Zał. do ZW 53/2022

Biuro Bezpieczeństwa Informacji

Zakres zadań:

prowadzenie, projektowanie i aktualizacja dokumentacji dotyczącej bezpieczeństwa informacji i ochrony danych osobowych (w szczególności polityk, instrukcji i procedur oraz rejestrów wymaganych prawem);

opiniowanie spraw związanych z bezpieczeństwem informacji i z ochroną danych osobowych;

pomoc pracownikom Politechniki Wrocławskiej w identyfikacji i analizie zagrożeń oraz przy ocenie ryzyk przy przetwarzaniu danych osobowych i innej informacji (w tym w systemach informatycznych);

pomoc pracownikom Politechniki Wrocławskiej przy ocenie skutków naruszeń ochrony danych osobowych;

informowanie kierownictwa Uczelni o potrzebach w zakresie doboru i stosowania zabezpieczeń oraz o stanie bezpieczeństwa informacji (w tym danych osobowych) w Politechnice Wrocławskiej m.in. na podstawie wyników przeprowadzonych audytów bezpieczeństwa oraz informacji przekazanych przez pracowników, studentów i przez osoby trzecie;

podnoszenie świadomości pracowników poprzez udzielanie informacji oraz prowadzenie okresowych spotkań konsultacyjnych dostosowanych tematyką do potrzeb poszczególnych jednostek;

pełnienie funkcji punktu kontaktowego dla podmiotów danych osobowych, informowanie ich o przetwarzaniu ich danych i o procedurach wdrożonych w tym zakresie w Politechnice Wrocławskiej.

Inspektor Ochrony Danych (IOD) wykonuje zadania zasadach określonych w art. 39 (w związku z art. 38) Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (Dz.U.UE.L.2016.119.1) poprzez:

bezpośrednią merytoryczną podległość kierownictwu Politechniki Wrocławskiej i zwolnienie z otrzymywania instrukcji dotyczących wykonywanych zadań IOD;

sprawozdawanie do Prorektora ds. Organizacji i Rozwoju Uczelni w zakresie przestrzegania w Politechnice Wrocławskiej przepisów z zakresu bezpieczeństwa danych osobowych;

monitorowanie przestrzegania przepisów Unii lub państw członkowskich o ochronie danych oraz polityk i procedur wdrożonych w Politechnice Wrocławskiej;

udzielanie na żądanie kierownictwa Politechniki Wrocławskiej zaleceń co do oceny ryzyk przetwarzania danych osobowych i skutków dla ochrony danych osobowych;

informowanie pracowników Politechniki Wrocławskiej, którzy projektują i wykonują przetwarzanie danych osobowych o ich obowiązkach określonych w przepisach Unii lub prawie krajowym o ochronie danych;

udzielanie zaleceń pracownikom Politechniki Wrocławskiej w reakcji na incydenty naruszające ochronę danych osobowych;



pomaganie pracownikom w identyfikacji przesłanek przetwarzania danych osobowych, o których mowa w art. 6 i 9 RODO;

współpraca z organem nadzorczym i pełnienie funkcji punktu kontaktowego dla organu nadzorczego w kwestiach związanych z przetwarzaniem;

przeglądy i formułowanie zaleceń dotyczących zmian w dokumentacji ochrony danych osobowych;

szkolenie pracowników i studentów z zakresu bezpieczeństwa danych osobowych oraz nadzorowanie szkoleń prowadzonych przez podmioty zewnętrzne.

Inspektor Bezpieczeństwa Informacji realizuje w szczególności następujące zadania: 

Zakres zadań:

informowanie pracowników o ich obowiązkach spoczywających na nich na mocy przepisów o bezpieczeństwie informacji oraz wdrożonych w tym zakresie w Politechnice Wrocławskiej polityk, procedur i norm;

analizowanie ryzyka bezpieczeństwa informacji i udzielanie zaleceń przy projektowaniu rozwiązań w obszarze bezpieczeństwa informacji;

opiniowanie wymagań dotyczących bezpieczeństwa informacji w systemach teleinformatycznych Politechniki Wrocławskiej;

udzielanie zaleceń w reakcji na incydenty naruszające bezpieczeństwo informacji;

współtworzenie i aktualizowanie dokumentacji bezpieczeństwa informacji na etapie jej opracowywania, weryfikacji, aktualizacji, udostępniania i przechowywania;

zapewnienie, że procesy potrzebne dla zapewnienia bezpieczeństwa informacji są ustanowione, wdrożone i utrzymywane oraz nadzorowanie działań wdrożeniowych i doskonalących (zapobiegawczych i korygujących);

organizacja przeglądów uczelnianego systemu zarządzania bezpieczeństwem informacji oraz nadzór nad realizacją ustaleń wynikających z przeglądów;

sprawozdawanie do Prorektora ds. Organizacji i Rozwoju Uczelni w zakresie przestrzegania przepisów z zakresu bezpieczeństwa informacji oraz odpowiednio polityk i procedur wdrożonych w Politechnice Wrocławskiej oraz raportowanie skuteczności uczelnianego systemu zarządzania bezpieczeństwem informacji;

szkolenie pracowników z zakresu bezpieczeństwa informacji i uczelnianego systemu zarządzania bezpieczeństwem informacji oraz nadzorowanie szkoleń prowadzonych przez podmioty zewnętrzne.