ŽEMĖS ŪKIO AGENTŪROS PRIE ŽEMĖS ŪKIO MINISTERIJOS

VEIKLOS VALDYMO DEPARTAMENTO

IŠTEKLIŲ VALDYMO SKYRIAUS VYRIAUSIOJO SPECIALISTO

(INFORMACINIŲ IR RYŠIŲ TECHNOLOGIJŲ SISTEMŲ ADMINISTRATORIAUS)

PAREIGYBĖS APRAŠYMAS

I SKYRIUS

PAREIGYBĖ

1.  Žemės ūkio agentūros prie Žemės ūkio ministerijos (toliau – Agentūra) Veiklos valdymo departamento Išteklių valdymo skyriaus vyriausiojo specialisto (Informacinių ir ryšių technologijų sistemų administratoriaus) (toliau – darbuotojas) pareigybė priskiriama specialistų grupei.

2.  Pareigybės lygis – A2.

II SKYRIUS

SPECIALŪS REIKALAVIMAI ŠIAS PAREIGAS EINANČIAM DARBUOTOJUI

3. Darbuotojas, einantis šias pareigas, turi atitikti šiuos specialius reikalavimus:

3.1. turėti ne žemesnį kaip aukštąjį universitetinį išsilavinimą su bakalauro kvalifikaciniu laipsniu arba jam prilygintinu išsilavinimu, arba aukštąjį koleginį išsilavinimą su profesinio bakalauro kvalifikaciniu laipsniu ar jam prilygintu išsilavinimu;

3.2. turėti patirties informacinių technologijų, kibernetinio saugumo ar tinklų ir informacinių sistemų, informacijos saugos priežiūros, kontrolės srityse;

3.3. išmanyti informacinių sistemų administravimo, palaikymo, incidentų bei rizikos valdymo metodus ir gebėti juos taikyti praktiškai;

3.4. žinoti informacinių sistemų, elektroninės informacijos pavojus, apsaugos užtikrinimo principus, būdus bei priemones;

3.5. būti susipažinus su Europos Sąjungos teisės aktais, Lietuvos Respublikos (toliau – LR) įstatymais, LR Vyriausybės nutarimais, LR žemės ūkio ministro įsakymais ir kitais teisės aktais, reglamentuojančiais Agentūrai priskirtas veiklos sritis bei kibernetinio saugumo srities teisės aktais;

3.6. Išmanyti ISO/IEC 27001, 27002 standartus, rizikos valdymo principus;

3.7. mokėti analizuoti, apibendrinti informaciją ir savarankiškai planuoti, organizuoti savo veiklą, rinktis darbo metodus;

3.8. gebėti sklandžiai dėstyti mintis raštu ir žodžiu, išmanyti dokumentų rengimą ir tvarkymą reglamentuojančius teisės aktus;

3.9. turėti vairuotojo pažymėjimą vairuoti B kategorijos transporto priemones.

III SKYRIUS

ŠIAS PAREIGAS EINANČIO DARBUOTOJO FUNKCIJOS

4. Darbuotojas vykdo šias funkcijas:

1. 1. savo kompetencijos ribose  prižiūri ir administruoja informacines sistemas, taikomąją programinę įrangą, sisteminę programinę įrangą, duomenų perdavimo tinklus ir techninę įrangą arba naudojasi subrangos paslaugomis;
   2. vertina planuojamos įsigyti, modifikuoti ar įtraukti programinės ir aparatinės įrangos atitiktį kibernetinio saugumo ir informacinės saugos reikalavimams prieš komponentų įtraukimą, jo metu, po jo bei sistemų eksploatavimo metu;
   3. pasirenka, atlieka ir stebi programinės arba aparatinės įrangos bandymus, siekiant aptikti sistemos trūkumus, susijusius su integruotos sistemos vienetais ir sistema kaip visuma (IT administravimo arba kibernetinio saugumo ir atitikties užtikrinimo aspektu, pagal darbuotojui paskirtą funkcijų apimtį);
   4. koordinuoja ir užtikrina kibernetinio saugumo bei informacinės saugos reikalavimų įgyvendinimą Agentūroje;
   5. analizuoja Agentūros ypatingos svarbos informacinę infrastruktūrą (turtą), nustato saugumo trūkumus bei pažeidžiamumus ir organizuoja veiksmingų atsakomųjų bei prevencinių saugumo priemonių įgyvendinimą;
   6. atlieka atsargines duomenų atkūrimo procedūras, užtikrina nuolatinį ir patikimą sistemų veikimą, kuria atsargines duomenų bazes, kopijuoja ir archyvuoja duomenis, užtikrina vientisumą sistemų integravimo metu ir praradus duomenis;
   7. planuoja, įgyvendina ir stebi sistemų keitimą ir modernizavimą, išsaugo ankstesnes sistemų versijas;
   8. rengia kibernetinio saugumo ir informacinės saugos veiklos planus, dokumentaciją ir vykdo jų kontrolę arba šiai funkcijai įgyvendinti pasitelkia paslaugų teikėjus;
   9. rengia bei prižiūri reikalingą informacijos saugumo, vartotojų teisių valdymo,  kompiuterinių tinklų ir mobilių įrenginių naudojimo saugos dokumentaciją arba šiai funkcijai įgyvendinti pasitelkia paslaugų teikėjus;
   10. kontroliuoja kaip Agentūroje įgyvendinamos techninės ir programinės kompiuterinio tinklo, mobiliųjų įrenginių bei duomenų bazių saugumo priemonės (neatlikdamas tiesioginių administravimo veiksmų);
   11. koordinuoja reagavimą į kibernetinio saugumo incidentus, valdo jų padarinių šalinimo procesus;
   12. vykdo kibernetinio saugumo incidentų tyrimus, teikia su tuo susijusias ataskaitas Agentūros vadovybei bei kompetentingoms institucijoms arba šiai funkcijai įgyvendinti pasitelkia paslaugų teikėjus;
   13. inicijuoja ir organizuoja nepriklausomus išorinius Agentūros informacinių sistemų kibernetinio saugumo ir atitikties vertinimus (auditus);
   14. periodiškai atlieka Agentūros informacinių sistemų ir infrastruktūros informacijos saugumo bei kibernetinių rizikų vertinimą, rengia rizikos valdymo planus ir teikia juos tvirtinti vadovybei;
   15. pagal kompetenciją dalyvauja Agentūros ir kitų institucijų organizuojamuose susirinkimuose, pasitarimuose, posėdžiuose ir komisijų veiklose;
   16. konsultuoja priskirtos srities klausimais Agentūros darbuotojus;
   17. organizuoja ir vykdo periodinius Agentūros darbuotojų kibernetinio saugumo sąmoningumo mokymus bei elgsenos testavimus;
   18. nesant kitų Skyriaus darbuotojų, šias pareigas einantis darbuotojas juos pavaduoja, atsižvelgdamas į interesų konflikto ribojimus. Jei darbuotojas vykdo saugos įgaliotinio funkcijas, pavadavimo metu jis negali atlikti jokių tiesioginių tinklų ar informacinių sistemų administravimo veiksmų;  
   19. pagal savo kompetenciją vykdo kitus su Agentūros vykdomomis veiklomis susijusius nenuolatinio pobūdžio Skyriaus vedėjo, Departamento direktoriaus, Agentūros direktoriaus pavedimus, tam kad būtų pasiekti Agentūros veiklos tikslai;
   20. šias pareigas einantis darbuotojas tiesiogiai pavaldus Skyriaus vedėjui.