令和8年度沖縄県情報セキュリティ外部監査・研修業務に係る一般競争入札(公告)

1月～12月実施）：最大13情報システム（個人番号利用事務システム2システム含む）の監査実施

- セキュリティ診断（脆弱性調査、疑似侵入調査、Webアプリケーション診断等）：最大3システム、IPアドレス数5つ程度

- ヒアリング、現地調査、書面調査の実施（所要時間3時間程度/システム）

- 監査報告書作成（詳細版・公開対応版の2種類）及び監査結果総括報告書作成

- 指摘事項改善計画に関するフォローアップ助言

- 内部監査人向けの研修会実施（午前・午後2回、Web会議等、対象約20名）

- 情報セキュリティ研修用動画作成：職員共通・一般職員向け・管理職向けを各2本ずつ、計6本（1本10～15分程度、字幕付き）

- 研修テキスト及び研修動画の作成

【応募要件】

- 情報処理推進機構(IPA)が公表する「情報セキュリティサービス基準適合サービスリスト」に登録・記載されていること

- ISMS適合性評価制度の認証取得又はプライバシーマーク制度の付与認定を受けていること

- 過去2カ年間に国又は地方公共団体との間で、本業務に相当する情報セキュリティ監査業務の契約を2件以上締結し、履行・完了した実績があること

- 監査責任者及び監査人が仕様書で定める資格を有していること（システム監査技術者、CISA、公認情報セキュリティ主任監査人、公認情報セキュリティ監査人、公認システム監査人等）

- 監査チームに過去2年間に国・地方公共団体での情報セキュリティ監査業務実務経験者が1名以上含まれていること

- 運用監査実施者にリモート監査実務経験又は研修受講実績があること

- 会社更生法、民事再生法、破産法に基づく手続中でないこと

- 暴力団又は暴力団員に該当しないこと

- 直近3年間の都道府県民税及び事業税に滞納がないこと

- 社会保険（労働保険、健康保険、厚生年金保険）に加入していること

- 労働関係法令を遵守していること

【工期・期間】

契約締結日から令和9年2月26日まで。セキュリティ監査実施は11月～12月を予定。研修期間は令和8年11月1日～12月31日を予定。