Размер шрифта Цветовая схема Изображения
Внимание! Соединение с приложением прервано. Дождитесь повторного подключения.

Обсуждение документации - Просмотр сообщения № 104066

Тема сообщения
пнутк 5 .8

Тип сообщения
Замечание к КД

Поставщик
Товарищество с ограниченной ответственностью "Сатып алу бақылау"

Представитель поставщика
ПЛАХИН АЛЕКСЕЙ АНАТОЛЬЕВИЧ

Дата и время отправки сообщения
2019-04-22 18:47:11

Текст сообщения
Не менее 1-го работника по информационной безопасности, квалифицированного или со стажем работы в ИТ-проектах не менее 2-х лет и квалификационными сертификатами , подтверждающими прохождение обучения в области информационной безопасности, согласно стандарту ISO/IEC 27001.
Сертификация ISO/IEC 27001 – это процедура, подтверждающая соответствие системы менеджмента информационной безопасности (СМИБ) требованиям международного стандарта ISO/IEC 27001, в результате которой выдается сертификат соответствия.
Просим разъяснить, как сертификат стандарта ISO/IEC 27001 определяет квалификацию работника по информационной безопасности?


Ответы представителей заказчика и организатора, секретаря

Дата:
2019-04-30 21:23:31

Автор:
АЙТКОЖИНА АЙГУЛЬ СЕРИКОВНА

Решение:
Представить разъяснение положений конкурсной документации

Текст разъяснения
В соответствии с пп.4), п.1, статьи 9 Заказчик вправе предъявить к потенциальным поставщикам следующие квалификационные требования по обладанию материальными, трудовыми и финансовыми ресурсами, достаточными для исполнения обязательств по договору о государственных закупках.
Для достижения целей по обеспечению безопасности бизнес-процессов, защиты информации и непрерывности бизнеса, был разработан международный стандарт ISO/IEC 27001.
Система менеджмента информационной безопасностью позволяет сохранять конфиденциальность, целостность и доступность информации благодаря использованию адекватной технологии управления рисками, всем заинтересованным сторонам. Исходя из вышеизложенного, для качественной реализации проекта требуется специалист подтверждающий прохождение обучения в области ИБ ,согласно стандарту ISO/IEC 27001. Который предназначен для руководителей проектов по внедрению СМИБ, руководителей и специалистов ИТ-подразделений, отвечающих за обеспечение безопасности и/или техническую поддержку в области ИТ, сотрудников подразделений информационной безопасности, представителей аналитических служб, риск-менеджеров и сотрудников служб внутреннего аудита.