Чл. 17в

Дирекция "Информационни системи и информационна сигурност":

1. 1. участва в разработването на стратегията и програми за развитие и прилагане на информационните и комуникационните технологии в БАБХ в съответствие със секторната стратегия за електронно управление в Министерството на земеделието и храните (МЗХ);
2. 2. проучва и анализира информационните потребности, като изготвя предложения и препоръки за разработване на нови или развитие на съществуващите информационни системи, програмни приложения и техническа инфраструктура в съответствие с целите и функциите на БАБХ;
3. 3. планира и организира интегрирането на нови информационни системи и технологии в общата информационна среда;
4. 4. организира техническата поддръжка и подсигурява работоспособността на приложните информационни системи и техническата инфраструктура на БАБХ;
5. 5.
6. 6. проучва и съгласува доставките за нови услуги и хардуер, свързани с прилагането на съвременни технологии, с цел повишаване на сигурността и ефективността на съществуващите информационни и комуникационни системи;
7. 7. отговаря за спазването на утвърдени политики и стандарти в областта на информационните и комуникационните технологии на национално ниво и прилагането им в техническата инфраструктура на БАБХ;
8. 8. организира дейности, свързани с планиране, въвеждане, поддръжка и извеждане от експлоатация на програмните и техническите активи, използвани в структурата на ЦУ на БАБХ, при спазване на лицензионните изискванията на информационните продукти;
9. 9. следи и координира обслужването с данни на управленските и технологичните процеси в БАБХ с цел реинженеринг на процесите по предоставяне на административни услуги и преминаване към предоставянето им по електронен път;
10. 10. участва в планирането и организирането на дейности по развитието и поддръжката на услугите, предоставяни по електронен път, в съответствие с приетите стандарти и изисквания за оперативна съвместимост и информационна сигурност;
11. 11. отговаря за цялостната дейност по оперативна съвместимост и интегрираност на използваните информационни и програмни системи и техническа инфраструктура в съответствие със Закона за електронното управление и подзаконовите нормативни актове по прилагането му;
12. 12. методически ръководи всички структурни звена на БАБХ по отношение на използването на информационните системи, компютърната техника и комуникациите;
13. 13. осигурява взаимодействието между информационните системи на БАБХ с аналогичните системи на други ведомства за обмен на информация и интеграция;
14. 14.
15. 15. поддържа опис на всички информационни активи на БАБХ и на присъщия им риск по отношение на информационната сигурност;
16. 16.
17. 17.
18. 18.
19. 19. участва в подготовката на документацията и провеждането на обществени поръчки в областта на информационните технологии за БАБХ;
20. 20. осъществява контрол върху сключването и изпълнението на договори в областта на информационните технологии;
21. 21. организира управлението на удостоверенията за електронни подписи в БАБХ;
22. 22. проучва и анализира европейските и световните тенденции в развитието на електронните съобщения и в развитието на нови електронни съобщителни мрежи и/или услуги;
23. 23. проучва и анализира европейските стандарти с цел прилагането им в областта на електронните съобщения;
24. 24. отговаря за периодичното създаване и съхраняване на архиви на информацията от сървърите в ЦУ на БАБХ;
25. 25. ръководи дейностите, свързани с постигане на мрежова и информационна сигурност на администрацията на агенцията в съответствие с нормативната уредба и политиките и целите за мрежова и информационна сигурност на БАБХ;
26. 26. следи за прилагането на стандартите, политиките и правилата за мрежова и информационна сигурност и управление на риска в агенцията;
27. 27. консултира ръководството на агенцията във връзка с мрежовата и информационната сигурност;
28. 28. ръководи периодични оценки на рисковете за информационната сигурност и спазването на приетите политики и процедури;
29. 29. периодично (не по-малко от два пъти годишно) изготвя доклади за състоянието на мрежовата и информационната сигурност в агенцията и ги представя на изпълнителния директор;
30. 30. предлага и координира провеждането на обучения на ръководителите и служителите в агенцията във връзка с мрежовата и информационната сигурност;
31. 31. участва в организирането, тренировките и анализа на резултатите от тренировките за действия при настъпване на инциденти;
32. 32. отговаря за защитата на интелектуалната собственост и материалните активи на агенцията в областта на информационните и комуникационните технологии;
33. 33. участва в изготвянето на политиките, целите, процедурите и метриката за оценка на мрежовата и информационната сигурност;
34. 34. организира и сътрудничи при провеждането на одити, проверки и анкети и при изпращането на резултатите от тях на съответния национален компетентен орган;
35. 35. разследва и анализира инцидентите в областта на мрежовата и информационната сигурност в агенцията, реакциите при инциденти и предлага действия за подобряване на мрежовата и информационната сигурност;
36. 36. предлага санкции за служителите от агенцията при нарушаване на правилата за сигурност;
37. 37. разработва и предлага за утвърждаване от изпълнителния директор инструкциите, произтичащи от Наредбата за минималните изисквания за мрежова и информационна сигурност (ДВ, бр. 59 от 2019 г.), както и всички други необходими указания и процедури;
38. 38. следи за изпълнението на утвърдените от изпълнителния директор инструкции и процедури, свързани с мрежовата и информационната сигурност;
39. 39. води регистър на инцидентите, участва в проверки за актуалността на плановете за справяне с инциденти и плановете за действия в случай на аварии, бедствия или други форсмажорни обстоятелства, като анализира резултатите от тях и при необходимост предлага изменение на плановете;
40. 40. координира оценяването на финансовите и други загуби при настъпване на идентифицирана заплаха;
41. 41. изготвя доклади и анализи за настъпили инциденти, засягащи мрежовата и информационната сигурност, и предлага действия за компенсиране на последствията и предотвратяване на други подобни инциденти;
42. 42. следи новостите за заплахи за сигурността, отчитайки наличния в агенцията софтуер и хардуер, и организира своевременно инсталиране на коригиращ софтуер (patches);
43. 43. при възникване на инцидент уведомява Центъра за реагиране при инциденти CERT България в сроковете и по реда на Закона за киберсигурност;
44. 44. разработва и предлага иновативни решения и архитектури за подобряване на мрежовата и информационната сигурност на агенцията;
45. 45. следи за актуализиране на използвания софтуер и фърмуер, организира тестове за откриване на уязвимости в информационните и комуникационните системи и предлага мерки за отстраняването им;
46. 46. организира тестове за проникване, разкрива слабите места в мрежата на агенцията и предлага мерки за подобряване на мрежовата и информационната сигурност;
47. 47. контролира и координира съответствието на въведената информация в интегрираната информационна система Вет ИС и при необходимост отстранява несъответствията след одобряване на промените от изпълнителния директор на БАБХ.