Public tenders from Riigihangete register (riigihanked.riik.ee) for Computer audit services (CPV 72810000-1)

This procurement is carried out to purchase services for the second surveillance audit of the information security management system (ISMS) of the State Enterprise “DIIA” in accordance with ISO/IEC 27001:2022 in accordance with the Technical Requirements and the draft Procurement Contract.

Rakvere Linnavalitsuse infoturbe halduse süsteemi vastavuse hindamine Eesti infoturbestandardi nõuetele (E-ITS) ühe audititsükli jooksul, mille sisse kuulub eelaudit, põhiaudit ja kaks vaheauditit

Eesti infoturbestandardi rakendamise auditi läbiviimine Jõhvi vallas

Hanke eesmärk on sõlmida raamleping ühe pakkujaga, mille esemeks on Riigi IT Keskuse poolt kasutatavate ja vahendatavate pilvtoodete riski- ja andmekaitsealaste mõjuanalüüside koostamine

E-ITS auditi eesmärk on hinnata, kas auditeeritava organisatsiooni infoturbe halduse süsteem ning selle raames rakendatud meetmed on vastavuses dokumendiga „E-ITS nõuded infoturbe halduse süsteemile“ ning on piisavad organisatsiooni äriprotsesside kaitseks ja organisatsiooni eesmärkide täitmiseks. Auditi edukas läbimine annab kindlustunde organisatsiooni jätkusuutlikkuse ja infoturbe ohtudele vastupanuvõimekuse osas.

Hanke eesmärk on auditi tellimine vastavalt Eesti infoturbestandardis (E-ITS) ette nähtud auditeerimistsüklile. Auditeeritavaid äriteenuseid on 2 (arvutitöökoha alusteenus ja serveri baastaristu alusteenus).

Hankelepingu esemeks on eritellimusel valminud veebirakenduse (kasutatud tehnoloogiad: React, Javascript, Java, PostgreSQL(json), sh vabavaralised komponendid nagu Alfresco, Flowable, OpenCRX, Apache Fineract jne) programmikoodi ja arhitektuuri audit ning parendamine loodud rakenduse vahehindamiseks ja stabiilse (juurutamist takistavaid vigu mitte sisaldava) versiooni saavutamiseks.