Tomasz Rozdżestwieński

Wynikający z przepisów RODO.

Obowiązki związane z kreowaniem i nadzorem nad Polityką Bezpieczeństwa Informacji ISO 27001:2013 i wszystkimi obszarami informacji prawnie chronionych.
Administrator Bezpieczeństwa Informacji.
Pełnomocnik ds. ochrony informacji niejawnych.

1) Organizacja i wdrażanie zarządzania ryzykiem w Ministerstwie.
2) Współpraca z kierownikami komórek organizacyjnych, Sekretarzem, Podsekretarzami Stanu
i Dyrektorem Generalnym Ministerstwa oraz pracownikami w zakresie identyfikacji i analizy
ryzyka.
3) Sporządzanie pism, raportów, informacji w zakresie ryzyka dla Ministra.
4) Przygotowywanie zbiorczych informacji o zaistniałych w Ministerstwie ryzykach według stopnia ich
istotności jak również informacje o powziętych działaniach zaradczych.
5) Dokonuje corocznych przeglądów Polityki Zarządzania Ryzykiem i uaktualnianie dokumentów związanych z Polityką.

Zakres obowiązków zgodny z ustawą o ochronie informacji niejawnych.

Obowiązki wynikające z ustawy o ochronie danych osobowych orz ustawy o ochronie informacji niejawnych:
- opracowywanie i wdrażanie instrukcji, procedur oraz Polityki Bezpieczeństwa Informacji,
- bieżąca kontrola i nadzór nad przetwarzaniem danych w systemach i sieciach teleinformatycznych,
- opracowywanie i wdrażanie Szczególnych Wymagań Bezpieczeństwa oraz Procedur Bezpiecznej Eksploatacji dla systemów teleinformatycznych (współpraca z Agencją Bezpieczeństwa Wewnętrznego),
- opracowywanie i wdrażanie Instrukcji Zarządzania Systemami Informatycznymi,
- współpraca z GIODO w zakresie obsługi zbiorów danych osobowych,
- wykonywanie obowiązków inspektora bezpieczeństwa teleinformatycznego,
- nadzór, kontrola i wykonywanie zadań z zakresu ochrony informacji prawem chronionych.

Obowiązki: wynikające z ustawy o ochronie danych osobowych i ustawy o zwalczaniu nieuczciwej konkurencji (w odniesieniu do ochrony tajemnicy przedsiębiorstwa):
- opracowywanie i wdrażanie Polityki Bezpieczeństwa Informacji oraz Instrukcji Zarządzania Systemami Informatycznymi oraz powiązanych procedur niższego poziomu,
- przygotowywanie wniosków zgłoszeń rejestracyjnych i aktualizacja zbiorów danych oraz prowadzenie korespondencji z Generalnym Inspektorem Ochrony Danych Osobowych,
- nadzorowanie udostępniania danych osobowych odbiorcom danych i innym podmiotom, sprawowanie nadzoru nad wdrożeniem i funkcjonowaniem stosownych środków organizacyjnych, technicznych i fizycznych w celu zapewnienia bezpieczeństwa danych osobowych,
- opiniowanie dokumentów wewnętrznych i zewnętrznych związanych z przetwarzaniem danych osobowych oraz informacji prawnie chronionych,
- nadzorowanie oraz podejmowanie odpowiednich działań w przypadku wykrycia naruszeń w systemie zabezpieczeń lub podejrzenia naruszenia,
- prowadzenie szkoleń z zakresu ochrony danych osobowych.

Prowadzenie wykładów i szkoleń specjalistycznych:
- Ochrona danych osobowych w systemach i sieciach teleinformatycznych,
- Bezpieczeństwo informacji niejawnych w systemach i sieciach teleinformatycznych.

Obowiązki wynikające z ustawy o ochronie informacji niejawnych, ustawy o ochronie danych osobowych, ustawy o zwalczaniu nieuczciwej konkurencji (w odniesieniu do ochrony tajemnicy przedsiębiorstwa):
- bieżąca kontrola i nadzór nad przetwarzaniem danych w systemach i sieciach teleinformatycznych,
- opracowywanie i wdrażanie instrukcji, procedur oraz Polityki Bezpieczeństwa Informacji,
- opracowywanie i wdrażanie Szczególnych Wymagań Bezpieczeństwa oraz Procedur Bezpiecznej Eksploatacji
dla systemu teleinformatycznego (współpraca z Agencją Bezpieczeństwa Wewnętrznego),
- opracowywanie i wdrażanie Instrukcji Zarządzania Systemami Informatycznymi Spółki,
- współpraca z GIODO w zakresie obsługi zbiorów danych osobowych,
- wykonywanie obowiązków inspektora i administratora systemów przeznaczonego do przetwarzania informacji niejawnych,
- realizacja zadań związanych z bezpieczeństwem osobowym i przemysłowym w zakresie bezpieczeństwa teleinformatycznego,
- nadzór, kontrola i wykonywanie zadań z zakresu ochrony informacji prawem chronionych stanowiących własność Spółki,

Obowiązki: kompleksowa obsługa platformy GSM w całej Polsce, planowanie i kontrola budżetu, zakup i prowadzenie ewidencji sprzętu; wdrażanie nowych rozwiązań i technologii (min. telefonia IP i telefonia konwergentna), obsługa użytkowników; tworzenie aktów normatywnych regulujących obsługę platformy GSM; prowadzenie negocjacji z operatorami GSM; tworzenie specyfikacji warunków zamówień oraz umów regulujących współpracę z operatorami GSM.

Obowiązki: obsługa klientów sieci ERA (obecnia T-mobile) w zakresie pomocy technicznej (oprogramowanie telefonów i palmtopów oraz komputerów PC) oraz pomocy serwisowej (proste naprawy telefonów oraz przesyłanie ich do autoryzowanych serwisów).