- Obiectul contractului îl constituie prestarea serviciilor de audit informatic pentru identificarea riscurilor de securitatea informației, inclusiv pentru datele cu caracter personal în conformitate cu Regulamentul UE 679/2016; - Servicii de audit informatic pentru identificarea riscurilor de securitatea informației vor include: o Evaluarea securității informației pentru datele cu caracter personal, conform Regulamentului UE 679/2016; o Teste de penetrare (evaluarea vulnerabilităților de securitate și teste de penetrare) la nivelul infrastructurii interne și a celei expuse în internet; o Evaluarea la risc a securității informației conform ISO 27001 la nivel organizational și sistem informatic. o Întocmirea unui Raport de evaluare și tratare a riscurilor privind securitatea informației la accesul din interiorul și exteriorul companiei. Documentația privind analiza de risc va cuprinde Raportul de evaluare și tratare a riscurilor de securitate a informației, grila de evaluare specifică obiectului de activitate și documentele-suport. În categoria documentelor-suport vor fi: chestionare, declarații, alte documente specifice, date obținute și folosite în procedura de evaluare