8. člen
(vodja informacijske varnosti)
(1)
Za izvajanje predpisov o varovanju podatkov v ITSP so odgovorni vodja informacijske varnosti in lokalni vodje informacijske varnosti. Njihove naloge so:
1.
nadzor stanja na področju varovanja podatkov v ITSP;
2.
nadzor izvajanja varnostnih ukrepov pri varovanju podatkov;
3.
odrejanje ukrepov za zagotavljanje varnosti podatkov v ITSP;
4.
vodenje razvida informacijskih varnostnih dogodkov;
5.
vodenje seznamov pooblastil za samostojen vstop v prostore ITSP, v katerih so nameščene ključne sestavine ITSP;
6.
druge naloge v zvezi z varovanjem ITSP.
(2)
Vodja informacijske varnosti mora o vseh informacijskih varnostnih dogodkih obveščati organizacijsko enoto, pristojno za zaščito podatkov.
(3)
Lokalni vodja informacijske varnosti mora o vseh informacijskih varnostnih dogodkih v LIS obveščati vodjo informacijske varnosti in organizacijsko enoto, pristojno za zaščito podatkov.
(4)
Razvid gesel oziroma osebnih šifer, ki niso sestavni del osrednjega sistema kontrole in evidentiranja dostopa do varovanih podatkov in drugih virov ITSP, vodi za svojo organizacijsko enoto lokalni vodja informacijske varnosti, hrani pa ga v kovinski omari, ki je tehnično varovana, ali v zaklenjeni ter zapečateni kovinski blagajni s šifro.