Розпорядження голови від 15.10.2025 № 324/од-2025 «Про призначення відповідальної особи з інформаційної безпеки та затвердження її функціональних обов’язків»

УКРАЇНА
РОЗДІЛЬНЯНСЬКА МІСЬКА РАДА
ОДЕСЬКОЇ ОБЛАСТІ
РОЗПОРЯДЖЕННЯ

Відповідно до п. 20 ч. 4 ст. 42, ч. 8 ст. 59 Закону України «Про місцеве самоврядування в Україні» від 21.05.1997 № 280/97-ВР, до законів України «Про інформацію», «Про захист інформації в інформаційно-комунікаційних системах», «Про основні засади забезпечення кібербезпеки України», Указу Президента України від 26.08.2021 №447/2021 «Про Стратегію кібербезпеки» та з метою підвищення рівня кібербезпеки, забезпечення захисту інформаційних ресурсів, своєчасного виявлення та реагування на кіберзагрози, організації контролю за дотриманням вимог інформаційної безпеки та підвищення кіберстійкості інформаційно комунікаційних систем, запобігання витоку конфіденційної інформації:

1. Призначити Штувбейну Альону Вячеславівну, начальника відділу комунікацій, цифрової трансформації та інформаційно-технічного забезпечення апарату Роздільнянської міської ради та її виконавчого комітету, відповідальною особою з інформаційної безпеки та технічного захисту інформації в інформаційно-комунікаційних системах Роздільнянської міської ради та її виконавчого комітету.

2. Затвердити функціональні обов’язки відповідальної особи з інформаційної безпеки, які включають наступне:

2.1. Організаційні завдання:

- забезпечення виконання вимог законодавства та нормативних документів з питань інформаційної безпеки та технічного захисту інформації;

- участь у розробленні внутрішніх положень, політик, інструкцій та інших документів із захисту інформації.

2.2. Контрольні та профілактичні функції:

- проведення регулярних перевірок стану захищеності інформації;

- фіксація і розслідування випадків порушення політик безпеки;

- формування пропозицій щодо усунення виявлених недоліків;

- ведення звітності з питань інформаційної безпеки та технічного захисту інформації.

2.3. Освітні та комунікаційні завдання:

- організація навчань і роз’яснювальної роботи серед працівників щодо правил безпечного поводження з інформацією;

- підвищення рівня кібергігієни посадових осіб ОМС в інформаційних систем.

3. Надати відповідальній особі право:

- ініціювати перевірки стану інформаційної безпеки в структурних підрозділах;

- подавати керівництву пропозиції щодо тимчасового призупинення доступу до систем у разі виявлення загроз або інцидентів;

- залучати на договірній основі спеціалізовані організації, які мають відповідні ліцензії Держспецзв’язку на виконання робіт з технічного захисту інформації;

- вносити пропозиції щодо придбання, оновлення або модернізації засобів ТЗІ.

4. Відповідальна особа зобов’язана:

- дотримуватись вимог конфіденційності при роботі з технічними засобами захисту інформації;

- забезпечувати якісне виконання організаційно-технічних заходів із захисту інформації;

- своєчасно інформувати керівництво про виявлені загрози чи інциденти;

- підтримувати актуальність усіх документів з питань інформаційної безпеки.

5. Контроль за виконанням цього розпорядження залишаю за собою.

Громада у соцмережах: