Auditor kybernetické bezpečnosti

▍

Předmětem je průběžné poskytování outsourcingu role auditora kybernetické bezpečnosti pro Uherskohradišťskou nemocnici, tedy nezávislé ověřování souladu ISMS a bezpečnostních opatření s požadavky ZoKB, prováděcí vyhlášky a interních politik. Plnění zahrnuje opakované analýzy rizik, plné audity KB, kontroly nápravných opatření, audity při významné změně, účast na výboru pro KB a také penetrační testy. Uchazeč musí být schopen plnit po dobu 48 měsíců kombinovaně on-site i vzdáleně a průběžně reagovat na jednotlivé objednávky zadavatele. Klíčovou bariérou je nezávislost role auditora: dodavatel ani auditor nesmí být ve střetu zájmů a nesmí současně působit jako architekt KB, manažer KB ani se podílet na návrhu, implementaci či správě auditovaných opatření. Z dokumentace plyne i povinnost elektronické komunikace přes NEN a předložení kvalifikačních čestných prohlášení. Dominantním rizikem je kombinace poměrně úzké specializace, opakovaného režimu plnění a krátké lhůty pro podání nabídek.