Šias pareigas einančio darbuotojo funkcijos

1. Organizuoja ir koordinuoja Valstybės duomenų valdysenos informacinės sistemos (VDV IS) elektroninės informacijos fizinę, organizacinę, techninę ir programinę apsaugą ir Bendrojo duomenų apsaugos reglamento nuostatų įgyvendinimą Lietuvos statistikos departamente (toliau – departamentas).

2. Analizuoja VDV IS duomenų gavimo, teikimo, atvėrimo ir pakartotinio panaudojimo teisinius aspektus ir teikia pasiūlymus dėl šių procesų teisinio reglamentavimo tobulinimo.

3. Planuoja ir organizuoja skyriaus darbą, skirsto užduotis skyriaus darbuotojams ir kontroliuoja jų vykdymą.

4. Priima su skyriaus veikla susijusius sprendimus, rengia ir teikia pasiūlymus su skyriaus veikla susijusiais klausimais.

5. Departamento generaliniam direktoriui pavedus, atstovauja departamentui santykiuose su kitomis įstaigomis, organizacijomis bei fiziniais asmenimis.

6. Vadovauja su skyriaus veikla ir uždaviniais susijusių teisės aktų ir kitų dokumentų projektų rengimui arba prireikus juos rengia.

7. Valdo skyriaus žmogiškuosius išteklius teisės aktų nustatyta tvarka.

8. Konsultuoja departamento darbuotojus ir VDV IS naudotojus pagal savo kompetenciją.

9. Pagal kompetenciją dalyvauja išorės ir vidaus darbo grupėse, komisijose ir kitose priemonėse.

10. Prireikus, atlieka duomenų apsaugos pareigūno funkcijas.

11. Vykdo kitus departamento vadovybės vienkartinio pobūdžio pavedimus.

   Specialieji reikalavimai šias pareigas einančiam darbuotojui

1. Turėti ne žemesnį kaip aukštąjį universitetinį išsilavinimą su magistro kvalifikaciniu laipsniu ar jam prilygintu išsilavinimu.

2. Mokėti anglų kalbą (pažengusio vartotojo B1 lygiu).

3. Mokėti dirbti Microsoft Office programinio paketo programomis.

4. Turėti ne mažesnę nei 2 metų darbo patirtį dirbant su asmens duomenų apsauga arba duomenų saugumu.

5. Išmanyti Bendrąjį duomenų apsaugos reglamentą, Lietuvos Respublikos valstybės informacinių išteklių valdymo įstatymą, Lietuvos Respublikos kibernetinio saugumo įstatymą, kitus teisės aktus, reglamentuojančius asmens duomenų apsaugą, duomenų saugumą.

6. Išmanyti dokumentų rengimo, tvarkymo ir apskaitos taisykles.

7. Būti susipažinęs su Lietuvos Respublikos darbo kodeksu, Lietuvos Respublikos oficialiosios statistikos įstatymu, Vyriausybės nutarimais ir kitais teisės aktais, reglamentuojančiais oficialiąją statistiką.

8. Būti susipažinęs su ES programomis, istorija, politikos kryptimis, pagrindinėmis institucijomis.

   Šias pareigas einančio darbuotojo funkcijos

1. Stebi, analizuoja ir vertina asmens duomenų tvarkymo agentūroje atitiktį Reglamento (ES) 2016/679 ir kitų asmens duomenų apsaugą reglamentuojančių teisės aktų reikalavimams, teikia agentūros vadovybei rekomendacijas dėl atitikties užtikrinimo.

2. Informuoja agentūros vadovybę ir asmens duomenis tvarkančius agentūros valstybės tarnautojus ir darbuotojus, dirbančius pagal sutartį (toliau – darbuotojai), apie jų pareigas pagal Reglamentą (ES) 2016/679 ir kitus asmens duomenų apsaugą reglamentuojančius teisės aktus, konsultuoja šių pareigų įgyvendinimo klausimais.

3. Konsultuoja agentūros darbuotojus dėl poveikio duomenų apsaugai vertinimo ir pagal kompetenciją dalyvauja, atliekant poveikio duomenų apsaugai vertinimą bei vykdant išankstines konsultacijas su Valstybine duomenų apsaugos inspekcija.

4. Pildo asmens duomenų tvarkymo veiklos įrašus, bendradarbiaudamas su kitais agentūros darbuotojais.

5. Tiria ir dokumentuoja asmens duomenų saugumo pažeidimus, esant poreikiui organizuoja Valstybinės duomenų apsaugos inspekcijos ir (arba) duomenų subjektų informavimą apie šiuos pažeidimus.

6. Atlieka kontaktinio asmens funkcijas, bendradarbiaujant su Valstybine duomenų apsaugos inspekcija ir duomenų subjektais.

7. Organizuoja ir rengia mokymus asmens duomenų apsaugos klausimais.

8. Konsultuoja duomenų subjektus klausimais, susijusiais su jų asmens duomenų tvarkymu agentūroje ir naudojimusi duomenų subjekto teisėmis pagal Reglamentą (ES) 2016/679.

9. Rengia arba dalyvauja rengiant teisės aktų projektus asmens duomenų apsaugos ir kitais skyriaus kompetencijai priskirtais klausimais.

10. Nagrinėja arba dalyvauja nagrinėjant fizinių ir juridinių asmenų skundus, pareiškimus, prašymus, pasiūlymus ir kitokio pobūdžio raštus asmens duomenų apsaugos ir kitais skyriaus kompetencijai priskirtais klausimais.

11. Konsultuoja agentūros darbuotojus asmens duomenų apsaugos ir kitais skyriaus kompetencijai priskirtais klausimais.

12. Rengia ir teikia informaciją arba prireikus koordinuoja informacijos rengimą ir teikimą asmens duomenų apsaugos ir kitais skyriaus kompetencijai priskirtais klausimais.

13. Dalyvauja agentūros ir kitų darbo grupių veikloje pagal skyriaus kompetenciją.

14. Atstovauja agentūrai valstybės ir savivaldybių institucijose, įstaigose ir įmonėse, kitose organizacijose skyriaus kompetencijai priskirtais klausimais.

15. Atstovauja agentūros interesams teismuose ir kitose ginčų nagrinėjimo institucijose skyriaus kompetencijai priskirtais klausimais bei rengia su tuo susijusius teisinius dokumentus.

16. Atlieka kitas teisės aktuose numatytas duomenų apsaugos pareigūno funkcijas.

17. Vykdo kitus agentūros vadovybės ir skyriaus vedėjo vienkartinio pobūdžio pavedimus.

   Specialieji reikalavimai šias pareigas einančiam darbuotojui

1. Turėti ne žemesnį kaip aukštąjį universitetinį išsilavinimą su magistro kvalifikaciniu laipsniu ar jam prilygintu išsilavinimu.

2. Mokėti anglų kalbą (pažengusio vartotojo B1 lygiu).

3. Mokėti dirbti Microsoft Office programinio paketo programomis.

4. Išmanyti 2016 m. balandžio 27 d. Europos Parlamento ir Tarybos reglamentą (ES) 2016/679 dėl fizinių asmenų apsaugos tvarkant asmens duomenis ir dėl laisvo tokių duomenų judėjimo ir kuriuo panaikinama Direktyva 95/46/EB (Bendrasis duomenų apsaugos reglamentas), Lietuvos Respublikos asmens duomenų teisinės apsaugos įstatymą ir kitus teisės aktus, reglamentuojančius asmens duomenų apsaugą, bei šių teisės aktų taikymo praktiką.

5. Išmanyti dokumentų rengimo, taip pat tvarkymo ir apskaitos taisykles.

6. Būti susipažinęs su Lietuvos Respublikos darbo kodeksu, Lietuvos Respublikos oficialiosios statistikos ir valstybės duomenų valdysenos įstatymu, Lietuvos Respublikos valstybės informacinių išteklių valdymo įstatymu, Lietuvos Respublikos pakartotinio sveikatos duomenų naudojimo įstatymu, Lietuvos Respublikos Vyriausybės nutarimais ir kitais teisės aktais, reglamentuojančiais Valstybės duomenų agentūros (toliau – agentūra) veiklą, oficialiąją statistiką, valstybės duomenų valdyseną bei duomenų tvarkymą informacinėse sistemose.

7. Būti susipažinęs su ES programomis, istorija, politikos kryptimis, pagrindinėmis institucijomis.

   Šias pareigas einančio darbuotojo funkcijos

1. Dalyvauja formuojant Lietuvos statistikos departamento (toliau – departamentas) informacijos saugos bei kibernetinio saugumo politiką ir planus.

2. Analizuoja ir nustato informacijos saugos bei kibernetinio saugumo techninių ir organizacinių priemonių plėtros poreikius, inicijuoja techninės ir programinės įrangos įsigijimo viešųjų pirkimų procedūras, teikia išvadas ir pasiūlymus dėl informacijos saugos bei kibernetinio saugumo būklės gerinimo.

3. Vykdo informacijos saugumo vadovo funkcijas, organizuoja Informacijos saugumo valdymo sistemos (toliau – ISVS) vidaus auditų atlikimą, ISVS vadovybinės analizės susirinkimus bei kontroliuoja ISVS vadovybinės analizės metu priimtų sprendimų įgyvendinimą.

4. Vykdo Valstybės duomenų valdysenos informacinės sistemos (toliau – VDV IS) saugos įgaliotinio funkcijas:
   
   - inicijuoja, atlieka ir dalyvauja atliekant VDV IS rizikos vertinimą, atitikties informacinių technologijų saugos reikalavimams vertinimą, pažeidžiamumo bandymus, teikia jų rezultatus į Valstybės informacinių išteklių atitikties elektroninės informacijos saugos reikalavimams stebėsenos sistemą (ARSIS), prireikus rengia vertinimo ataskaitas, trūkumų ir pažeidžiamumų šalinimo planus, koordinuoja pažeidžiamumų šalinimą;
   
   - organizuoja VDV IS veiklos tęstinumo valdymo plano bandymus;
   
   - vykdo VDV IS elektroninės informacijos saugos būklės, atitikties elektroninės informacijos saugos bei kibernetinio saugumo reikalavimams stebėseną, rengia rekomendacijas ir teikia informaciją skyriaus vedėjui ir departamento vadovybei;
   
   - atlieka kitais teisės aktuose nustatytas informacijos saugos įgaliotinio funkcijas.

5. Pagal kompetenciją rengia ir derina informacijos saugos bei kibernetinio saugumo politiką įgyvendinančių teisės aktų ir kitų dokumentų projektus.

6. Analizuoja informaciją apie naujas informacijos saugos bei kibernetinio saugumo technines bei programines priemones, tiria jų galimybes ir teikia siūlymus dėl jų panaudojimo departamento uždaviniams įgyvendinti.

7. Teikia siūlymus dėl departamento darbuotojų mokymų informacijos saugos bei kibernetinio saugumo klausimais, konsultuoja departamento darbuotojus pagal kompetenciją.

8. Dalyvauja departamento ir tarpinstitucinių bei Europos Sąjungos statistikos tarnybos (Eurostato) darbo grupių veikloje skyriaus kompetencijai priskirtais klausimais.

9. Nesant skyriaus specialisto, atsakingo už saugų darbą, fizinę, priešgaisrinę ir civilinę saugą, jį pavaduoja.

10. Vykdo kitus departamento vadovybės ir skyriaus vedėjo vienkartinio pobūdžio pavedimus.

   Specialieji reikalavimai šias pareigas einančiam darbuotojui

1. Turėti ne žemesnį kaip aukštąjį universitetinį išsilavinimą su bakalauro kvalifikaciniu laipsniu ar jam prilygintu išsilavinimu arba aukštąjį koleginį išsilavinimą su profesinio bakalauro kvalifikaciniu laipsniu.

2. Mokėti anglų kalbą (pažengusio vartotojo B1 lygiu).

3. Mokėti dirbti Microsoft Office programiniu paketu.

4. Turėti ne mažesnę nei 3 metų darbo patirtį informacijos saugos užtikrinimo srityje.

5. Išmanyti šiuolaikines informacines ir ryšių technologijas, informacijos saugos užtikrinimo technologijas, didelių sistemų organizavimo principus, kompiuterinių tinklų diegimo, veikimo ir saugos principus.

6. Išmanyti dokumentų rengimo, taip pat tvarkymo ir apskaitos taisykles.

7. Būti susipažinęs su Lietuvos Respublikos darbo kodeksu, Vyriausybės nutarimais ir kitais teisės aktais, reglamentuojančiais informacinių technologijų taikymą ir panaudojimą, informacinių technologijų saugos valdymą ir elektroninės informacijos saugą.

8. Būti susipažinęs su ES programomis, istorija, politikos kryptimis, pagrindinėmis institucijomis.