令和8年度情報セキュリティ監査等業務

情報システムに対する第三者による独立かつ専門的な情報セキュリティ監査の実施（12システムを対象）

- 監査対象システムの運用管理が情報セキュリティポリシー等に基づいて適切に実施されているかの監査実施

- うち1システムについては利用管理についても監査

- 監査実施計画書、監査チェックリスト、監査調書、意見交換会議事録、監査報告書（詳細版・概要版）の作成

- 約200の情報システムを対象とした情報セキュリティ自己点検の支援（点検票の作成）

- 令和9年度から令和12年度を対象期間とした次期中期計画の策定支援

- リスクアセスメント手法の策定、リスクアセスメントの実施、中期計画策定方針の作成

- 令和9年度監査推奨システムリスト（外部監査推奨15件、内部監査推奨6件）の作成

【応募要件】

- 広島市競争入札参加資格の「令和8・9・10年」「役務の提供の施設維持管理業務を除く役務」の登録種目「30－06情報処理（コンピュータ関連）」に登録されていること

- 広島市内に本店又は支店若しくは営業所を有すること

- 入札者名義のICカードを取得し、電子入札システムの利用者登録を完了していること

- 監査責任者及び監査人は、システム監査技術者、公認情報システム監査人（CISA）、公認システム監査人、ISMS主任審査員、ISMS審査員、公認情報セキュリティ主任監査人、又は公認情報セキュリティ監査人のいずれかの資格を有すること

- 監査チームには、ISMAPへのクラウドサービス登録審査に必要な監査業務、ISMAP情報セキュリティガイドラインに定められた監査資料作成業務、又はISMAP情報セキュリティガイドラインに基づく予備調査業務のいずれかの実績を有する者を1人以上含むこと

- 監査チームの構成員は、監査対象となる情報システムの企画、開発、運用、保守等に関わっていない者であること

- 監査チームの構成員には、外部人材を含めないこと

【工期・期間】

契約締結日から令和9年3月31日まで

【スケジュール】

- 情報セキュリティ監査：令和8年9月から令和9年1月まで

- 情報セキュリティ自己点検の支援：令和8年10月から令和8年12月まで

- 次期中期計画策定の支援：令和8年12月から令和9年2月まで