Správa a rozvoj dokumentace systémů kybernetické bezpečnosti
Předmět plnění:
- zajištění služeb dokumentační podpory pro informační systémy zadavatele
- samostatná správa bezpečnostní dokumentace (včetně oblasti aktiv a rizik, krizových plánů a BCM) jednotlivých informačních systémů - aktualizace na základě změny legislativy, auditních a kontrolních závěrů, závěrů z šetření bezpečnostních incidentů a událostí, přezkoumání systému ISMS
- průběžná procesní analýza a návrhy zlepšení systémů ISMS a jejich procesů, úzká spolupráce s bezpečnostními dohledy a provozovateli jednotlivých systémů
- podpora role architekta kybernetické bezpečnosti (např. posuzování návrhů změn)
- metodické vedení a podpora každoročního hodnocení rizik a aktiv jednotlivých systémů
- poradenství a další činnosti v oblastech ISO27001, ZoKB a VoKB
- poradenství, procesní analýza a zpracování dokumentace v oblasti GDPR
Hodnoticí kritéria:
- cena hodiny v Kč bez DPH za prvních 80 hodin čerpání v daném měsíci - váha 70 %
- cena hodiny v Kč bez DPH nad 80 vyčerpaných hodin v měsíci - váha 30 %
Lokalita:
- Česká republika
Termín:
- na dobu 4 let, nebo do vyčerpání hodnoty