Zajištění služeb manažera kybernetické bezpečnosti (MKB)

▍

Zakázka poptává outsourcing role manažera kybernetické bezpečnosti, který zajistí metodické řízení SŘBI, tvorbu bezpečnostní dokumentace, analýzu rizik, reakci na incidenty, podporu kontinuity provozu a komunikaci s NÚKIB. Služba má pevně stanovený rozsah kolem 5 člověkodnů měsíčně a vyžaduje pravidelnou fyzickou přítomnost klíčové osoby. Kvalifikační požadavky jsou výrazně nadstandardní a zahrnují minimálně dvě významné reference nad 300 000 Kč, alespoň jednu z veřejného sektoru, čtyři klíčové osoby s konkrétní praxí a povinnými odbornými certifikacemi, a také certifikaci ISO/IEC 27001 nebo prokázaný ISMS. Nabídka musí obsahovat detailní seznam klíčových osob, kopie certifikací, návrh smlouvy včetně editovatelné verze a krycí list nabídky. Rizika spočívají zejména v přísných kvalifikačních podmínkách, sankčních ujednáních ve smlouvě a nutnosti rychlých reakcí na incidenty.