პირველი და მეორე კატეგორიების კრიტიკული ინფორმაციული სისტემების სუბიექტების ინფორმაციული უსაფრთხოების მენეჯერებისთვის მინიმალური სტანდარტების დადგენის შესახებ

2. ინფორმაციული უსაფრთხოების მენეჯერი ანგარიშვალდებულია კრიტიკული ინფორმაციული სისტემის სუბიექტის ხელმძღვანელის ან მის მიერ შესაბამისად უფლებამოსილი თანამშრომლის ან ინფორმაციული უსაფრთხოების პოლიტიკის განხორციელების უფლებამოსილების მქონე პირთა ჯგუფის (კოლეგიური ორგანოს) წინაშე. ყველა მნიშვნელოვანი გადაწყვეტილება, რომელიც შეეხება ინფორმაციული უსაფრთხოების პოლიტიკის განხორციელებას, მიიღება ამ პუნქტით განსაზღვრული პირის (პირების) მიერ ან მასთან (მათთან) წინასწარი შეთანხმებით. ინფორმაციული უსაფრთხოების მენეჯერი ასევე წარმოადგენს საკუთარ ორგანიზაციას სახელმწიფო უსაფრთხოების სამსახურის მმართველობის სფეროში შემავალ საჯარო სამართლის იურიდიულ პირთან - საქართველოს ოპერატიულ-ტექნიკურ სააგენტოსთან (შემდგომ – სააგენტო) ურთიერთობაში „ინფორმაციული უსაფრთხოების შესახებ“ კანონისა და მის საფუძველზე გამოცემული კანონქვემდებარე ნორმატიული აქტების ფარგლებში.

ა) ინფორმაციული უსაფრთხოების პოლიტიკის მოთხოვნების შესრულების ყოველდღიური მონიტორინგი; 

ბ) ინფორმაციული აქტივებისა და მათი წვდომის აღწერა; 

გ) ინფორმაციული უსაფრთხოების მართვის სისტემის დოკუმენტაციის (პოლიტიკები, ინსტრუქციები, სახელმძღვანელოები და ა.შ.) პროექტების მომზადების, დამტკიცების და გადახედვის პროცესების კოორდინაცია; 

დ) ინფორმაციული უსაფრთხოების ინციდენტების შესახებ ინფორმაციის შეგროვება და მათზე რეაგირების მონიტორინგი; 

ე) ინფორმაციული უსაფრთხოების საკითხებზე ანგარიშგება და სხვა სახის ადმინისტრაციული/საორგანიზაციო საქმიანობა; 

ვ) ინფორმაციული უსაფრთხოების ზოგადი და დარგობრივი ტრენინგების ორგანიზება და ჩატარება; 

ზ) სამოქმედო გეგმის შედგენა და ამ გეგმის შესრულების ყოველწლიური ანგარიშის ამ სტანდარტების მე-2 მუხლის მე-2 პუნქტით განსაზღვრული პირებისთვის და სააგენტოსთვის წარდგენა;   

თ) სხვა მოვალეობები, რომლებსაც განსაზღვრავს კრიტიკული ინფორმაციული სისტემის სუბიექტი.

2. მეორე კატეგორიის კრიტიკული ინფორმაციული სისტემის სუბიექტის ინფორმაციული უსაფრთხოების მენეჯერი, გარდა ამ მუხლის პირველი პუნქტით გათვალისწინებული ვალდებულებებისა, დამოუკიდებლად ან ორგანიზაციის ამ სტანდარტების მე-2 მუხლის მე-2 პუნქტით განსაზღვრულ პირებთან შეთანხმებით, იღებს გადაწყვეტილებას ორგანიზაციის ქსელურ სენსორზე ან/და ორგანიზაციის ინფორმაციულ აქტივზე, ინფორმაციულ სისტემაზე ან ინფორმაციულ ინფრასტრუქტურაში შემავალ საგანზე სააგენტოს კომპიუტერულ ინციდენტებზე დახმარების ჯგუფის დაშვების შესახებ  და აცნობებს მას ამ გადაწყვეტილების თაობაზე.

2. თუ კანდიდატი ვერ აკმაყოფილებს ამ სტანდარტების მე-4 მუხლის „ბ“ ქვეპუნქტით გათვალისწინებულ მოთხოვნებს, მის მიმართ გამოიყენება ამ სტანდარტების მე-7 მუხლის დებულებები.

2. ინფორმაციული უსაფრთხოების მენეჯერის სახელმწიფო საიდუმლოებაზე დაშვებისთვის აუცილებელი პროცედურების განხორციელებას უზრუნველყოფს ორგანიზაცია მოქმედი კანონმდებლობით დადგენილი წესით. ორგანიზაცია აცნობებს სააგენტოს ინფორმაციული უსაფრთხოების მენეჯერის სახელმწიფო საიდუმლოებაზე დაშვების შესახებ.  

3. თუ ინფორმაციული უსაფრთხოების მენეჯერი ვერ მოიპოვებს სახელმწიფო საიდუმლოებაზე დაშვებას, ორგანიზაცია უზრუნველყოფს სააგენტოს ინფორმირებას აღნიშნულის თაობაზე, რის საფუძველზეც პირი მოიხსნება ინფორმაციული უსაფრთხოების მენეჯერთა სააგენტოს ბაზაში აღრიცხვიდან. ორგანიზაცია უზრუნველყოფს ახალი კანდიდატის სააგენტოსთვის წარდგენას ამ სტანდარტებით დადგენილი წესის შესაბამისად.

2. თუ ორგანიზაციის მიერ სააგენტოსთვის წარდგენილი კანდიდატი ვერ აკმაყოფილებს ამ სტანდარტების მე-4 მუხლის „ბ“ ქვეპუნქტით ან ამ მუხლის პირველი პუნქტით განსაზღვრულ მოთხოვნებს, იგი სააგენტოს მიერ აღირიცხება ინფორმაციული უსაფრთხოების მენეჯერის ფუნქციის დროებით შემსრულებელთა ბაზაში და ეკისრება ვალდებულება 2022 წლის 31 დეკემბრამდე უზრუნველყოს ამ სტანდარტების მე-4 მუხლის „ბ“ ქვეპუნქტში მითითებული ერთ-ერთი სერტიფიკატის წარმოდგენა. აღნიშნულ ვადაში სერტიფიკატის წარმოუდგენლების შემთხვევაში მიიჩნევა, რომ პირი ვერ აკმაყოფილებს ინფორმაციული უსაფრთხოების მენეჯერისთვის ამ სტანდარტებით განსაზღვრულ მოთხოვნებს, რის შესახებაც ეცნობება ორგანიზაციას, ხოლო აღნიშნული პირი  მოიხსენება  ინფორმაციული უსაფრთხოების მენეჯერის ფუნქციის დროებით შემსრულებელთა სააგენტოს ბაზაში აღრიცხვიდან.