Zajištění služeb auditu kybernetické bezpečnosti včetně penetračních či jiných bezpečnostních testů

Předmět zakázky

Předmětem zakázky je poskytnutí služeb penetračního testování a bezpečnostního testování informačních systémů zadavatele po dobu 3 let za účelem ověření zabezpečení aplikace nebo infrastrukturních prvků a nalezení slabých míst informačního systému, které by mohly být potenciálně zneužity útočníkem k poškození zadavatele. Součástí poskytovaných služeb jsou externí penetrační testy prostředí přístupného z internetu a interní penetrační testy infrastruktury a mobilních aplikací, simulované phishingové kampaně, skeny zranitelnosti interní a externí infrastruktury a bezpečnostní testy cloud prostředí Microsoft. Bližší technická specifikace předmětu plnění je uvedena v Příloze č. 4 Výzvy. S vybraným dodavatelem bude uzavřena „Rámcová smlouva o provedení penetračních testů a auditu kybernetické bezpečnosti“ (dále také „smlouva“, Příloha č. 3 Výzvy) na období 3 let.