6. člen
(vodja informacijske varnosti)
Vodja informacijske varnosti v posameznem organu je zadolžen za:
-
obravnavo dogodkov in incidentov informacijske varnosti,
-
preverjanje skladnosti delovanja organa s to uredbo, operativnimi navodili ter morebitnimi akti iz 16. člena te uredbe,
-
upravljanje ukrepov in postopkov varovanja informacij v informacijskih sistemih organa ter nadzor nad njimi,
-
sodelovanje pri usklajevanju poslovnih in varnostnih ciljev organa,
-
izvedbo ocenitve tveganj informacijske varnosti organa in upravljanje teh tveganj ter
-
redno poročanje predstojniku.