Paweł Dawidowski Email and Phone Number

Jako Pełnomocnik OIN jestem odpowiedzialny za zapewnienie kompleksowej ochrony informacji niejawnych oraz przygotowanie Sądu do działania w sytuacjach kryzysowych. Do moich głównych zadań należy:• Ochrona informacji niejawnych: Wdrażanie i nadzorowanie systemu ochrony informacji niejawnych, przeprowadzanie regularnych audytów bezpieczeństwa, zarządzanie ryzykiem związanym z utratą danych.• Rozbudowa infrastruktury związanej z ochroną informacji niejawnych: Budowa niejawnych sal posiedzeń oraz rozbudowa i modyfikacja kancelarii tajnej.• Szkolenia: Opracowywanie i prowadzenie szkoleń dla pracowników w zakresie ochrony informacji niejawnych oraz procedur i zachowań postępowania w sytuacjach kryzysowych.• Obronność: Opracowywanie i aktualizacja planów obronnych Sądu, organizowanie ćwiczeń oraz współpraca międzyresortowa.• Administracja: Prowadzenie ewidencji przewidzianych odpowiednimi przepisami prawa, zarządzanie dokumentacją obronną, współpraca z innymi działami Sądu.

Jako pełnomocnik ds. ochrony informacji niejawnych jestem odpowiedzialny za zapewnienie ochrony informacji niejawnych wszystkich klauzul – od klauzuli zastrzeżone po ściśle tajne. Do najważniejszych ustawowych obowiązków należą: koordynowanie i nadzorowanie działań związanych z ochroną informacji niejawnych w organizacji; wdrażanie i przestrzeganie procedur związanych z OIN; szkolenia pracowników; przeprowadzanie oceny ryzyka i opracowywanie planów zarządzania ryzykiem; ocena zgodności organizacji z wymaganiami dotyczącymi ochrony informacji niejawnych - w tym ocena zagrożeń; przeprowadzanie audytów wewnętrznych; współpraca z organem nadzorującym; zarządzanie incydentami związanymi z naruszeniem przepisów OIN; prowadzenie aktualnego wykazu osób zatrudnionych w jednostce organizacyjnej z dostępem do informacji niejawnych oraz prowadzenie zwykłych postępowań sprawdzających. Jednocześnie, powierzono mi funkcje koordynatora ds. działań antyterrorystycznych, obronności, Inspektora Bezpieczeństwa Teleinformatycznego oraz wskazano do kontaktów z CSIRT GOV w sprawach cyberbezpieczeństwa.

Kierowanie pracą Pionu Ochrony informacji Niejawnych oraz dbanie o należyte zabezpieczenie informacji niejawnych Kancelarii Senatu. Wyznaczono mnie także do pełnienia funkcji inspektora bezpieczeństwa teleinformatycznego dla niejawnych systemów teleinformatycznych, telefonicznych i audiowizualnych dla wszystkich klauzul informacji niejawnych przetwarzanych w Kancelarii Senatu, w celu zapewnienia sprawnego funkcjonowania Senatu i jego organów, w szczególności obsługi niejawnych posiedzeń Izby oraz pomocy senatorom w sprawowaniu mandatu.

W moim zakresie obowiązków znalazło się monitorowanie zdarzeń naruszeń bezpieczeństwa, obsługa systemów i narzędzi służących zapewnieniu bezpieczeństwa teleinformatycznego, prowadzenie wewnętrznych audytów bezpieczeństwa oraz wdrażanie procedur i rozwiązań zapewniających ochronę i kontrolę dostępu do informacji.Jestem odpowiedzialny także za aktualizowanie bezpiecznej konfiguracji systemów, baz danych i aplikacji, koordynowanie okresowych testów bezpieczeństwa systemów, w tym również testów socjotechnicznych. Jednocześnie powierzono mi pełnienie funkcji Administratora Systemów Informatycznych.

Mój zakres obowiązków wynikał bezpośrednio z ustawy o ochronie informacjiniejawnych. Oprócz sprawowania nadzoru nad ochroną informacji niejawnych w sieciachi systemach teleinformatycznych Urzędu, brałem udział we wdrożeniu systemówteleinformatycznych ST MILNET-Z, ABW CATEL oraz SNPI OPAL – gdzie powierzonomi funkcję LIBTI. Od 2017 roku, po ukończeniu kursu dla pełnomocników ds. ochronyinformacji niejawnych w Agencji Bezpieczeństwa Wewnętrznego – powierzono mi takżeczęść zadań Pełnomocnika Ochrony – m.in. prowadzenie zwykłych postępowańsprawdzających, organizowanie i prowadzenie szkoleń w imieniu Pełnomocnika orazaktualizowanie planu ochrony informacji niejawnych i analizy ryzyka. Zastępowałemtakże Kierownika Kancelarii podczas jego nieobecności i zapewniałem nadzór nadochroną fizyczną informacji niejawnych.

Analiza, projektowanie i wdrażanie projektów teleinformatycznych, pełnienie funkcji Administratora Systemu (TAJNE), pełnienie funkcji Inspektora Bezpieczeństwa Teleinformatycznego (EU/NATO RESTRICTED, ZASTRZEŻONE, POUFNE), prawowanie nadzoru nad serwisantami oraz administratorami systemów, przygotowywanie SIWZ – w szczególności opisu przedmiotu zamówienia (OPZ), planowanie i kształtowanie rozwoju informatyki, analizowanie i bilansowanie potrzeb Urzędu w dziedzinie informatyki.

Administrowanie siecią komputerową, bezpośrednie wsparcie użytkowników w zakresie obsługi systemów operacyjnych, oprogramowania biurowego i serwisu sprzętu komputerowego, redagowanie treści i szkoleń e-learning serwisu ekoportal.pl Wdrożenie i realizacja projektu systemu łączności IP w ramach telefonii internetowej VoIP dla potrzeb jednostki (centrala PBX oraz aparaty SIP).