Чл. 9а

Чл. 9а.(Нов - ДВ, бр. 54 от 2020 г., в сила от 16.06.2020 г.) (1) Служителят по мрежова и информационна сигурност е на пряко подчинение на изпълнителния директор. (2) В изпълнение на задачите, възложени му съсЗакона за киберсигурносттаиЗакона за електронното управлениеи с подзаконовите нормативни актове по прилагането им, служителят по мрежова и информационна сигурност:

1. ръководи дейностите, свързани с постигане на високо ниво на мрежова и информационна сигурност, и целите, заложени в политиката на Агенцията;
2. участва в изготвянето, поддържането и развитието на политиките за мрежова и информационна сигурност и документираната информация;
3. участва в поддържането и развитието на Системата за управление на сигурността на информацията съгласно международния стандарт ISO 27001;
4. консултира ръководството на Агенцията във връзка с информационната сигурност; периодично (не по-малко от веднъж в годината) изготвя доклади за състоянието на мрежовата и информационната сигурност в Агенцията и ги представя на изпълнителния директор на Агенцията;
5. координира обученията, свързани с мрежовата и информационната сигурност;
6. поддържа връзки с други администрации, организации и експерти, работещи в областта на информационната сигурност;
7. следи за акуратното водене на регистъра на инцидентите и организира анализ на инцидентите с мрежовата и информационната сигурност, за откриване на причините за тях и предприемане на мерки за отстраняването им;
8. следи за появата на нови киберзаплахи (вируси, зловреден код, спам, атаки и др.) и предлага адекватни мерки за противодействието им;
9. предлага санкции за лицата, нарушили мерките за мрежовата и информационната сигурност;
10. изпълнява и други задачи, произтичащи от нормативните актове, регламентиращи мрежовата и информационната сигурност.

Раздел IV.Звено за вътрешен одит (Отм. - ДВ, бр. 39 от 2018 г., в сила от 11.05.2018 г.) Раздел IV.Звено за вътрешен одит