Rechtstracker.at · Quelle: RIS (Bundeskanzleramt)
Kurztitel
Informationssicherheitsverordnung
Kundmachungsorgan
BGBl. II Nr. 548/2003Bundesgesetzblatt Teil 2, Nr. 548 aus 2003,
§/Artikel/AnlageParagraph/Artikel/Anlage
§ 4Paragraph 4
Index
10/10 Grundrechte, Datenschutz, Auskunftspflicht
Text
Informationssicherheitsbeauftragte
§ 4.Paragraph 4,
(1)Absatz eins,Als Informationssicherheitsbeauftragte und deren Stellvertreter dürfen ausschließlich Personen bestellt werden, die einer für die höchste im Ressortbereich angewendeten Klassifizierungsstufe erforderlichen Überprüfung gemäß § 3 Abs. 1 InfoSiG unterzogen wurden.Als Informationssicherheitsbeauftragte und deren Stellvertreter dürfen ausschließlich Personen bestellt werden, die einer für die höchste im Ressortbereich angewendeten Klassifizierungsstufe erforderlichen Überprüfung gemäß Paragraph 3, Absatz eins, InfoSiG unterzogen wurden.
(2)Absatz 2,Die Informationssicherheitsbeauftragten haben die Aufgabe, dafür Sorge zu tragen, dass in ihrem Wirkungsbereich
die Informationssicherheit durch organisatorische Maßnahmen gewährleistet ist,
die Überwachung der Einhaltung des InfoSiG, dieser Verordnung und der sonstigen Informationssicherheitsvorschriften sichergestellt ist,
die jährliche Überprüfung der Sicherheitsvorkehrungen für den Schutz von klassifizierten Informationen gesichert ist,
die Unterweisungen gemäß § 6 nachweislich durchgeführt werden,die Unterweisungen gemäß Paragraph 6, nachweislich durchgeführt werden,
die erforderlichen Aufzeichnungen gemäß § 5 Abs. 1 und § 12 geführt werden,die erforderlichen Aufzeichnungen gemäß Paragraph 5, Absatz eins und Paragraph 12, geführt werden,
die Regelungen für Zugang, Übermittlung und Verwahrung von klassifizierten Informationen umgesetzt werden,
der Verdacht strafbarer Handlungen im Zusammenhang mit der Informationssicherheit an die Ressortleitung gemeldet wird,
bei festgestellten Mängeln auf die unverzügliche Behebung des Mangels hingewirkt wird,
Verstöße gegen Sicherheitsvorschriften, deren Kenntnis über den eigenen Wirkungsbereich hinaus von Interesse sein kann, der Informationssicherheitskommission berichtet werden und
von der Informationssicherheitskommission verlangte Berichte erstattet werden.
Zuletzt aktualisiert am
25.03.2015
Dokumentnummer
NOR40046610