Auditní a poradenské služby v oblasti kybernetické bezpečnosti

▍

Předmětem je komplexní audit kybernetické bezpečnosti informačních a komunikačních systémů, síťové a serverové infrastruktury, tenantu Microsoft 365 a bezpečnostní dokumentace zadavatele, včetně GAP analýzy, návrhu auditní zprávy a implementačního plánu nápravných opatření. Součástí plnění jsou i následné poradenské služby při zavádění doporučení, aktualizaci dokumentace a případných navazujících auditech. Účast je realistická hlavně pro specializované IT bezpečnostní firmy s praxí v auditech, penetračním testování a tvorbě bezpečnostní dokumentace; příloha pro reference požaduje doložit 3 významné služby z posledních 3 let. Klíčově se odevzdává seznam významných služeb, akceptační dokumentace a další výstupy v PDF a editovatelných formátech DOCX/XLSX podle harmonogramu. Hlavní omezení spočívá v krátkých milnících plnění, vysokých nárocích na odbornost týmu a v přísném režimu mlčenlivosti, pojištění a akceptace plnění.