Usługi doradcze w zakresie przygotowania i przeprowadzenia audytu re-certyfikacyjnego lub audytu nadzorczego zgodnie z IT-Grundschutz BSI

W celu określenia zdolności gospodarczej i finansowej oferent musi również dostarczyć informacji w formie "Informacje o przedsiębiorstwie i profilu przedsiębiorstwa" - o ile to możliwe - dotyczących zdolności kredytowej przedsiębiorstwa (w szczególności zarządzania rachunkami handlowymi, sytuacji finansowej, występowania skarg w stosunkach handlowych z instytucją kredytową, wszczęcia wypełnialnych zobowiązań i płatności należnych faktur) oraz - jeżeli dostępne są odpowiednie informacje - obrotu (obrotów dotyczących rodzaju usługi, która jest przedmiotem przyznania i całkowitego obrotu) ostatnich trzech ukończonych lat.

Jeżeli powyższe informacje nie mogą być jeszcze (całkowicie) dokonane z powodu nowego zakładu przedsiębiorstwa lub z innego uzasadnionego powodu, oferent musi przedstawić odpowiednie oświadczenie swojej instytucji kredytowej, aby udowodnić swoją zdolność kredytową poprzez złożenie oferty.

Aby udowodnić zdolność techniczną i zawodową (klient specjalistyczny), oferent posiada wykaz podstawowych usług świadczonych w ciągu ostatnich trzech lat, które są porównywalne pod względem rodzaju i zakresu z oferowaną usługą, określając wartość zamówienia, zakres, okres obowiązywania umowy i klienta włącznie. Osoba kontaktowa i numer telefonu. Odniesienia, które należy tu dostarczyć, muszą odnosić się do działań doradczych, które towarzyszyły późniejszemu audytowi zgodnie z BSI- Grundschutz.

Ponadto oferent musi przedłożyć wykaz porównywalnych udzielonych zamówień (porównywalnych pod względem oferowanej usługi) oraz wykaz odniesień do konsultacji przeprowadzonych przez unijne agencje płatnicze lub ich dostawców usług informatycznych dotyczących podstawowych kwestii ochrony BSI z ofertą. Aby wskazać odniesienia, oferent musi wypełnić formularz "Lista referencyjna".

Oferent musi dostarczyć informacji na temat personelu i kwalifikacji (certyfikacja BSI jako lidera zespołu audytowego dla audytów ISO 27001 w oparciu o IT- Grundschutz (audytor BSI)) personelu wykorzystywanego do realizacji zlecenia w konsultacjach. Dowód należy przedłożyć wraz z ofertą. Ponadto należy udowodnić, że zamierzony audytor z powodzeniem przeprowadził lub towarzyszył audytowi w ramach Grundschutz- Comppendium. Dowód należy przedłożyć wraz z ofertą.

Przewidywany podstawowy audytor ochrony BSI musi posiadać co najmniej trzy lata doświadczenia w doradzaniu organom lub przedsiębiorstwom, które uzyskały poświadczenie zgodnie z podstawową ochroną BSI. Ponadto musi on również wykazać się doświadczeniem w doradzaniu unijnym agencjom płatniczym lub ich dostawcom usług informatycznych w zakresie podstawowych kwestii ochrony BSI. Dowód należy przedłożyć wraz z ofertą.

Ponadto oferent musi dowieść doświadczenia w modelowaniu bibliotek bloku budynku i administracji w narzędziu ISMS "Verinice". Dowód składa się wraz z ofertą. W przypadku niepowodzenia planowanego audytora BSI oferent zapewnia, aby jego reprezentacja była zapewniona przez licencjonowanego audytora BSI. Dowód na to składa się wraz z dokumentami ofertowymi.