福島県情報セキュリティ外部監査業務(庁内α’モデル採用分)一式

25日まで。発注部署は福島県企画調整部デジタル変革課。入札及び開札は令和8年9月2日（水）午前11時00分に福島県庁本庁舎5階で実施予定。

【業務内容】

- 適用基準に基づき、監査項目一覧に記載の項目を対象とした助言型の監査実施

- 監査報告書作成及び監査報告会の実施

- LGWAN接続系のローカルブレイクアウト環境構築に伴う監査の実施

- 組織的・人的対策、技術的対策に関する包括的な監査項目の実施（CSIRT設置・役割、職員等の遵守事項、研修・訓練、情報セキュリティインシデント報告、ID・パスワード管理、マルウェア対策、パッチ適用、アクセス制御、通信路暗号化等）

- クラウドサービス利用に関する情報セキュリティ対策の確認

【応募要件】

- 地方自治法施行令第167条の4の規定に該当しない者であること

- 本公告の日から開札日までの間に福島県から入札参加資格制限措置又は指名停止を受けていないこと

- プライバシーマーク（Pマーク）の認定を受けていること

- 情報セキュリティマネジメントシステム（ISMS）適合性評価制度における審査登録機関から認定を受けていること

- 独立行政法人情報処理推進機構がホームページにおいて公表している情報セキュリティサービス基準適合サービスリストの情報セキュリティ監査サービス分野に登録（記載）されていること

- 県又は市町村に対しα'モデルに関する監査実績を有していること

- 第三者の観点から、本県のα'モデル構築に関わっていないこと

- 監査チームには情報セキュリティ監査に必要な知識及び経験（地方公共団体における情報セキュリティ監査の実績）を持ち、システム監査技術者、公認情報システム監査人（CISA）、公認情報セキュリティ主任監査人、公認情報セキュリティ監査人、公認システム監査人、情報処理安全確保支援士のいずれかの資格を有する者が1人以上含まれていること

【工期・期間】

契約締結日から令和8年12月25日（金）まで。入札参加資格確認申請書提出期限は令和8年8月26日（水）午後5時15分必着。質問書受付期間は公告日から令和8年8月19日（水）午後5時15分必着、回答は令和8年8月25日（火）までに実施予定。入札書郵送による提出期限は令和8年8月31日（月）午後5時15分必着。