Szanowni Państwo,

Zapraszam do przesyłania informacji o proponowanych rozwiązań w ramach postępowania Arvato Polska Sp. z o.o. mającego na celu wybranie firmy, która przeprowadzi audyt bezpieczeństwa IT – testy penetracyjne.

Poszukujemy w sposób profesjonalny wykona takie testy penetracyjne, ma wysokie umiejętności, doświadczenie i przede wszystkim nie spowoduje przestoju naszych systemów i operacji.

Wymagania wstępne:

1. Dowolność metodyki - dajemy dowolność, ale premiujemy firmy opierające się o konkretną metodykę, może być inna niż wymienione poniżej, jednakże to da nam możliwość wcześniejszego przygotowania się:

- OSSTMM (Open Source Security Testing Methodology Manual)

- NIST SP 800-42 (Guideline on Network Security Testing, 2003)

- NIST SP 800-115 (Technical Guide to Information Security Testing”)

- ISAAF (OISSG Penetration Testing Framework, 2008)

- P-PEN (Adam E. Patkowski, Metodyka P-PEN przeprowadzania testów penetracyjnych systemów teleinformatycznych, WAT, 2007)

1. Zakres testów – prosimy o szeroką ofertę, zakres zostanie wybrany w późniejszych krokach. Testy na środowisku produkcyjnym.
2. Raportowanie – raport + konsulting w formie spotkań wyjaśniających potencjalne zagrożenie i sposobie jego wyeliminowania. Raport poufny.
3. Konieczne jest także zabezpieczenie zakresu przeprowadzanych testów (środowisko produkcyjne, więc wymagane jest SLA na reakcję i naprawę uszkodzonych w testach elementów).

Proszę o przesłanie:

1. Prezentacji proponowanych testów.
2. Prezentacji firmy
3. Wybranych referencji.
4. Przykładowego raportu.

Zastrzegamy sobie prawo do przesłania zapytań ofertowych tylko do wybranych firm.