Poskytnutí služeb interního auditu v oblasti kybernetické bezpečnosti

Předmět plnění:
- provedení auditu kybernetické bezpečnosti v souladu s požadavky stanovenými zákonem č. 181/2014 Sb., o kybernetické bezpečnosti, ve znění pozdějších předpisů
- vyhotovení analýzy rizik pro roky 2023, 2024, 2025 a 2026 v oblasti interního auditu kybernetické bezpečnosti informačních systémů zadavatele
- vyhotovení podkladu pro střednědobý plán útvaru interního auditu zadavatele na období let 2023 až 2026, včetně případných aktualizací
- vyhotovení podkladů pro Roční plán útvaru interního auditu zadavatele na roky 2023, 2024, 2025 a 2026, včetně případných aktualizací
- vyhotovení podkladu pro Roční zprávu útvaru interního auditu za rok 2023, 2024,2025 a 2026
- provedení celkem 4 auditů kybernetické bezpečnosti zadavatele v roce 2023, 2024, 2025 a ½ roku 2026
- vyhotovení, upgrade, nebo aktualizace „Metodiky auditu kybernetické bezpečnosti“ dle platné legislativy a aktuálních rizik
- poradenskou a expertní činnost v oblasti kybernetické bezpečnosti a informačních a komunikačních technologií
- provedení školení auditora kybernetické bezpečnosti, případně dalších zaměstnanců zadavatele v celkovém maximálním rozsahu 8 MD/rok
- v případě potřeby školení auditora kybernetické bezpečnosti zajištění externího odborného specializovaného školení, které nepřesáhne finanční ani časový rámec smlouvy v oblasti zaškolení

Hodnoticí kritéria:
- nabídková cena za poskytování služeb v Kč bez DPH 25 %
- složení realizačního týmu 75 %

Lokalita:
- Česká republika + zahraničí

Termín:
- od února 2023 do 42 měsíců