情報セキュリティ外部監査業務

善策の提言を実施する。入札は令和8年10月8日に実施され、契約保証金は契約金額の10%以上を要する。履行場所は遠野市役所。

【業務内容】

- 総務省が示す監査項目（α'モデル・βモデル・β'モデル共通項目及びα'モデル追加項目）を対象に助言型監査を実施

- 遠野市情報セキュリティ基本方針及び対策基準に基づく監査実施

- 地方公共団体情報システム機構及び総務省からのヒアリング時のフォローアップ支援

- 監査実施計画書、情報セキュリティ監査報告書、地方公共団体情報システム機構への報告資料、業務完了報告書の作成

- 監査報告会の実施と監査結果の説明、改善策の助言

- システム監査技術者、CISA、ISMS審査員等の有資格者を含む監査チームの編成

- 技術的検証が必要な場合の対象情報システム及び行政LAN/WANへの支障を与えない検証実施

- 契約締結後の監査実施計画書の提出と発注者との協議による詳細内容の決定

- 会議・打合せ等の議事録作成と発注者への提出

- 業務進捗状況の定期的な報告

【応募要件】

・過去5年以内に都道府県・市区町村などの地方公共団体に対し、本業務と類似する業務の履行実績を1件以上有すること

・ISO/IEC27001(JIS Q 27001)認証又はプライバシーマーク認証を取得していること

・監査チームに情報セキュリティ監査の実績を有し、システム監査技術者、CISA、公認システム監査人、ISMS主任審査員、ISMS審査員、公認情報セキュリティ主任監査人、公認情報セキュリティ監査人、情報処理安全確保支援士のいずれかの資格を有する者が1人以上含まれていること

・監査チームに情報セキュリティ監査、情報セキュリティに関するコンサルティング、情報セキュリティポリシーの作成に関するコンサルティングのいずれかの実務経験を有する専門家が1人以上含まれていること

・地方自治法施行令第167条の4規定に該当しないこと

・会社更生法又は民事再生法に基づく手続開始の申立てがなされている者でないこと（再認定を受けている場合を除く）

・公告から入札日までの期間において、指名停止、営業若しくは業務の停止又は事務所の閉鎖の処分を受けていないこと

・市税等の滞納がないこと

・暴力団、暴力団員又はこれらと密接な関係を有していないこと

・他の入札参加者と一定の資本関係又は人的関係がないこと

・法令、規則等に違反していないこと

【工期・期間】

契約締結日の翌営業日から令和9年3月31日まで