Služby interního auditora kybernetické bezpečnosti

▍

Předmětem je dodávka služeb 2 interních auditorů kybernetické bezpečnosti, kteří mají v podmínkách ministerstva provádět interní audity, vyhodnocovat bezpečnostní opatření, plánovat a dokumentovat auditní činnost, zpracovávat závěrečné zprávy a reaudity. Plnění výslovně zahrnuje i posouzení připravenosti na zákon č. 264/2025 Sb., vyhlášku č. 409/2025 Sb. a související změny, včetně identifikace rozdílů proti současnému stavu a návrhů úprav metodiky auditu a checklistu. Nabídka se podává elektronicky přes NEN, v českém jazyce, s povinným krycím listem, návrhem smlouvy, kvalifikačními doklady, životopisy auditorů a čestnými prohlášeními ke střetu zájmů a sankcím vůči Rusku a Bělorusku. Kvalifikační bariéra je poměrně vysoká: zadavatel požaduje základní, profesní i technickou kvalifikaci, vysokoškolské vzdělání, 3 roky praxe v auditu KB nebo ISMS, osvědčení „Důvěrné“ a profesní certifikaci typu CISA/CIA/Lead Auditor ISMS/Auditor BI. Dominantním omezením je velmi krátká lhůta pro podání a současně přísný režim pro prokázání kvalifikace a formální správnost nabídky. Smluvně jsou navíc nastaveny sankce za prodlení a porušení mlčenlivosti, což zvyšuje realizační riziko.