Служител по мрежова и информационна сигурност
Евелина Алексиева
Контакти:
ул. "Г. С. Раковски" 102
1040 София, България
02/9859 2057
Служителят по мрежова и информационна сигурност е на пряко подчинение на министъра на финансите и в тази позиция той подпомага министъра като ръководи, координира и организира дейностите, свързани с постигане на високо ниво на мрежова и информационна сигурност на министерството, в съответствие с нормативната уредба, политиките и целите в тази област.
Функции на Служителя по мрежова и информационна сигурност:
Консултира ръководството на Министерство на финансите във връзка с мрежовата и информационната сигурност.
Участва в изготвянето на политики, правила, процедури, планове за справяне с инциденти и други относими документи, които са свързани с мрежовата и информационната сигурност.
Ръководи периодичните оценки на рисковете за мрежовата и информационната сигурност. Периодично, но не по-рядко от веднъж годишно, изготвя доклади за състоянието на мрежовата и информационната сигурност и ги представя на министъра. Следи за появата на нови киберзаплахи, като предлага мерки за противодействието им.
При възникване на инцидент уведомява Центъра за реагиране при инциденти CERT България в сроковете и по реда на Закона за киберсигурност. Води регистър на инцидентите, участва в проверки за актуалността на плановете за справяне с инциденти и плановете за действия в случай на аварии, бедствия или други форсмажорни обстоятелства, като анализира резултатите от тях и при необходимост предлага изменение на плановете. След анализ на потенциални инциденти, свързани със мрежовата и информационната сигурност и причините за възникването им, служителят предлага мерки за намаляването и предотвратяването им.
Предлага и координира обучения във връзка с мрежовата и информационната сигурност, сътрудничи при провеждане на одити, проверки и анкети и осъществява взаимодействие с други администрации, организации и експерти, които работят в областта на информационната сигурност и предлага санкции за лицата, които са нарушили мерките за мрежовата и информационната сигурност.