Kibernetinio saugumo skyrius Informacinių technologijų ir ryšių saugumo inžinierius

INFORMACINIŲ TECHNOLOGIJŲ DEPARTAMENTO

KIBERNETINIO SAUGUMO SKYRIAUS

INFORMACINIŲ TECHNOLOGIJŲ IR RYŠIŲ SAUGUMO INŽINIERIAUS

PAREIGYBĖS APRAŠYMAS

I SKYRIUS

PAREIGYBĖ

1. Informacinių technologijų departamento (toliau – departamentas) Kibernetinio saugumo skyriaus (toliau – Skyrius) Informacinių technologijų ir ryšių saugumo inžinieriaus pareigybė yra priskiriama specialistų grupei.

2. Pareigybės lygis – A2.

3. Lietuvos profesijų klasifikatoriaus kodas – 252910.

II SKYRIUS

SPECIALŪS REIKALAVIMAI ŠIAS PAREIGAS EINANČIAM DARBUOTOJUI

4. Darbuotojas, einantis šias pareigas, turi atitikti šiuos specialius reikalavimus:

4.1. turėti ne žemesnį kaip aukštąjį universitetinį išsilavinimą su bakalauro kvalifikaciniu laipsniu ar jam lygiaverte aukštojo mokslo kvalifikacija arba aukštąjį koleginį išsilavinimą su profesinio bakalauro kvalifikaciniu laipsniu ar jam lygiaverte aukštojo mokslo kvalifikacija;

4.2. turėti darbo patirties informacinių technologijų saugumo arba kibernetinio saugumo srityje;

4.3. būti susipažinęs su teisės aktais, reglamentuojančiais valstybės informacinių išteklių valdysenos tikslus, valdymo ir tvarkymo principus, valstybės informacinių išteklių kūrimą, naudojimą, priežiūrą, tobulinimą, plėtrą, planavimą, finansavimą;

4.4. būti susipažinęs su teisės aktais, reglamentuojančiais valstybės informacinėse sistemose, vidaus administravimui skirtose informacinėse sistemose, interneto ir intraneto svetainėse tvarkomų duomenų saugą, tarptautinio informacijos saugumo valdymo standarto ISO 27001 reikalavimais;

4.5. išmanyti tvarkomų duomenų saugos užtikrinimo ir valdymo principus (ITIL, COBIT arba lygiavertes);

4.6. išmanyti šiuolaikines informacines ir ryšių technologijas, jų architektūrą, informacinių technologijų ir sistemų kūrimo principus, didelių sistemų organizavimo principus, kompiuterinių tinklų diegimo, priežiūros ir saugos principus;

4.7. būti susipažinęs su informacinių technologijų srities paslaugų ir (arba) prekių viešųjų pirkimų procedūromis;

4.8 gebėti analizuoti informacinių ir ryšių technologijų sistemas, jų žurnalinius įrašus, atlikti programinės įrangos testus;

4.9. gebėti aiškiai ir sklandžiai reikšti bei dėstyti mintis žodžiu ir raštu valstybine kalba, gebėti pasirinkti tinkamą bendravimo stilių, priemones ir aplinką, atsižvelgiant į situacijos ar pašnekovų charakteristikas ir bendravimo tikslą;

4.10. gebėti analizuoti informaciją, procesus ar duomenis, lyginti juos tarpusavyje, pasirinkti tinkamus analizės būdus, atsižvelgdamas į analizės tikslą ir teisės aktų reikalavimus;

4.11. gebėti savarankiškai planuoti ir organizuoti savo darbą, orientuojantis į prioritetinių užduočių vykdymą, gebėti keisti prioritetus, atsižvelgiant į besikeičiančią aplinką, situaciją ar kitas aplinkybes;

4.12. atitikti teisės aktuose nustatytus reikalavimus, būtinus išduodant leidimą dirbti ar susipažinti su įslaptinta informacija, žymima slaptumo žyma „Slaptai“.

III SKYRIUS

ŠIAS PAREIGAS EINANČIO DARBUOTOJO FUNKCIJOS

5. Šias pareigas einančio darbuotojo funkcijos:

5.1. dalyvauja rengiant ministerijos elektroninės informacijos, tinklų ir informacinių sistemų saugos politiką;

5.2. įgyvendina ministerijos tinkluose ir informacinėse sistemose sukuriamų ir (ar) jais perduodamų duomenų, saugumo užtikrinimo priemones;

5.3. specializuotomis programinės įrangos priemonėmis atlieka ministerijos naudojamų kompiuterių, tinklų ir informacinių sistemų veikimo ir (ar) jais perduodamų duomenų srautų stebėseną, analizuoja specializuotų programinių įrangų surinktus žurnalinius įrašus, įsibrovimo aptikimo sistemų fiksuojamus įvykius, analizuoja netipines situacijas, teikia išvadas tiesioginiam vadovui dėl galimo kibernetinio incidento rizikos pasireiškimo;

5.4. rengia ir (arba) dalyvauja rengiant ministerijos naudojamų kompiuterių, tinklų ir informacinių sistemų veikimo ir (ar) jais perduodamų duomenų srautų stebėsenos procesų aprašus;

5.5. atnaujina ir tobulina saugumo sistemas, reaguoja į kibernetinius incidentus, bendradarbiauja su kitų institucijų saugumo komandomis;

5.6. užtikrina tinklų ir informacinių sistemų saugumą, planuoja ir įgyvendina sistemų saugumo struktūrą, taip pat saugumo politiką ir procedūras;

5.7. teikia pasiūlymus tiesioginiam vadovui dėl ministerijos tinklų ir informacinių sistemų saugos reikalavimų aktualumo ir pakankamumo;

5.8. atlieka ir (arba) dalyvauja atliekant tinklų ir informacinių sistemų kibernetinės saugos rizikos vertinimą, vykdo trūkumų šalinimo planų rengimo ir vykdymo kontrolę;

5.9. identifikuoja kibernetinius incidentus, atlieka ir (arba) dalyvauja atliekant ministerijos elektroninės informacijos ir kibernetinių incidentų, įvykusių tinkluose ir informacinėse sistemose, tyrimą;

5.10. bendradarbiauja su kompetentingoms valstybės institucijoms, tiriančiomis tinklų ir informacinių sistemų kibernetinius incidentus, neteisėtas veikas, tiriant kibernetinius incidentus, įvykusius ministerijos tinkluose ir informacinėse sistemose;

5.11. renka ir kaupia, analizuoja ir apibendrina informaciją susijusią su ministerijos tvarkomų duomenų saugos tobulinimo kryptimis, perspektyvomis, strategija, nagrinėja ministerijos struktūrinių padalinių, kitų įstaigų, organizacijų teikiamus siūlymus, teikia išvadas tiesioginiam vadovui dėl siūlymų įgyvendinimo tikslingumo;

5.12. teikia siūlymus tiesioginiam vadovui dėl strateginių veiklos krypčių ministerijos tvarkomų duomenų saugos srityje;

5.13. rengia ir (arba) dalyvauja rengiant ministerijos naudojamų kompiuterių, tinklų ir informacinių sistemų veikimo ir (ar) jais perduodamų duomenų judėjimo stebėsenos specializuotos programinės įrangos naudojimo instrukcijas, esant tiesioginio vadovo pavedimui;

5.14. vykdo nuolatinį ministerijos darbuotojų kibernetinio saugumo kompetencijų ugdymą, kibernetinio saugumo kultūros diegimą ministerijoje, konsultuoja ministerijos darbuotojus kibernetinio saugumo srityje;

5.15. dalyvauja ministerijos ar kitų institucijų arba įstaigų sudarytų komisijų ir darbo grupių veikloje, esant tiesioginio vadovo pavedimui;

5.16. pagal kompetenciją vykdo kitus su departamento funkcijomis susijusius nenuolatinio pobūdžio tiesioginio vadovo pavedimus, kad būtų pasiekti ministerijos strateginiai tikslai.

____________________________