamise tegevustega alustamise (infoturbeprotsessi algatamine, infoturbealase kohustuse võtmine). 2. infoturbe vastutav isik ning infoturbeprotsessi rakendamise koordinaator (infoturbe koordinaator) ametis on teabehalduspartner. 3. Infoturbe koordinaatoritele tagatakse infoturbega seotud ülesannete täitmiseks vajalikud ressursid. 4. Infoturbe koordinaator E-ITSe rakendamisel: 4.1. töötab välja infoturvapoliitika; 4.2. kirjeldab infoturvaeesmärgid; 4.3. lähtudes äriprotsessidest ja kaitstavatest varadest (kaitseala sihtobjektid), viib läbi riskihalduse, sh määrab asutuse kaitsetarbe, turbeviisi ja valib sobivad kaitsemeetmed; 4.4. tagab turbeprotsessi korralduse ja dokumenteerimise; 4.5. tagab regulaarsete infoturvet käsitlevate koolituste läbiviimise; 4.6. koordineerib infoturbeprotsessi käigushoidu ja täiustamist; 4.7. analüüsib infoturbe intsidente ja töötab välja lahendusettepanekud; 4.8. teavitab peadirektorit infoturbeprotsessi käigus ilmnenud asjaoludest ning nende muutustest. 5. Infoturbe koordinaatoril on õigus kaasata infoturbeprotsessi asutuse teisi teenistujaid. (allkirjastatud digitaalselt) Evelin Pärn-Lee Peadirektor