Certifikace systému managementu informační bezpečnosti

Předmět zakázky

Předmětem plnění veřejné zakázky je poskytnutí služeb provádění certifikačního auditu a dvou periodických dozorových auditů systému managementu informační bezpečnosti podle normy ČSN ISO/IEC 27001:2023 (idt ISO/IEC 27001:2022) u České agentury na podporu exportu / CzechTrade (dále jen „Zadavatel“). Vybraný Účastník veřejné zakázky poskytne Zadavateli: 1. jeden certifikační audit, a to v termínu nejpozději do 2 měsíců od uzavření smlouvy dle přílohy č. 2 této zadávací dokumentace, nejpozději však do konce roku 2025; 2. dva periodické dozorové audity v následujících 2 letech, a to v termínu do jednoho roku od konání předchozího auditu. Výstupem každého auditu bude zpráva z auditu s popisem zjištěné úrovně zavedení systému, zjištěnými neshodami, pozorováními a doporučeními, která poskytne úplné informace o stavu systému. Výstupem certifikačního bude certifikát o souladu s požadavky normy ISO/IEC 27001:2022 s platností tří let ode dne provedení certifikačního auditu ve dvou vyhotoveních, jedno vyhotovení v českém a druhé vyhotovení v anglickém jazyce.