Zarządzenie nr CUW01.0221.5.2022
Wersja strony w formacie XML| wydane przez | Dyrektora Centrum Usług Wspólnych w Cieszynie |
|---|---|
| z dnia | |
| w sprawie | wdrożenia Systemu Zarządzania Bezpieczeństwa Informacji |
ZARZĄDZENIE Nr CUW01.0221.5.2022
Dyrektora Centrum Usług Wspólnych w Cieszynie
z dnia 31 marca 2022 roku
z dnia 31 marca 2022 roku
w sprawie wdrożenia Systemu Zarządzania Bezpieczeństwa Informacji
Na podstawie art. 39 ust. 4 ustawy z dnia 8 marca 1990 roku o samorządzie gminnym
(t.j. Dz. U. z 2022 r. poz. 559 z późn. zm.), art. 24 ust. 1 i 2 Rozporządzenia Parlamentu Europejskiego i Rady (UE) z 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych)
(Dz. U. UE. L. z 2016 r. Nr 119, str. 1 z późn. zm.) oraz § 20 ust. 1 Rozporządzenia Rady Ministrów z dnia 12 kwietnia 2012 r. w sprawie Krajowych Ram Interoperacyjności, minimalnych wymagań dla rejestrów publicznych i wymiany informacji w postaci elektronicznej oraz minimalnych wymagań dla systemów teleinformatycznych
(t.j. Dz. U. z 2017 r. poz. 2247), a także w związku z Komunikatem Prezesa Urzędu Ochrony Danych Osobowych z dnia 17 czerwca 2019 r. w sprawie wykazu rodzajów operacji przetwarzania danych osobowych wymagających oceny skutków przetwarzania dla ich ochrony zarządza się, co następuje:
(t.j. Dz. U. z 2022 r. poz. 559 z późn. zm.), art. 24 ust. 1 i 2 Rozporządzenia Parlamentu Europejskiego i Rady (UE) z 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych)
(Dz. U. UE. L. z 2016 r. Nr 119, str. 1 z późn. zm.) oraz § 20 ust. 1 Rozporządzenia Rady Ministrów z dnia 12 kwietnia 2012 r. w sprawie Krajowych Ram Interoperacyjności, minimalnych wymagań dla rejestrów publicznych i wymiany informacji w postaci elektronicznej oraz minimalnych wymagań dla systemów teleinformatycznych
(t.j. Dz. U. z 2017 r. poz. 2247), a także w związku z Komunikatem Prezesa Urzędu Ochrony Danych Osobowych z dnia 17 czerwca 2019 r. w sprawie wykazu rodzajów operacji przetwarzania danych osobowych wymagających oceny skutków przetwarzania dla ich ochrony zarządza się, co następuje:
§1
- Wdrażam System Zarządzania Bezpieczeństwem Informacji.
- Celem wdrożenia Systemu Zarządzania Bezpieczeństwem Informacji jest zaktualizowanie reguł i zasad obowiązujących w przedmiocie przetwarzania danych osobowych w Centrum Usług Wspólnych w Cieszynie.
§2
Na System Zarządzania Bezpieczeństwem Informacji składa się:
1) Polityka Bezpieczeństwa Informacji w Centrum Usług Wspólnych w Cieszynie, stanowiąca Załącznik Nr 1 do niniejszego zarządzenia.
2) Polityka Zarządzania Systemami Informatycznymi w Centrum Usług Wspólnych
w Cieszynie, stanowiąca Załącznik Nr 2 do niniejszego zarządzenia.
w Cieszynie, stanowiąca Załącznik Nr 2 do niniejszego zarządzenia.
§3
Traci moc Zarządzenie Nr CUW01.0221.10.2018 Dyrektora Centrum Usług Wspólnych
w Cieszynie z dnia 25.05.2018 r. w sprawie: wprowadzenia Polityki Bezpieczeństwa Informacji.
§4
Zarządzenie wchodzi w życie z dniem podjęcia.
Dyrektor
Centrum Usług Wspólnych w Cieszynie
mgr Paweł Szajor