Чл. 17а УПМРРБ

ръководи дейностите, които са свързани с постигане на високо ниво на мрежова и информационна сигурност и с целите, заложени в политиката на министерството за мрежова и информационна сигурност;

участва в изготвянето на политиките и в документирането на информация;

разработва, предлага на министъра за утвърждаване и следи за спазването на вътрешните правила за всяка дейност, която е свързана с администрирането, експлоатацията и поддръжката на хардуер и софтуер;

следи за прилагането на законите, подзаконовите нормативни актове, стандартите, политиките и правилата за мрежовата и информационната сигурност;

консултира ръководството на министерството във връзка с информационната сигурност;

организира, координира и отговаря за периодичните оценки на рисковете за мрежовата и информационната сигурност;

периодично (не по-рядко от веднъж годишно) изготвя доклади за състоянието на мрежовата и информационната сигурност в министерството и ги представя на министъра;

координира обученията, които са свързани с мрежовата и информационната сигурност;

организира проверки за актуалността на плановете за справяне с инцидентите и плановете за действия в случай на аварии, природни бедствия или други форсмажорни обстоятелства, анализира резултатите от тях и организира изменение на плановете, ако е необходимо;

поддържа връзки с други администрации, организации и експерти, които работят в областта на информационната сигурност;

отговаря за водене на регистъра на инцидентите и за реагиране при инциденти с информационната сигурност при условията и по реда наЗакона за киберсигурности подзаконовите актове по прилагането му;

уведомява за инциденти съответния секторен екип за реагиране на инциденти с компютърната сигурност в съответствие с изискванията за уведомяване при инциденти наНаредбата за минималните изисквания за мрежова и информационна сигурност, приета с Постановление № 186 на Министерския съвет от 2019 г. (ДВ, бр. 59 от 2019 г.);

организира анализ на инцидентите с мрежовата и информационната сигурност за откриване на причините за тях и предприема мерки за отстраняването им с цел намаляване на еднотипните инциденти и намаляване на загубите от тях;

следи за актуализиране на използвания софтуер и фърмуер и дава препоръки;

следи за появата на нови киберзаплахи (вируси, зловреден код, спам, атаки и др.) и предлага адекватни мерки за противодействието им;

организира тестове за откриване на уязвимости в информационните и комуникационните системи и предлага мерки за отстраняването им;

организира и сътрудничи при провеждането на одити, проверки и анкети и при изпращането на резултатите от тях на съответния национален компетентен орган;

предлага санкции за лицата, които са нарушили мерките за мрежовата и информационната сигурност;

изпълнява други функции, произтичащи от нормативните актове, които уреждат изискванията към мерките за информационна и мрежова сигурност. Раздел V.Дирекция "Вътрешен одит"