ZARZĄDZENIE NR 191/2024 BURMISTRZA MIASTA I GMINY KĄTY WROCŁAWSKIE z dnia 5 grudnia 2024 r. w sprawie wprowadzenia Systemu Zarządzania Bezpieczeństwem Informacji w Urzędzie Miasta i Gminy Kąty Wrocławskie

ZARZĄDZENIE NR 191/2024
BURMISTRZA MIASTA I GMINY KĄTY WROCŁAWSKIE

z dnia 5 grudnia 2024 r.

w sprawie wprowadzenia Systemu Zarządzania Bezpieczeństwem Informacji
w Urzędzie Miasta i Gminy Kąty Wrocławskie

Na podstawie art. 24 ust. 1 i 2 Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) (Dz. U. UE. L. z 2016 r. Nr 119, str. 1 z późn. zm.), w związku z § 19 Rozporządzenia Rady Ministrów z dnia 21 maja 2024 r. w sprawie Krajowych Ram Interoperacyjności, minimalnych wymagań dla rejestrów publicznych i wymiany informacji w postaci elektronicznej oraz minimalnych wymagań dla systemów teleinformatycznych (Dz. U. z 2024 r. poz. 773) oraz art. 31 i art. 33 ust. 3 ustawy z dnia 8 marca 1990 r. o samorządzie gminnym (Dz. U. z 2024 poz. 1465 z późn. zm.), zarządza się co następuje:
§ 1. 1. Wprowadza się System Zarządzania Bezpieczeństwem Informacji w Urzędzie Miasta i Gminy Kąty Wrocławskie.
2.     System składa się ze zbioru powiązanych lub współdziałających elementów w celu ustanowienia polityk oraz celów bezpieczeństwa informacji i procesów dla osiągnięcia tych celów.
3.     Lista wprowadzonych dokumentów SZBI:
PRO.  4.01 Procedura identyfikacji wymagań;
WYK.  4.01 Wykaz aktów prawnych i regulacyjnych dotyczących bezpieczeństwa informacji;
KON.  4.01 Kontekst organizacji;
POL.  5.01 Polityka bezpieczeństwa informacji;
- Zarządzenie w sprawie powołania Administratora Systemu Informatycznego;
- Zarządzenie w sprawie powołania inspektora bezpieczeństwa fizycznego;
- Zawiadomienie o wyznaczeniu Inspektora Ochrony Danych;
- Zarządzenie w sprawie powołania pełnomocnika ds. SZBI;
- Zarządzenie w sprawie powołania zespołu ds. SZBI;
REG.  5.01 Regulamin zespołu ds. SZBI;
WYK.  5.01 Wykaz administratorów sytemu informatycznego;
MET.  6.01 Metodologia szacowania ryzyka i postępowania z ryzykiem;
PLA.  6.01 Plan postępowania z ryzykiem;
DEK.  6.01 Deklaracja stosowania;
CEL.  6.01 Cele SZBI;
PLA.  7.01 Plan szkoleń i podnoszenia świadomości;
REJ.  7.01 Rejestr zrealizowanych szkoleń i metod podnoszenia świadomości;
PLA.  7.02 Plan komunikacji;
REJ.  7.02 Rejestr wniosków SZBI i RODO;
PRO.  7.01 Procedura kontroli dokumentów i zapisów;
RAP.  8.01 Raport z szacowanie ryzyka i planu postępowania z ryzykiem;
PRO.  9.01 Procedura monitorowania SZBI; 

PRO.   9.02 Procedura audytu wewnętrznego;
PRZ.  9.01 Protokół z przeglądu zarządzania;
PRO.  10.01 Procedura działań naprawczych;
OSW.  0.01 Oświadczenie o zapoznaniu się z dokumentacją SZBI;
PLA.  5.29.01 Plan ciągłości działania;
POL.  5.9.01 Polityka zarządzania aktywami;
POL.  5.12.01 Polityka klasyfikacji informacji;
POL.  5.14.01 Polityka transferu informacji;
POL.  5.15.01 Polityka kontroli dostępu;
POL.  5.17.01 Polityka haseł;
POL.  5.19.01 Polityka bezpieczeństwa dostawców;
POL.  6.1.01 Polityka bezpieczeństwa osobowego;
POL.  7.1.01 Polityka bezpieczeństwa fizycznego;
PRO.  5.7.01 Procedura Threat Intelligence;
PRO.  5.8.01 Procedura zarządzania projektami;
PRO.  5.10.01 Procedura dopuszczalnego wykorzystania;
PRO.  5.24.01 Procedura zarządzania incydentami;
PRO.  6.7.01 Procedura pracy zdalnej, dostępu zdalnego i przetwarzania mobilnego;
PRO.  8.8.01 Procedura zarządzania podatnościami technicznymi;
PRO.  8.10.01 Procedura retencji informacji;
PRO.  8.13.01 Procedura kopii zapasowych;
PRO.  8.24.01 Procedura zabezpieczeń kryptograficznych;
PRO.  8.25.01 Procedura bezpiecznego rozwoju.
§ 2. Wykonanie zarządzenia powierzam kierownikom wydziałów, samodzielnym stanowiskom działającym poza strukturą wydziałów Urzędu Miasta i Gminy Kąty Wrocławskie.
§ 3. Nadzór nad realizacją zarządzenia powierzam I Zastępcy Burmistrza Miasta i Gminy Kąty Wrocławskie.
§ 4. Wprowadzone dokumenty SZBI, o których mowa w § 1 pkt. 3 nie podlegają publikacji w Biuletynie Informacji Publicznej Urzędu, za wyjątkiem oświadczenia o zapoznaniu się z dokumentacją SZBI, które stanowi załącznik nr 1 oraz wcześniej publikowanych zarządzeń.
§ 5. Zarządzenie wchodzi w życie z dniem podpisania