情報セキュリティ外部監査業務委託

】

- 佐倉市の情報セキュリティポリシーに基づく各種情報セキュリティ対策の監査実施

- 地方公共団体における情報セキュリティ監査に関するガイドライン（令和8年3月改定）に記載された監査項目への適合状況の評価

- 適合しない監査項目について改善に向けた助言を行う助言型監査の実施

- 庁内ネットワーク及び情報システムの監査対象範囲内での監査実施

- 監査方法は書類確認を基本とし、必要に応じてヒアリング、現場確認、質問票調査等を実施

- 監査計画書及び監査報告書の作成・納品

- 監査終了後、発注者に対する監査結果の説明報告会開催

【応募要件】

・佐倉市一般（指名）競争入札参加業者資格者名簿に登載されている法人等

・「委託」部門への登録が必須

・「情報処理」業種への登録が必須

・市内、準市内、県内又は県外地区への登録

・事業経験に関する条件なし

・許可・登録等に関する条件なし

・指名停止、指名除外、手形交換所による取引停止処分を受けていないこと

・会社更生法又は民事再生法の適用を申請していないこと

・暴力団員が実質的に経営を支配する建設業者でないこと

・監査チーム構成員の中に以下のいずれかの資格保有者が1名以上含まれていること：公認情報システム監査人（CISA）、公認情報セキュリティ主任監査人、公認情報セキュリティ監査人、公認システム監査人、システム監査技術者、情報処理安全確保支援士

・監査チームは監査責任者と監査担当者の設置が必須（兼務不可）

・監査チーム構成員は監査対象となる情報資産の管理及び情報システムの企画、開発・構築、運用・保守等に関与していないこと（ただし受注者法人として関与していても監査の独立性・中立性が確保されていれば可）

【工期・期間】

契約締結日から令和8年12月28日まで