(Нов - ДВ, бр. 64 от 2025 г.) Служителят по мрежова и информационна сигурност е на пряко подчинение на министъра и отговаря за сигурността на администрирането, експлоатацията и поддръжката на хардуер и софтуер, като:
- 1. извършва и координира дейностите, свързани с постигане на високо ниво на мрежова и информационна сигурност на Министерството, и следи за спазване на вътрешните правила по мрежова и информационна сигурност и за прилагане на законите, подзаконовите нормативни актове, стандартите, политиките и целите в областта на информационната сигурност;
- 2. участва в наблюдението на системите за мрежова и информационна сигурност в Министерството;
- 3. участва в изготвянето на политики, правила, процедури, планове за справяне с инциденти и други относими документи, които са свързани с мрежовата и информационната сигурност;
- 4. извършва периодичните оценки на рисковете за мрежовата и информационната сигурност;
- 5. при възникване на инцидент уведомява Центъра за реагиране при инциденти CERT България в сроковете и по реда на Закона за киберсигурност;
- 6. води регистър на инцидентите;
- 7. анализира инцидентите с мрежовата и информационната сигурност и причините за възникването им и предлага мерки за намаляването и предотвратяването им;
- 8. следи за появата на нови киберзаплахи, като предлага мерки за противодействието им;
- 9. предлага и координира обучения във връзка с мрежовата и информационната сигурност;
- 10. не по-малко от веднъж годишно, както и при поискване и при необходимост изготвя доклади за състоянието на мрежовата и информационната сигурност и ги представя на министъра;
- 11. във връзка с осъществяването на функциите си може да изисква информация от служителите в Министерството, да получава достъп, да дава препоръки и да съобщава за липса на съдействие и нарушения на мрежовата и информационната сигурност.