Wersja obowiązująca od 2023.07.26 do 2024.04.03

§ 6.

1. W Ministerstwie powołuje się Zespół do spraw Systemu Zarządzania Bezpieczeństwem Informacji, zwany dalej „Zespołem”.

2. Zespół ma na celu wsparcie Dyrektora Generalnego Ministerstwa w procesie zarządzania bezpieczeństwem informacji.

3. Do zadań Zespołu należy:

1) monitorowanie aktualizacji regulacji wewnętrznych i inicjowanie propozycji rozwiązań w zakresie dotyczącym obszarów, o których mowa w § 3, w szczególności w oparciu o:

a) analizę charakteru incydentów naruszenia bezpieczeństwa informacji na podstawie zbiorczych informacji przekazywanych przez poszczególnych członków Zespołu,

b) wyniki oceny ryzyka, sporządzone na podstawie obowiązujących zasad zarządzania ryzykiem w Ministerstwie w części dotyczącej bezpieczeństwa informacji;

2) monitorowanie realizacji zaleceń poaudytowych przedstawionych w wyniku audytu Systemu Zarządzania Bezpieczeństwem Informacji;

3) [1] opiniowanie wyników oceny ryzyka, sporządzonych na podstawie obowiązujących zasad zarządzania ryzykiem w Ministerstwie.

[1] § 6 ust. 3 pkt 3 dodany przez § 1 pkt 1 zarządzenia nr 28 Ministra Rodziny i Polityki Społecznej z dnia 24 lipca 2023 r. zmieniającego zarządzenie w sprawie Systemu Zarządzania Bezpieczeństwem Informacji w Ministerstwie Rodziny i Polityki Społecznej (Dz.Urz.MRiPS. poz. 28). Zmiana weszła w życie 26 lipca 2023 r.

Wersja archiwalna obowiązująca od 2022.12.09 do 2023.07.25

§ 6.

1. W Ministerstwie powołuje się Zespół do spraw Systemu Zarządzania Bezpieczeństwem Informacji, zwany dalej „Zespołem”.

2. Zespół ma na celu wsparcie Dyrektora Generalnego Ministerstwa w procesie zarządzania bezpieczeństwem informacji.

3. Do zadań Zespołu należy:

1) monitorowanie aktualizacji regulacji wewnętrznych i inicjowanie propozycji rozwiązań w zakresie dotyczącym obszarów, o których mowa w § 3, w szczególności w oparciu o:

a) analizę charakteru incydentów naruszenia bezpieczeństwa informacji na podstawie zbiorczych informacji przekazywanych przez poszczególnych członków Zespołu,

b) wyniki oceny ryzyka, sporządzone na podstawie obowiązujących zasad zarządzania ryzykiem w Ministerstwie w części dotyczącej bezpieczeństwa informacji;

2) monitorowanie realizacji zaleceń poaudytowych przedstawionych w wyniku audytu Systemu Zarządzania Bezpieczeństwem Informacji.