Hankija: Tõrva Vallavalitsus

E-ITS rakendamise konsultatsiooniteenus Tõrva Vallavalitsuses ja hallatavates asutustes.

Tõrva Vallavalitsus palub esitada hinnapakkumise infoturbe standardi E-ITS rakendamise konsultatsiooniks, nõustamiseks ja analüüsiks.

Olukorra kirjeldus ja töö maht

Tõrva Vallavalitsuses on E-ITS rakendamine algusjärgus, kinnitatud on töörühm ja kinnitatud infoturvapoliitika ning alustatud valdkondade kaitsetarbe määramisega. Vallavalitsusele ostetakse IT-teenus sisse. Tööl on IT-spetsialist, kes tegeleb hallatavate asutustega.

Töö mahtu kuulub E-ITS rakendamine vallavalitsuses ja ka vallavalitsuse hallatavates asutustes, milleks on:

1.      Tõrva Gümnaasium

2.      Tõrva Kool

3.      Tõrva Lastaed Mõmmik

4.      Tõrva Kogukonnakeskus

5.      Tõrva Raamatukogu

6.      Tõrva Muusikakool

Planeeritud tegevused:

• organisatsiooni infoturbe eesmärkide saavutamiseks piisava dokumentatsiooni väljatöötamine;
• kaitsetarbe määramise ja riskianalüüsi metoodika väljatöötamine ning vastavate tegevuste läbiviimine;
• varade ja sihtobjektide kaardistamine;
• väliste, õigusaktidest tulenevate, nõuete ja väljasttellimise lepingute analüüs;
• infoturbe riskianalüüs;
• Infoturbe meetmete rakendusplaani (IMR) koostamine ja meetmete rakendamise analüüs.

Eesmärk
- 2025 aasta lõpuks on organisatsioonis rakendatud põhiturve ja põhiturbe meetmed ning riskianalüüsist tulenevad tuumikturbe meetmed, täidetud auditi eeltingimused.

Kvalifitseerimistingimused

Konsultandil peab olema varasem kogemus E-ITS rakendamisel kohalikus omavalitsuses.

Kasuks tuleb kogemus kohaliku omavalitsuse IT juhtimises.

Pakkuja peab pakkumuses välja tooma meeskonna ja meeskonna liikmete kogemuse. 

Muud tingimused

Konsultandilt ootame protsessi igakülgset nõustamist, koolituste läbiviimist, ettepanekuid ning soovitusi dokumentatsiooni väljatöötamisel ja vormistamisel. Tööde teostamise tähtaeg 31.12.2025.

Hankija arvestab tellitava teenuse mahuks 120 tundi. Konsultant peab käima Tõrva Vallavalitsuses kohapeal vähemalt 5 päeval (8 tundi päevas) (koolitused, juhendamine jms).

Teenuse eest tasumine toimub kahes osas:

50% kui on kinnitatud äriprotsessid koos vastutajatega, kinnitatud äriprotsesside kaitsetarbe protokollid, vastu võetud infoturvapoliitika, IT varade kasutamise korrad, kaardistatud sihtobjektid ja varad.

50% kui on üle vaadatud ja vajadusel täiendatud väljasttellimise lepingud, sisemist tööd reguleerivad õigusaktid, korrad ja eeskirjad, riskianalüüsid kinnitatud, IMR juhtkonna poolt kinnitatud.

Pakkumuse esitamine

Pakkumuse esitamise tähtaeg 14.03.2025 elektrooniliselt aadressil [email protected]

Pakkumuse maksumus esitada lisatud vormil.

E-ITS_konsultanditeenus_ maksumustabel