ГОСТ Р 58545-2019 Менеджмент знаний. Руководящие указания по сбору, классификации, маркировке и обработке информации

     5.5 Полномочия

Руководство организации должно четко распределить полномочия по управлению ICMH-системой между ее сотрудниками.

Примечания

1 Как правило, этими сотрудниками должны быть топ-менеджер или подразделение (функция) организации, которые уже обладают достаточными и связанными с ICMH-системой полномочиями для их использования в определенной сфере деятельности и анализа любых проблем или противоречий, выявляемых по результатам эксплуатации ICMH-системы.

2 В небольшой организации этими полномочиями должен обладать владелец или руководитель организации, а в более крупных организациях необходимо выбирать собственную структуру управления, в которой полномочия будут четко распределяться или закрепляться за ответственными сотрудниками, например, за директором по юридическим вопросам, специалистом отдела корпоративного контроля, руководителем службы информационной безопасности или за директором по управлению рисками.

Для выполнения роли координатора и консультанта организация должна назначить по крайней мере одного ответственного.

Примечания

1 Организация должна принять решение о том, будет ли эта роль ограничиваться лишь выдачей рекомендаций/указаний, или назначенный сотрудник будет обладать более широкими полномочиями в части, касающейся обучения персонала или классификации информации.

2 В тех случаях, когда эту роль будут выполнять несколько сотрудников, организация должна обеспечить регулярное проведение их встреч и обмен информацией между ними. Подобные встречи следует планировать, например, в виде форума или аналогичного мероприятия.

3 Конкретные роли могут исполнять сотрудники, ответственные за защиту данных и конфиденциальности информации, а также сотрудники службы безопасности, представители юридических лиц или физические лица, ответственные за информацию.