Administrator bezpieczeństwa informacji (inspektor ochrony danych) - Ocena ryzyka zawodowego metodą PN-N-18002

Administrator bezpieczeństwa informacji (inspektor ochrony danych)

Charakterystyka ryzyka zawodowego

• Ryzyko zawodowe zawiera około 20 stron.
• Ocenę ryzyka zawodowego opracowano metodą trzystopniową, zgodnie z Polską Normą PN-N-18002.
• Pierwsza strona ryzyka zawodowego, zawiera miejsce na zatwierdzenie dokumentu.
• Ostatnia strona dokumentu zawiera miejsce na podpis pracownika, potwierdzający zapoznanie się z ryzykiem zawodowym.

Spis treści dokumentacji ryzyka:

• Strona tytułowa.
• Charakterystyka Metody PN-N-18002.
• Opis dla stanowiska pracy.
• Wymagania dla stanowiska pracy.
• Identyfikacja zagrożeń na stanowisku pracy.
• Karta pomiaru ryzyka zawodowego.
• Plan działań korygujących ryzyko zawodowe dla stanowiska pracy.
• Potwierdzenie zapoznania z dokumentacją dla stanowiska.

Opis stanowiska pracy.

Administrator bezpieczeństwa informacji (inspektor ochrony danych) zajmuje się wdrożeniem polityki bezpieczeństwa informacji oraz nadzoruje proces przestrzegania przez pracowników obowiązujących procedur w tym zakresie. Odpowiada za zarządzanie procesem przetwarzania poufnych danych w organizacji.

Zadania zawodowe na stanowisku administrator bezpieczeństwa informacji (inspektor ochrony danych):

• zarządzanie polityką bezpieczeństwa informacji w organizacji, w tym nadzorowanie obowiązującej dokumentacji (zgodność z obowiązującymi przepisami, aktualizacja itd.);
• kontrolowanie stanu wydawanych upoważnień do przetwarzania danych poufnych oraz prowadzenie ewidencji osób upoważnionych;
• nadzorowanie działań IT w zakresie prowadzonych zabezpieczeń danych poufnych w systemach informatycznych;
• nadzorowanie stosowania procedur dotyczących ochrony danych poufnych przez wszystkie upoważnione osoby;
• prowadzenie okresowych audytów stanu bezpieczeństwa informacji;
• sporządzanie raportów wraz z zaleceniami zmian;
• prowadzenie szkolenia wstępne oraz okresowych z zakresu ochrony danych poufnych;
• prowadzenie kontroli zgodności wdrożonej polityki bezpieczeństwa z ustawą o ochronie danych osobowych;
• sprawowanie nadzoru nad niezgodnościami z procedurami w zakresie bezpieczeństwa informacji;
• przygotowywanie wniosków rejestracyjnych do GIODO;
• reprezentowanie pracodawcy w procesie kontroli przeprowadzanej przez GIODO;
• doskonalenie procesów systemu zarządzania jakością oraz wspieranie działań w zakresie tworzenia dokumentacji systemu zarządzania jakością.