Polityka Ciągłości Działania w Starostwie Powiatowym w Gorlicach
POLITYKA CIĄGŁOŚCI DZIAŁANIA w STAROSTWIE POWIATOWYM w GORLICACH
FORMA DEKLARATYWNA
-
Starostwo Powiatowe w Gorlicach dalej jako urząd lub organizacja jest jednostką, która ma za zadanie w szczególności realizować zadania ustawowe i w związku z realizacją tych zadań jest zobowiązana do zapewnienia poufności, integralności oraz dostępności danych w tym danych osobowych, które przetwarza w wyżej wymienionych celach. Wszystkie czynności przetwarzania, które urząd wykonuje są realizowane w oparciu o wartości będące fundamentem misji oraz celów organizacji. Zapewnienie ciągłości działania kluczowej usługi łącznej o nazwie „Zachowanie bezpieczeństwa informacji w zakresie realizacji zadań publicznych” jest wpisane również w strategię urzędu.
-
Starostwo jako podmiot odpowiedzialny za realizację kluczowej usługi łącznej o nazwie „Zachowanie bezpieczeństwa informacji w zakresie realizacji zadań publicznych” uwzględniając wymogi prawne zobowiązuje się do:
1) przygotowania, utrzymywania, przeglądania i doskonalenia procedur SZCD;
2) odtworzenia kluczowych usług w przypadku wystąpienia zakłócenia;
3) zapewnienia niezbędnych zasobów do utrzymania SZCD;
4) wdrożenia działań zmniejszających ryzyko wystąpienia zakłóceń;
5) sprawnego komunikowania niniejszej Polityki Ciągłości Działania oraz aktualnych Planów Ciągłości Działania;
6) utrzymania współpracy z dostawcami usług w tym ekspertami technicznymi, którzy są kluczowi dla zapewnienia realizacji Planów Ciągłości Działania.
-
Polityką Ciągłości Działania związani są wszyscy pracownicy urzędu, a także wyznaczeni przez urząd dostawcy usług w tym eksperci techniczni.
-
Zespół ds. Zarządzania Ciągłością Działania odpowiada za koordynowanie działań urzędu zarówno w trakcie wystąpienia zakłócenia, jak i w warunkach bieżącej jego działalności. Zespół odpowiada także za aktualność wszystkich ustanowionych Planów Ciągłości Działania w tym uczestniczy w przeglądzie zarządzania SZCD.
-
Najwyższe kierownictwo sprawuje nadzór w zakresie funkcjonowania SZCD.
-
Ćwiczenia i testy są przeprowadzane zgodnie z ustalonym przez organizację harmonogramem.
-
Pracownicy są szkoleni w ustalonych odstępach czasu, tak by w sytuacji wystąpienia zakłócenia każdy z pracowników organizacji wiedział jaka jest jego rola i odpowiedzialność w SZCD.
-
Polityka Ciągłości Działania jest dostępna dla stron zainteresowanych w udokumentowanej formie, a także jest komunikowana na wszystkich szczeblach struktury organizacji.