Serviciile care fac obiectul prezentei consultari reprezinta nevoia autoritatii pentru stabilirea nivelului actual de conformitate si identificarea masurilor ce necesita a fi implementate in vederea asigurarii unui nivel comun ridicat de securitate a retelelor si sistemelor informatice in raport cu cerintele Legii 362/ 2018. Prin prestarea serviciilor autoritatea contractanta doreste sa obtina urmatoarele informatii / liv...

Serviciile care fac obiectul prezentei consultari reprezinta nevoia autoritatii pentru stabilirea nivelului actual de conformitate si identificarea masurilor ce necesita a fi implementate in vederea asigurarii unui nivel comun ridicat de securitate a retelelor si sistemelor informatice in raport cu cerintele Legii 362/ 2018. Prin prestarea serviciilor autoritatea contractanta doreste sa obtina urmatoarele informatii / livrabile: 1) Raport de evaluare a conformitati cu cerintele Legii 362/2018 ce cuprinde: a) Evaluarea practicilor actuale de Securitatea informaţiei din perspectiva cerinţelor Legii nr.362/2018; b) Documentarea practicilor actuale de Securitatea Informaţiei; c) GAP Analysis privind respectarea Legii nr. 362/2018. 2) Analiza riscurilor privind securitatea informaţiei conform cu cerintele minime de securitate impuse de standardele si cele mai bune practici în domeniu (cerinta norme tehnice Legea 362/ 2018). In vederea elaborarii acestei analize de risc, se vor realiza urmatoarele: a) Identificarea elementelor analizate: sisteme, aplicatii, procese, oameni; b) Identificarea vulnerabilitatilor si a amenintarilor; c) Cuantificarea si masurarea scenarilor de risc; d) Identificarea controalelor aplicabile; e) Stabilirea registrului de riscuri si identificarea riscurilor reziduale sau a scenarilor necotrolate. Se va livra un Raport de analiza a riscurilor privind securitatea informatiei si plan de masuri pentru diminuarea acestora. 3)Testarea de securitate a infrastructuri interne si externe, cerinta din normele tehnice ale Legii 362/2018 cu scopul identificarii vulnerabilitatilor sistemului informatic si a nivelul aferent de risc.

Arata tot

Arata mai putin