Spolupráce při výkonu interních auditů systému řízení bezpečnosti informací

SUBJECT-MATTER DESCRIPTION

Předmětem VZMR je spolupráce (co-sourcing) dle Mezinárodních standardů pro profesní praxi interního auditu - č. 1210.A1 při výkonu interních auditů v rozsahu stanoveném v ZKB, vyhlášce č. 82/2018 Sb., o bezpečnostních opatřeních, kybernetických bezpečnostních incidentech, reaktivních opatřeních, náležitostech podání v oblasti kybernetické bezpečnosti a likvidaci dat (vyhláška o kybernetické bezpečnosti), ve znění pozdějších předpisů (dále jen „VKB“) a v dalších relevantních právních předpisech. Předmětem dílčích interních auditů bude prověření souladu bezpečnostních opatření dle požadavků ZKB, VKB a dalších relevantních právních předpisů se systémem řízení bezpečnosti informací ve FS ČR, konkrétně s právními předpisy, interními akty řízení, jinými předpisy a smluvními závazky vztahujícími se ke KII a VIS, včetně přezkoumání technické shody a zhodnocení správnosti a účinnosti zavedených bezpečnostních opatření a určení nápravných opatření pro zajištění souladu se ZKB a VKB, a dále konzultační a poradenská činnost v oblasti systému řízení bezpečnosti informací ve FS ČR. Interní audity budou realizovány jako audity shody. Dodavatel je povinen dodržet základní principy tohoto typu auditu a postupovat v souladu s plánem interního auditu na příslušný kalendářní rok. Ročně se budou realizovat max. 4 dílčí interní audity.