ЗАПРОС НА ПОДАЧУ ПРЕДЛОЖЕНИЙ

На выполнение работ по проведению обследование ИТ: информационной безопасности и ИТ инфраструктуры

Текущая ситуация

Акционерно-Коммерческий Банк «Invest Finance Bank» (Узбекистан, Ташкент) основан в 2007 году и более 10 лет оказывает широкий спектр услуг на финансовом рынке Республики Узбекистан для 700 000 своих клиентов. В основные виды услуг банка входят обслуживание частных и корпоративных клиентов по всему спектру банковских услуг.

За последние несколько лет Банк расширил свою филиальную деятельность до 15 филиалов и 14 мини-банков, расположенных на территории страны.

АВи предоставляет равный спектр банковских услуг, как в центральных городах, так и в отдаленных областях республики.

В банке внедряется множество современных систем и ИТ-решений, в связи с этим мы хотим получить независимую экспертизу по текущему состоянию ИТ – инфраструктуры и ИТ-безопасности банка.

Цели проекта

Основные задачи, решаемые в рамках обследования:

·         Оценка соответствия информационной системы стандартам в области ИБ;

·         Выявление имеющихся угроз и уязвимостей, рекомендации по их устранению;

·         Рекомендации по внедрению новых механизмов ИБ и повышению эффективности существующих;

·         Рекомендации по формированию нормативной методической базы в области ИТ;

Итоги проекта

По итогам проведения обследования будет разработан отчёт, содержащий описание выявленных уязвимостей информационной инфраструктуры с рекомендациями по их устранению и повышению уровня защищённости, а также рекомендации по совершенствованию систем ИБ. На основании разработанного отчёта будет проведена презентация для специалистов предприятия с подробными разъяснениями результатов обследования.

Квалификационные требования и опыт работы

Проектная команда исполнителя должна иметь опыт проведения обследования информационной инфраструктуры и безопасности не менее 3-х проектов за последние 2 года. Опыт работы в банковском секторе приветствуется. Наличие не менее 2х сертифицированных специалистов в области информационной безопасности и не менее 2х сертифицированных специалистов в области тестирования на проникновение (санкционированного взлома информационных систем)

По составу оборудования текущей инфраструктуры и сопутствующих ПО просим обращаться с Запросом на почту Maksud Nurullayev m.nurullayev@infinbank.com, Aleksey Sokolov a.sokolov@infinbank.com.