Тренер/ка для проведення навчання по впровадженню та аудиту системи управління інформаційною безпекою згідно міжнародного стандарту ISO 27001
ЗАВЕРШЕНО
![Vacancy вакансія dfrfycsz(4)](https://www.prostir.ua/wp-content/uploads/2023/02/Vacancy-вакансія-dfrfycsz4.png)
Проєкт «Кредитування сільськогосподарських виробників (КЕП)» в Україні, що реалізується Всесвітньою радою кредитних спілок (WOCCU) за підтримки Агентства США з міжнародного розвитку (USAID), прагне посилити спроможності сектору кредитних спілок в Україні шляхом створення прозорішої нормативно-правової бази для діяльності кредитних спілок в Україні, що сприятиме їхньому зростанню, а також зниженню ризиків, одночасно покращуючи доступ для сільськогосподарського та сільського мікро, малого та середнього бізнесу (ММСП) до фінансування з боку кредитних спілок.
Проект КЕП співпрацює з партнерськими кредитними спілками, об’єднаними кредитними спілками та асоціаціями. З метою підвищення обізнаності працівників наших партнерів щодо вимог міжнародних стандартів кібербезпеки проект CAP організовує навчання за стандартом ISO 27001:2022
Завдання: провести тренінг для групи ІТ-спеціалістів кредитних спілок на основі стандарту ISO 27001:2022, з подальшим тестуванням для отримання сертифікату
Цільова аудиторія: ІТ-фахівці, технічні фахівці, адміністратори систем безпеки
Група: попередня кількість учасників – 15 осіб
Мова: виключно українська
Тривалість: бажана тривалість – 4-7 робочих годин протягом 2-4 робочих днів
Тестування: після або під час тренінгу має бути проведене тестування, щоб переконатися, що учасники засвоїли матеріал
Сертифікати: тернінговий центр має видати сертифікат про проходження тренінгу всім учасникам, які успішно пройдуть тестування
Тренінг повинен включати, але не обмежуватися наступними питаннями:
- Огляд вимог Стандарту
- Концепція, методи і прийоми організації, впровадження та ефективного управління виконанням вимог Стандарту в організації
- Оцінка та обробка ІТ ризиків
- Організація інформаційної безпеки
- Документація (внутрішні політики для процесів,пов’язаних з системою управління інформаційною безпекою)
- Порядок розробки та впровадження внутрішніх політик,пов’язаних з системою управління інформаційною безпекою
- Управління ресурсами системи управління інформаційної безпеки (далі – СУІБ)
- Аудит СУІБ
- Управління доступом
- Криптографія
Тренінги на основі стандартів ISO 27001:2013, ISO 27001:2015 та ISO 27001:2018 допускаються, якщо вони включають висвітлення основних відмінностей між зазначеними стандартами та ISO 27001:2022
Вимоги:
Для експертів
- бажано технічна вища освіта (інформаційні технології, комп’ютерні системи та мережі тощо) або математична вища освіта (системний аналіз або інша)
- підтверджений досвід проведення тренінгів з кібербезпеки/СУІБ для компаній у сфері фінансів, інформаційних технологій, фінансових технологій (FinTech), банківського сектору
- підтверджений досвід проведення аудиту кібербезпеки/СУІБ
- професійний сертифікат ISO 27001
Для компаній/організацій
- досвід проведення тренінгів для організацій, пов’язаних з банківським та фінансовим секторами;
- тренери повинні мати професійні сертифікати з СУІБ/ISO 27001;
- рекомендаційні листи від партнерських організацій.
Період проведення: Тренінг планується провести в період з 26/06/2023 по 15/07/2023, конкретні дати будуть обговорені та узгоджені з виконавцем.
Очікувані результати:
- відеозапис тренінгу
- додаткові навчальні матеріали українською мовою:
- презентація,
- проекти документації (внутрішні політики)
- Сертифікат про проходження тренінгу для всіх учасників, які склали тести.
Вимоги для подачі заявки:
Щоб подати заявку, надішліть, будь ласка, наступні документи на електронну адресу [email protected] та зазначте у темі листа «ISO 27001 Training» до 08 червня 2023 року:
- Копія вашого резюме або інформація про компанію та резюме експертів;
- Пропозиція, що включає супровідний лист із детальним описом того, чому ви зможете виконати роботу, у т.ч. відповідний досвід роботи, а також ваш підхід/попередній план роботи для вирішення завдань;
- Запропонована цінова пропозиція для виконання завдань – це обов’язкова інформація;
- Якщо ваша заявка буде обрана для розгляду, WOCCU запитає контактну інформацію 2-3 осіб, які зможуть надати рекомендації.
Цей запит на тендерну пропозицію жодним чином не зобов’язує Всесвітню раду кредитних спілок укладати контракт, а також не зобов’язує Всесвітню раду кредитних спілок відшкодовуввти будь-які витрати, понесені під час підготовки та подання заявки. Всесвітня рада кредитних спілок залишає за собою право змінювати будь-яку частину запиту на участь у тендері під час укладання договору, якщо це буде необхідно.