Lot 2 – Servicii de audit de Securitate similare cu standardul ISO 27001/2018 pentru "Mediului de Date privind Planificarea Operaţională" – OPDE: Auditul de tip 1 a) defineşte şi converteşte Planul de Securitate MVS (realizat de Prestatorul Lotului 1) în obiective specifice de control; b) verifică dacă Planul de Securitate MVS este conform cu ISO 27001:2013 şi face recomandări de îmbunătăţire, dacă este cazul; c) identific...

Lot 2 – Servicii de audit de Securitate similare cu standardul ISO 27001/2018 pentru "Mediului de Date privind Planificarea Operaţională" – OPDE: Auditul de tip 1 a) defineşte şi converteşte Planul de Securitate MVS (realizat de Prestatorul Lotului 1) în obiective specifice de control; b) verifică dacă Planul de Securitate MVS este conform cu ISO 27001:2013 şi face recomandări de îmbunătăţire, dacă este cazul; c) identifică decalajele între prevederile planului de securitate MVS şi modul de implementare a controalelor de securitate administrative, tehnice şi fizice realizate de Autoritatea Contractantă; d) face recomandări Autorităţii Contractante privind modalităţile de eliminare a decalajelor sau de atenuare a riscurilor aferente şi defineşte nivelul de risc rezidual atunci când este cazul; e) furnizează un raport de audit prin care se evaluează conformitatea procedurilor / controalelor de securitate implementate cu prevederile Planului de securitate MVS. Auditul de tip 2 a) defineşte şi converteşte Planul de Securitate MVS în obiective specifice de control; b) verifică modul de conformare referitor la decalajele identificate în activitatea c) a auditului de tip 1 şi dacă este cazul, rafinează recomandările iniţiale; c) identifică eventuale noi decalaje între prevederile planului de securitate MVS şi modul de implementare a controalelor de securitate administrative, tehnice şi fizice realizate de Autoritatea Contractantă; d) face recomandări Autorităţii Contractante privind modalităţile de eliminare a decalajelor noi sau de atenuare a riscurilor aferente şi defineşte nivelul de risc rezidual atunci când este cazul; e) furnizează un raport de audit prin care se verifică conformitatea procedurilor / controalelor implementate cu prevederile Planului de securitate MVS; f) furnizează documentul sintetic în formatul solicitat de ENTSO-e, care certifică conformitatea procedurilor îi controalelor de securitate cu Planul de Securitate MVS (Raport ENTSO-e).Lot 1 – Servicii de consultanţă pentru adaptarea Planului de securitate MVS la implementarea OPDE din Transelectrica: a) Realizarea unei analize a decalajelor; b) Adaptarea Planului de Securitate MVS la specificul CNTEE Transelectrica SA; c) Realizarea documentelor (politici, proceduri, evaluare de risc şi formulare) aferente implementării Sistemului de Management al Securităţii Informaţiei - SMSI; d) Acordă suport (recomandări/bune practici) Autorităţii Contractante pentru implementarea controalelor de securitate administrative, tehnice şi fizice în concordanţă cu planul de securitate şi cu recomandările Prestatorului de servicii de audit de securitate Lot 2; e) Asigură adaptarea documentelor aferente SMSI pentru sistemul informatic OPDE.

Arata tot

Arata mai putin