Info- ja varahaldusosakonna ametijuhendite kinnitamine

KÄSKKIRI

20.03.2020 nr 1-5/43

Info- ja varahaldusosakonna ametijuhendite

kinnitamine

Haldusmenetluse seaduse § 64 lg 1 ja lg 2 ja Vabariigi Valitsuse 31.05.2012 määruse nr 39

„Siseministeeriumi põhimäärus“ § 28 punkti 12 alusel

1. Kinnitan info- ja varahaldusosakonna kaks nõuniku ametikoha ametijuhendit (lisatud).

2. Tunnistan kehtetuks kantsleri 03.06.2019 käskkirja nr 1-5/54 „Infohaldusosakonna

nõuniku ametijuhendi kinnitamine“.

(allkirjastatud digitaalselt)

Lauri Lugna

kantsler

Lisa: info- ja varahaldusosakonna 2 nõuniku ametikoha ametijuhendit (lisad 1 ja 2)

KINNITATUD

kantsleri 20.03.2020 käskkirjaga nr 1-5/43

„Info- ja varahaldusosakonna ametijuhendite

kinnitamine “

LISA 1

Info- ja varahaldusosakonna nõuniku

ametijuhend

1. ÜLDSÄTTED

1.1 AMETIKOHT nõunik;

1.2 STRUKTUURIÜKSUS info- ja varahaldusosakond;

1.3 AMETIKOHA ASUKOHT Tallinn;

1.4 VAHETU JUHT osakonnajuhataja;

1.5 ASENDAJA vahetu juhi määratud teenistuja;

1.6 ASENDATAV vahetu juhi määratud teenistuja;

2. AMETIKOHA EESMÄRK

Info- ja varahaldusosakonna nõuniku ametikoha eesmärk on koordineerida info- ja

varahaldusosakonna IKT arenduste valdkonna nõunike tööd ning tagada Siseministeeriumi

valitsemisala esindamine Vabadusel, Turvalisusel ja Õigusel Rajaneva Ala Suuremahuliste IT-

süsteemide Operatiivjuhtimise Euroopa Liidu Ameti (edaspidi eu-LISA) ja muude Euroopa

Liidu institutsioonide infosüsteemide arendustega seotud kohtumistel ning sidelahenduste

juurutamise ja planeerimise koordineerimine Siseministeeriumi valitsemisalas.

3. AMETIKOHA TÖÖÜLESANDED JA SOOVITUD TULEMUSED

ÜLESANNE SOOVITUD TULEMUS

3.1.Koordineerib osakonna IKT arenduste

valdkonna nõunike tööd.

IKT arenduste valdkonna nõunike töö on

korraldatud.

3.2.Kujundab ning esindab Eesti

seisukohti eu-LISA kohtumistel.

Eesti seisukohad on koostatud ning vajadusel

seotud osapooltega eelnevalt kokku lepitud.

Siseriiklikult on eu-LISA kohtumiste järgselt

seotud osapooled informeeritud kohtumiste

tulemustest.

Vajadusel on eu-LISA ning seotud Eesti

osapoole vahelised kohtumised läbi viidud.

3.3.Kujundab ning esindab Eesti seisukohti

EL Nõukogu, Komisjoni jne

infosüsteemide arendustega seotud

kohtumistel.

Eesti seisukohad on koostatud ning vajadusel

seotud osapooltega eelnevalt kokku lepitud ning

kohtumistel esindatud.

Vajadusel on valdkonna eksperdid kohtumistele

kaasatud.

Kohtumiste järgselt on seotud osapooled

informeeritud kohtumiste tulemustest.

Vajadusel on EL institutsioonide ning seotud

Eesti osapoolte vahelised kohtumised

korraldatud.

3.4.Koordineerib Siseministeeriumi

valitsemisala sidevaldkonna

seisukohtade koostamist ning esindab

ministeeriumi antud valdkonna

kohtumistel.

Siseministeeriumi valitsemisala seisukohad on

koostatud ning vajadusel seotud osapooltega

eelnevalt kokku lepitud.

Vajadusel on valdkonna eksperdid sidega seotud

kohtumistele kaasatud.

Kohtumiste järgselt on seotud osapooled

informeeritud kohtumiste tulemustest.

Vajadusel on Eesti ja rahvusvaheliste osapoolte

sidevaldkonna alased kohtumised korraldatud.

3.5.Tagab temale suunatud kirjadele

tähtaegse ja korrektse vastamise.

Kirjadele on vastatud korrektselt ja tähtaegselt.

3.6.Täidab muid vahetu juhi antud

ühekordseid ülesandeid.

Ülesanded on täidetud korrektselt ja õigeaegselt.

4. AMETIKOHALE ESITATAVAD PÕHINÕUDED

4.1 Haridus: kõrgharidus;

4.2 Töökogemus: varasem töökogemus IT valdkonnas;

4.3 Teadmised: teadmised riigi ja ühiskonna toimimispõhimõtetest, tööga seonduvate

seaduste tundmine, analüüsi ja planeerimise oskus;

4.4 Keeleoskus: eesti keele oskus C1-tasemel, inglise keele oskus vähemalt B2-tasemel,

lisaks vähemalt ühe võõrkeele oskus B1-tasemel;

4.5 Arvutioskus: MS Office programmid ning teised tööks vajalikud IKT lahendused;

4.6 Isikuomadused

ja võimekus: hea suhtlemisoskus, kohusetundlikkus, rutiinitaluvus, analüüsi- ja

ajaplaneerimise oskus, iseseisvus, täpsus, korrektsus, otsustusvõime,

suuline ja kirjalik väljendusoskus.

5. ÕIGUSED

Nõunikul on õigus:

5.1. saada ministeeriumi struktuuriüksustelt ja valitsemisalas olevatelt asutustelt teavet, mis

on vajalik käesoleva ametijuhendiga ettenähtud tööülesannete täitmiseks; 5.2. saada tööks vajalikku täiendkoolitust, töövahendeid ja tehnilist abi nende kasutamisel; 5.3. teha osakonnajuhatajale ettepanekuid töö paremaks korraldamiseks;

5.4. võtta vastu otsuseid oma pädevuse piires.

6. VASTUTUS

Nõunik vastutab:

6.1. teenistusülesannete õiguspärase, täpse ja õigeaegse täitmise eest;

6.2. asutusesiseseks kasutamiseks ettenähtud ametialase informatsiooni saladuses hoidmise

eest;

6.3. teenistusülesannete täitmiseks antud vara ja dokumentide sihipärase kasutamise ja

säilimise eest; 5.4. oma kvalifikatsiooni ja oskuste taseme tõstmise eest; 5.5. dokumentide nõuetekohase menetlemise, hoidmise ja säilitamise eest

Koostas: Piret Lilleväli

varade, planeerimise ja tehnoloogia asekantsler

KINNITATUD

kantsleri 20.03.2020 käskkirjaga nr 1-5/43

„Info- ja varahaldusosakonna ametijuhendite

kinnitamine “

LISA 1

Info- ja varahaldusosakonna

nõuniku ametijuhend

1. ÜLDSÄTTED 1.1 AMETIKOHT nõunik (infoturbe alal) (edaspidi infoturbejuht); 1.2 STRUKTUURIÜKSUS info- ja varahaldusosakond; 1.3 AMETIKOHA ASUKOHT Tallinn; 1.4 VAHETU JUHT infoturvet korraldavates küsimustes kantsler;

töökorralduslikes küsimuses info- ja varahaldusosakonna osakonnajuhataja;

1.5 ASENDAJA vahetu juhi ettepanekul selleks määratud ametnik; 1.6 ASENDATAV vahetu juhi ettepanekul selleks määratud ametnik.

2. AMETIKOHA EESMÄRK Infoturbejuhi ametikoha eesmärgiks on Siseministeeriumis infoturbe juhtimise süsteemi haldamine, et tagada stabiilne, turvaline ja töökindel töökeskkond ning säilitada infosüsteemide talitlusvõime ministeeriumi igapäevase asjaajamise ja infovahetuse korraldamisel. Infoturbejuht vastutab Siseministeeriumi infoturbega seotud ülesannete täitmise eest ja koordineerib infoturbe rakendamist Siseministeeriumi valitsemisalas. 3. AMETIKOHA TÖÖÜLESANDED JA SOOVITUD TULEMUS

ÜLESANNE SOOVITUD TULEMUS

3.1. Koordineerib ministeeriumi infoturbe valdkonna tööd ja vastutab infoturbega seotud ülesannete täitmise eest.

Andmete käideldavus, konfidentsiaalsus ja terviklus on tagatud.

3.2. Korraldab ministeeriumi infoturvet reguleerivate kordade ja juhiste väljatöötamise, tagab nende ajakohastamise ning kontrollib nende täitmist.

Infoturvet reguleerivad juhised on kinnitatud ning ajakohased.

3.3. Infoturbe eesmärkide saavutamiseks tagab infovaradele kohalduvat kolm peamist infoturbe põhiomadust (käideldavus, konfidentsiaalsus ja terviklus), sõltumata sellest, millist etalonturbe süsteemi (ISKE, ISO/IEC 27001, ISO/IEC 27002, CIS Critical SecurityControls, COBIT 5, IASME Cyber Essentials Scheme või NIST SpecialPublication 800-53) rakendatakse.

Ministeeriumis on kasutusel olev etalonturbesüsteem juurutatud ning on tagatud piisav turvameetmestik, mis on vastavuses tegelike tingimustega. Infosüsteeme ning andmekogusid kavandatakse, arendatakse ja peetakse õigusaktidest tulenevate infoturbenõuete kohaselt.

3.4. Teavitab ministeeriumi teenistujaid ning isikuid, kellele on loodud ministeeriumi kasutajakonto või omavad juurdepääsu infosüsteemidele, infoturbereeglitest, nõustab neid organisatoorsete ja füüsiliste infoturbemeetmete rakendamisel ning korraldab neile regulaarselt infoturbekoolitusi.

Kõik teenistujad läbivad kord aastas kübertesti ja ministeeriumi sisese infoturbekoolituse.

4. AMETIKOHALE ESITATAVAD PÕHINÕUDED 4.1 Haridus: kõrgharidus (soovitavalt õiguse, sisejulgeoleku või IT erialal); 4.2 Töökogemus: vähemalt 4-aastane eelnev töökogemus infokommunikatsiooni-

tehnoloogia valdkonnas või Siseministeeriumi valitsemisalas; 4.3 Teadmised: põhjalikud teadmised infokommunikatsioonitehnoloogia valdkonnast ja

sisejulgeoleku valdkonnast; 4.4 Keeleoskus: eesti keele oskus C1-tasemel, erialase inglise keele oskus B2-tasemel; 4.5 Arvutioskus: erinevate infosüsteemide ja tööks vajaliku arvuti tarkvara tundmine: 4.6 Isikuomadused: otsustus- ja vastutusvõime, analüüsi- ja üldistamise võime, täpsus,

kohusetundlikkus, oskus tööaega planeerida, ausus, tasakaalukus, usaldusväärsus, hea suhtlemisoskus, hea pingetaluvus.

5. ÕIGUSED Nõunikul on õigus: 5.1. saada ministeeriumi struktuuriüksustelt ja valitsemisalas olevatelt asutustelt teavet, mis on

vajalik käesoleva ametijuhendiga ettenähtud tööülesannete täitmiseks; 5.2. saada tööks vajalikku täiendkoolitust, töövahendeid ja tehnilist abi nende kasutamisel; 5.3. teha osakonnajuhatajale ettepanekuid töö paremaks korraldamiseks;

5.4. võtta vastu otsuseid oma pädevuse piires.

6. VASTUTUS Nõunik vastutab: 6.1. teenistusülesannete õiguspärase, täpse ja õigeaegse täitmise eest;

6.2. asutusesiseseks kasutamiseks ettenähtud ametialase informatsiooni saladuses hoidmise

eest;

6.3. teenistusülesannete täitmiseks antud vara ja dokumentide sihipärase kasutamise ja

säilimise eest;

3.5. Turvaintsidentide avastamisel algatab tegevused turvaintsidendi lahendamiseks ja jälgib selle lahendamise kulgu.

Infoturbejuht teeb vajaduse korral ettepanekuid turvaintsidendi paremaks lahendamiseks, koostab pärast turvaintsidendi lahendamist aruande ning analüüsib turbeintsidendi põhjuseid ja lahendamise käiku ning teeb võimalusel lahendusettepanekuid analoogsete intsidentide vältimiseks tulevikus. Vajadusel teeb ettepaneku teenistusliku järelevalve algatamiseks.

3.6. Koostöös pädevate asutustega töötab välja infoturbealaseid läbistusteste ja kooskõlastatult kantsleriga viib ministeeriumis ette teatamata läbi infoturbealast läbistustestimist.

Asutuses rakendatavad turvameetmed on analüüsitud ja auditeeritud.

3.7. Esindab ministeeriumi infoturbega seotud siseriiklikes ja rahvusvahelistes töögruppides.

Ministeeriumi huvid on töögruppides esindatud.

3.8. Kontrollib infoturvet reguleerivate juhiste täitmist, hindab asutuse infoturbe tõhusust ning koostab sellekohase aruande. Esitab aruande juhtkonnale kokkulepitud sagedusega.

Regulaarsed infoturbe aruanded on koostatud nõuetekohaselt ja esitatud tähtaegselt.

3.9. Täiendab ennast pidevalt erialaselt. Infoturbejuht on teadlik uutest turvatehnoloogiatest ja organisatoorsetest infoturbe meetoditest, samuti suudab tuvastada tüüpilisi ohte ja nende riskiprofiile.

3.10. Täidab kantsleri või osakonnajuhataja korraldusel muid ametivaldkonnast tulenevaid ühekordseid ülesandeid.

Ülesanded on täidetud õigeaegselt ning korrektselt.

6.4. oma kvalifikatsiooni ja oskuste taseme tõstmise eest; 6.5. dokumentide nõuetekohase menetlemise, hoidmise ja säilitamise eest.

Koostas: Piret Lilleväli

varade, planeerimise ja tehnoloogia

asekantsler