Achiziţia constă în auditarea în vederea obtinerii certificarii a sistemului de management al securităţii informaţiei implementat în cadrul FGA în conformitate cu prevederile Standardului Internaţional pentru Securitatea Informaţiei ISO/IEC 27001 şi două audituri de supraveghere la un an, respectiv la doi ani de la obţinerea certificarii. Auditul va cuprinde cel puţin acţiuni de control asupra politicii de securitate a inf...

Achiziţia constă în auditarea în vederea obtinerii certificarii a sistemului de management al securităţii informaţiei implementat în cadrul FGA în conformitate cu prevederile Standardului Internaţional pentru Securitatea Informaţiei ISO/IEC 27001 şi două audituri de supraveghere la un an, respectiv la doi ani de la obţinerea certificarii. Auditul va cuprinde cel puţin acţiuni de control asupra politicii de securitate a informaţiei, organizarea securiţăţii informaţiei, a resurselor umane, a sistemelor infomatice, achiziţii de sistem, dezvoltare şi întreţinere, controlul accesului, securitatea comunicaţiilor, relaţiile cu furnizorii, modalitatea de tratare a eventualelor incidente de securitate, conformitatea cu cerinţele interne (proceduri) şi cu cele externe (legislaţie), etc. Achiziţia se finalizează printr-un contract care include servicii având ca obiect prestaţii care presupun activităţi cu nivel de complexitate medie. Gradul de complexitate mediu este determinat de necesitatea înţelegerii de către auditor a domeniului de activitate specific al FGA (de schemă de garantare în domeniul asigurărilor), a fluxului de lucru şi a informaţiilor ce trebuie gestionate.

Arata tot

Arata mai putin