§ 1. W Generalnej Dyrekcji Ochrony Środowiska ustanawia się i wdraża System Zarządzania Bezpieczeństwem Informacji, który obejmuje dokumentację Systemu Zarządzania Bezpieczeństwem Informacji, a także strukturę organizacyjną, planowane działania i zasoby.

§ 2. Dokumentacja Systemu Zarządzania Bezpieczeństwem Informacji w Generalnej Dyrekcji Ochrony Środowiska obejmuje w szczególności:

1) Politykę Bezpieczeństwa Informacji - stanowiącą załącznik do zarządzenia;

2) Księgę Bezpieczeństwa Informacji;

3) Politykę Przetwarzania Danych Osobowych;

4) Procedurę bezpieczeństwa fizycznego;

5) Procedurę bezpieczeństwa teleinformatycznego;

6) Procedurę identyfikacji informacji oraz oceny ryzyka i postępowania z ryzykiem dotyczącym utraty poufności, integralności i dostępności;

7) Procedurę zarządzania uprawnieniami;

8) Procedurę zarządzania zdarzeniami i incydentami.

§ 3. Dokumentację Systemu Zarządzania Bezpieczeństwem Informacji w Generalnej Dyrekcji Ochrony Środowiska, z wyłączeniem Polityki Bezpieczeństwa Informacji, o której mowa w § 2 pkt 1, wprowadza do stosowania Dyrektor Generalny Generalnej Dyrekcji Ochrony Środowiska odrębnym zarządzeniem.

§ 4. Traci moc zarządzenie Nr 14 Generalnego Dyrektora Ochrony Środowiska z dnia 17 listopada 2022 r. w sprawie ustanowienia i wdrożenia Systemu Zarządzania Bezpieczeństwem Informacji w Generalnej Dyrekcji Ochrony Środowiska (Dz. Urz. GDOŚ poz. 15).

§ 5. Zarządzenie wchodzi w życie z dniem 1 lipca 2026 r.