Referát kyberneticko-informačnej bezpečnosti, ochrany údajov a rozvoja elektronických služieb

V oblasti Dátového kurátora zodpovedá za:

• zodpovedá za správu „Portálu otvorených dát TTSK“ https://opendata.trnava-vuc.sk/ , dostupnosť údajov v otvorenom formáte pre verejnosť zverejňovanie datasetov na portály https://data.slovensko.sk
• zodpovedá za vyhlasovanie referenčných údajov, ktorých správcom je ÚTTSK, manažment údajov CIP a CSRÚ, používanie otvorených údajov verejnej  správy,
• rieši správu a metodiku pre systém OverSi a zodpovedá za implementáciu princípu jedenkrát a dosť v rámci inštitúcie,

Kontakt: datovykurator@trnava-vuc.sk

V oblasti Riadenia rozvoja elektronických služieb a systémov zodpovedá za:

• metodickú činnosť pre oblasť softvérových technológií a v spolupráci s organizačnými útvarmi spracúva požiadavky a
• špecifikácie na riešenie projektov nových aplikácií, ich zmeny,  doplnky, prípadne inováciu,
• buduje komplexný informačný systém z pohľadu softvéru  v rámci celého TTSK v zmysle platných štandardov pre informačné systémy verejnej správy, prevádzkových služieb Informačného systému na správu registratúry, Elektronických služieb TTSK a ďalších IS systémov TTSK ako prevádzkovateľa kritickej základnej infraštruktúry podľa zákona č. 69/2018 Z. z. o kybernetickej bezpečnosti a o zmene a doplnení niektorých zákonov v znení neskorších predpisov (ďalej len „zákon č. 69/2018 Z. z.), ktorým sa určujú sektorové identifikačné kritériá a pravidlá prevádzkovaných služieb,
• podieľa sa na tvorbe Koncepcii rozvoja informačných systémov TTSK,
• zabezpečuje správu a prevádzku komunikačných kanálov, prepojenia interných a externých informačných systémov, G2G integrácií, Govnet a Finet,
• pripravuje podklady a poskytuje súčinnosť pri procesoch  verejného obstarávania výpočtovej a telekomunikačnej techniky a technických zariadení,
• komunikuje so sektorovými regulátormi v rámci prevádzkovania  kritickej základnej služby (NASES, MIRRI a iné štátne orgány).kritickej základnej služby (NASES, MIRRI a iné štátne orgány).

V oblasti Kybernetickej a informačnej bezpečnosti:

• zastrešuje pozíciu Kyber manažéra podľa zákona o kybernetickej bezpečnosť
• zastrešuje ďalšie relevantné bezpečnostné pozície podľa vyhlášky 492/2022 Z. z. ustanovujú znalostné štandardy v oblasti kybernetickej bezpečnosti
• pravidelne vykonáva audit IS TTSK za účelom posúdenia súladu IS s platnou legislatívou a so systémom procedúr a smerníc TTSK,
• zodpovedá za informačnú bezpečnosť a bezpečnosť informačných systémov TTSK
• navrhuje a aplikuje metodiky pre klasifikáciu informačných aktív a kategorizáciu sietí a informačných systémov,
• povoľuje prístupy do informačných systémov podľa platných smerníc pre zamestnancov TTSK a tretích strán.
• strategické riadenie informačnej a kybernetické bezpečnosti organizácie implementácia a riadenie procesov informačnej a kybernetickej bezpečnosti podľa všeobecne záväzných právnych predpisov,
• riadenie informačnej a kybernetickej bezpečnosti vo vzťahu s dodávateľmi a pri zaobstarávaní, projektovaní a vývoji softvéru a systémov
• správa bezpečnosti informačných aktív organizácie
• riadenie bezpečnostnej architektúry
• zabezpečuje a zodpovedá za prevádzkyschopnosť počítačovej siete, serverov, diskových polí, systémových SW, telefónnej ústredne a komunikačných zariadení na pripojenie k internetu a govnetu
• zabezpečovanie školení zamestnancov v oblasti kybernetickej bezpečnosti a informačnej bezpečnosti
• spolupráca s orgánmi verejnej moci a orgánmi činnými v trestnom konaní
• zabezpečuje informačnú a kybernetickú bezpečnosť vo vzťahu s dodávateľmi a pri zaobstarávaní, projektovaní a vývoji softvéru  a systémov
• zabezpečuje funkčné plány kontinuity a obnovy činností  organizácie, zabezpečuje koordináciu a riadenie procesov obnovy prevádzkových činnosti (tzv. BCM), vrátane riadenia procesov plánovania obnovy systémov po havárii (tzv. DRP),
• konfiguruje a spravuje celkovú bezpečnostnú infraštruktúru systémov TTSK, zabezpečuje a zodpovedá za prevádzkyschopnosť počítačovej siete, serverov a komunikačných zariadení na pripojenie k internetu podľa smerníc kyber-informačnej bezpečnosti úradu TTSK a zodpovedá za informačnú bezpečnosť a bezpečnosť informačných systémov TTSK
• riadi a zodpovedá za tvorbu zásad riadenia dodávateľských služieb a obstarávania informačných systémov a vývoji softvéru a systémov vrátane vyhodnocovania dôveryhodnosti dodávateľa alebo výrobku,

Kontakt: mkb@trnava-vuc.sk

Zodpovedná osoba pre GDPR

• zabezpečuje spracovanie koncepcie v oblasti GDPR,
• kontroluje výkon činností jednotlivých odborov v súvislosti s agendou GDPR v pozícií podľa § 44, § 45, § 46 podľa zákona č. 18/2018 o ochrane osobných údajov a o zmene a doplnení niektorých zákonov
• poskytuje informácie a poradenstvo zamestnancom, ktorí vykonávajú spracúvanie osobných údajov, o ich povinnostiach  podľa príslušného zákona,
• koordinuje ochranu osobných údajov z pohľadu kybernetickej  bezpečnosti,
• spolupracuje s orgánmi na ochranu osobných údajov, zodpovedá za vykonávanie posúdenia vplyvov na ochranu

Kontakt: zodpovednaosoba@trnava-vuc.sk