Αποτελέσματα live αναζήτησης
Άρθρο 17Α
Τμήμα Κυβερνοασφάλειας
§ 1
1. Οι αρμοδιότητες του Τμήματος Κυβερνοασφάλειας είναι οι εξής:
α) Η κατάρτιση, η εφαρμογή και η επικαιροποίηση πολιτικών, διεθνώς αναγνωρισμένων οδηγιών και πλαισίων, καθώς και διαδικασιών κυβερνοασφάλειας και ασφάλειας πληροφοριών,
β) η διενέργεια εκτιμήσεων κινδύνου και η ανάπτυξη μέτρων πρόληψης, ανίχνευσης και αντιμετώπισης κυβερνοαπειλών,
γ) η παρακολούθηση της ασφάλειας των πληροφοριακών συστημάτων και δικτύων του Ο.Π.Ε.Κ.Α., η διαχείριση περιστατικών κυβερνοασφάλειας, η συλλογή, η επεξεργασία και η αξιολόγηση δεδομένων ασφαλείας,
δ) η διαχείριση ευπαθειών και η συντονισμένη απόκριση σε κυβερνοεπιθέσεις και περιστατικά ασφάλειας και η υποστήριξη διαδικασιών ανάκαμψης και αποκατάστασης συστημάτων. Η έρευνα και η διαχείριση των περιστατικών διενεργείται σε συνεργασία με τις αρμόδιες οργανικές μονάδες της Διεύθυνσης Πληροφορικής του Ο.Π.Ε.Κ.Α., ενώ η τελική αναφορά περιστατικού συντάσσεται από το Τμήμα Κυβερνοασφάλειας και υποβάλλεται προς τη Διοίκηση του Ο.Π.Ε.Κ.Α. και την Εθνική Αρχή Κυβερνοασφάλειας,
ε) η υλοποίηση μηχανισμών προστασίας και ανίχνευσης κυβερνοαπειλών,
στ) η υποστήριξη των επιχειρησιακών μονάδων του Ο.Π.Ε.Κ.Α. σε θέματα ασφάλειας πληροφοριών,
ζ) η συνεργασία με αρμόδιες εθνικές, ευρωπαϊκές και διεθνείς αρχές, οργανισμούς και φορείς σε θέματα κυβερνοασφάλειας και η παροχή πληροφοριών, οι οποίες προκύπτουν από τα αρχεία καταγραφής των πληροφοριακών συστημάτων του Ο.Π.Ε.Κ.Α. και άπτονται ζητημάτων κυβερνοασφάλειας, σε αρμόδια όργανα ή αρχές,
η) η εισήγηση μέτρων και δράσεων για τη συμμόρφωση του Ο.Π.Ε.Κ.Α. με το ισχύον εθνικό και ενωσιακό θεσμικό πλαίσιο για την ασφάλεια δικτύων και πληροφοριών και την προστασία δεδομένων,
θ) η ανάπτυξη και υλοποίηση προγραμμάτων εκπαίδευσης και ευαισθητοποίησης του προσωπικού του Ο.Π.Ε.Κ.Α. σε θέματα κυβερνοασφάλειας και
ι) ο σχεδιασμός και η έγκριση διαδικασιών και λοιπών μέτρων ασφαλείας, που απαιτούνται από το εφαρμοζόμενο πλαίσιο ασφάλειας, σε συνεργασία με τις αρμόδιες οργανικές μονάδες του Ο.Π.Ε.Κ.Α. και με τρίτες οντότητες.
α) Η κατάρτιση, η εφαρμογή και η επικαιροποίηση πολιτικών, διεθνώς αναγνωρισμένων οδηγιών και πλαισίων, καθώς και διαδικασιών κυβερνοασφάλειας και ασφάλειας πληροφοριών,
β) η διενέργεια εκτιμήσεων κινδύνου και η ανάπτυξη μέτρων πρόληψης, ανίχνευσης και αντιμετώπισης κυβερνοαπειλών,
γ) η παρακολούθηση της ασφάλειας των πληροφοριακών συστημάτων και δικτύων του Ο.Π.Ε.Κ.Α., η διαχείριση περιστατικών κυβερνοασφάλειας, η συλλογή, η επεξεργασία και η αξιολόγηση δεδομένων ασφαλείας,
δ) η διαχείριση ευπαθειών και η συντονισμένη απόκριση σε κυβερνοεπιθέσεις και περιστατικά ασφάλειας και η υποστήριξη διαδικασιών ανάκαμψης και αποκατάστασης συστημάτων. Η έρευνα και η διαχείριση των περιστατικών διενεργείται σε συνεργασία με τις αρμόδιες οργανικές μονάδες της Διεύθυνσης Πληροφορικής του Ο.Π.Ε.Κ.Α., ενώ η τελική αναφορά περιστατικού συντάσσεται από το Τμήμα Κυβερνοασφάλειας και υποβάλλεται προς τη Διοίκηση του Ο.Π.Ε.Κ.Α. και την Εθνική Αρχή Κυβερνοασφάλειας,
ε) η υλοποίηση μηχανισμών προστασίας και ανίχνευσης κυβερνοαπειλών,
στ) η υποστήριξη των επιχειρησιακών μονάδων του Ο.Π.Ε.Κ.Α. σε θέματα ασφάλειας πληροφοριών,
ζ) η συνεργασία με αρμόδιες εθνικές, ευρωπαϊκές και διεθνείς αρχές, οργανισμούς και φορείς σε θέματα κυβερνοασφάλειας και η παροχή πληροφοριών, οι οποίες προκύπτουν από τα αρχεία καταγραφής των πληροφοριακών συστημάτων του Ο.Π.Ε.Κ.Α. και άπτονται ζητημάτων κυβερνοασφάλειας, σε αρμόδια όργανα ή αρχές,
η) η εισήγηση μέτρων και δράσεων για τη συμμόρφωση του Ο.Π.Ε.Κ.Α. με το ισχύον εθνικό και ενωσιακό θεσμικό πλαίσιο για την ασφάλεια δικτύων και πληροφοριών και την προστασία δεδομένων,
θ) η ανάπτυξη και υλοποίηση προγραμμάτων εκπαίδευσης και ευαισθητοποίησης του προσωπικού του Ο.Π.Ε.Κ.Α. σε θέματα κυβερνοασφάλειας και
ι) ο σχεδιασμός και η έγκριση διαδικασιών και λοιπών μέτρων ασφαλείας, που απαιτούνται από το εφαρμοζόμενο πλαίσιο ασφάλειας, σε συνεργασία με τις αρμόδιες οργανικές μονάδες του Ο.Π.Ε.Κ.Α. και με τρίτες οντότητες.
§ 2
2. Με απόφαση του Διοικητή του Ο.Π.Ε.Κ.Α. δύνανται να εξειδικεύονται οι διαδικασίες λειτουργίας, τα πρωτόκολλα διαχείρισης περιστατικών και κάθε άλλο αναγκαίο θέμα για την αποτελεσματική λειτουργία του Τμήματος Κυβερνοασφάλειας.