Hunnewell Cement - საინფორმაციო უსაფრთხოების მართვის სისტემის (ISMS) დანერგვა ISO/IEC 27001:2022 - RFP

Aug 31, 2026

Upload by Bintang

ტენდერის დოკუმენტი (RFP) კომპანია Hunnewell-ისთვის აღწერს საინფორმაციო უსაფრთხოების მართვის სისტემის (ISMS) დანერგვის მიზანს ISO/IEC 27001:2022-ის შესაბამისად. დოკუმენტი მოიცავს წინადადების წარდგენის ვადას, ვერსიას და პროექტის კონტექსტს: ბიზნეს-დრაივერები, ISMS-ის სფერო (თანამშრომლები, კონტრაქტორები, IT ინფრასტრუქტურა, ლოკაციები, მესამე მხარის მომწოდებლები) და არსებული მდგომარეობა. მიმწოდებელმა უნდა უზრუნველყოს ფაზების სრული პაკეტი: Gap Analysis, ISMS დიზაინი, აქტივების ინვენტარი და რისკების შეფასება, პოლიტიკები/პროცედურები/დოკუმენტაცია, Annex A კონტროლების დანერგვა, ტრენინგი, შიდა აუდიტი და სასერტიფიკაციო აუდიტის მხარდაჭერა.

LanguageGeorgian

CategoryLetters

FormatDOCX

Pages19

Reading Time7 min

AccessFree to download

შესავალი

კომპანიის შესახებ

RFP-ის მიზანი

განმარტებები

პროექტის ფონი და კონტექსტი

ბიზნეს-დრაივერები

ISMS-ის სფერო (Scope)

მიმდინარე მდგომარეობა

მომსახურების ფარგლები (Scope of Services)

სერვისის ფაზების ზოგადი სტრუქტურა

ფაზა 2: Gap Analysis და საწყისი შეფასება

ფაზა 3: პროექტის დაგეგმვა და ISMS-ის დიზაინი

ფაზა 4: აქტივების ინვენტარი და რისკების შეფასება

ფაზა 5: პოლიტიკები, პროცედურები და დოკუმენტაცია

ფაზა 6: Annex A კონტროლების დანერგვა

ფაზა 7: ცნობიერების ამაღლება და ტრენინგი

ფაზა 8: შიდა აუდიტი

ფაზა 9: მართვის მიმოხილვა (Management Review)

ფაზა 10: სასერტიფიკაციო აუდიტის მხარდაჭერა (Stage 1 + Stage 2)

ფაზა 11: სერტიფიცირების შემდგომი მხარდაჭერა

ტექნიკური მოთხოვნები

მეთოდოლოგიური მოთხოვნები

დოკუმენტაციის მოთხოვნები

ენობრივი მოთხოვნები

მიმწოდებლის საკვალიფიკაციო მოთხოვნები

კომპანიის სავალდებულო კვალიფიკაცია

გუნდის კვალიფიკაცია

პროექტის ვადები

წინადადების შეფასების კრიტერიუმები

დისკვალიფიკაციის საფუძვლები

კომპანია „HunnewellCement“ ტენდერის დოკუმენტი (RFP) ინფორმაციული უსაფრთხოების მართვის სისტემის (ISMS) დანერგვა ISO/IEC 27001:2022 სტანდარტის შესაბამისად წინადადების წარდგენის ბოლო ვადა: 28 აპრილი, 2026 (16:00 სთ.) ვერსია 1.0 სარჩევი TOC \h \o "1-3" HYPERLINK \l "_Toc227662085" სარჩევი PAGEREF _Toc227662085 \h 2 HYPERLINK \l "_Toc227662086" 1. შესავალი PAGEREF _Toc227662086 \h 3 HYPERLINK \l "_Toc227662087" 1.1. კომპანიის შესახებ PAGEREF _Toc227662087 \h 3 HYPERLINK \l "_Toc227662088" 1.2. RFP-ის მიზანი PAGEREF _Toc227662088 \h 3 HYPERLINK \l "_Toc227662089" 1.3. განმარტებები PAGEREF _Toc227662089 \h 3 HYPERLINK \l "_Toc227662090" 2. პროექტის ფონი და კონტექსტი PAGEREF _Toc227662090 \h 5 HYPERLINK \l "_Toc227662091" 2.1. ბიზნეს-დრაივერები PAGEREF _Toc227662091 \h 5 HYPERLINK \l "_Toc227662092" 2.2. ISMS-ის სფერო (Scope) PAGEREF _Toc227662092 \h 5 HYPERLINK \l "_Toc227662093" 2.3. მიმდინარე მდგომარეობა PAGEREF _Toc227662093 \h 5 HYPERLINK \l "_Toc227662094" 3. მომსახურების ფარგლები (Scope of Services) PAGEREF _Toc227662094 \h 6 HYPERLINK \l "_Toc227662095" 3.1. სერვისის ფაზების ზოგადი სტრუქტურა PAGEREF _Toc227662095 \h 6 HYPERLINK \l "_Toc227662096" 3.2. ფაზა 2: Gap Analysis და საწყისი შეფასება PAGEREF _Toc227662096 \h 6 HYPERLINK \l "_Toc227662097" 3.3. ფაზა 3: პროექტის დაგეგმვა და ISMS-ის დიზაინი PAGEREF _Toc227662097 \h 7 HYPERLINK \l "_Toc227662098" 3.4. ფაზა 4: აქტივების ინვენტარი და რისკების შეფასება PAGEREF _Toc227662098 \h 8 HYPERLINK \l "_Toc227662099" 3.5. ფაზა 5: პოლიტიკები, პროცედურები და დოკუმენტაცია PAGEREF _Toc227662099 \h 8 HYPERLINK \l "_Toc227662100" 3.6. ფაზა 6: Annex A კონტროლების დანერგვა PAGEREF _Toc227662100 \h 10 HYPERLINK \l "_Toc227662101" 3.7. ფაზა 7: ცნობიერების ამაღლება და ტრენინგი PAGEREF _Toc227662101 \h 11 HYPERLINK \l "_Toc227662102" 3.8. ფაზა 8: შიდა აუდიტი PAGEREF _Toc227662102 \h 11 HYPERLINK \l "_Toc227662103" 3.9. ფაზა 9: მართვის მიმოხილვა (Management Review) PAGEREF _Toc227662103 \h 12 HYPERLINK \l "_Toc227662104" 3.10. ფაზა 10: სასერტიფიკაციო აუდიტის მხარდაჭერა (Stage 1 + Stage 2) PAGEREF _Toc227662104 \h 12 HYPERLINK \l "_Toc227662105" 3.11. ფაზა 11: სერტიფიცირების შემდგომი მხარდაჭერა PAGEREF _Toc227662105 \h 13 HYPERLINK \l "_Toc227662106" 4. ტექნიკური მოთხოვნები PAGEREF _Toc227662106 \h 14 HYPERLINK \l "_Toc227662107" 4.1. მეთოდოლოგიური მოთხოვნები PAGEREF _Toc227662107 \h 14 HYPERLINK \l "_Toc227662108" 4.2. დოკუმენტაციის მოთხოვნები PAGEREF _Toc227662108 \h 14 HYPERLINK \l "_Toc227662109" 4.3. ენობრივი მოთხოვნები PAGEREF _Toc227662109 \h 14 HYPERLINK \l "_Toc227662110" 5. მიმწოდებლის საკვალიფიკაციო მოთხოვნები PAGEREF _Toc227662110 \h 15 HYPERLINK \l "_Toc227662111" 5.1. კომპანიის სავალდებულო კვალიფიკაცია PAGEREF _Toc227662111 \h 15 HYPERLINK \l "_Toc227662112" 5.2. გუნდის კვალიფიკაცია PAGEREF _Toc227662112 \h 15 HYPERLINK \l "_Toc227662113" 6. პროექტის ვადები PAGEREF _Toc227662113 \h 16 HYPERLINK \l "_Toc227662114" 7. წინადადების შეფასების კრიტერიუმები PAGEREF _Toc227662114 \h 17 HYPERLINK \l "_Toc227662115" 7.1 დისკვალიფიკაციის საფუძვლები PAGEREF _Toc227662115 \h 17 1. შესავალი 1.1. კომპანიის შესახებ Hunnewell წარმოადგენს სამშენებლო სფეროში მოქმედ კომპანიას, რომელიც ოპერირებს საქართველოსა ბაზარზე. კომპანიის ზრდასთან ერთად, ინფორმაციული უსაფრთხოების სტრუქტურირებული და სერტიფიცირებული მართვა გახდა სტრატეგიული პრიორიტეტი. 1.2. RFP-ის მიზანი წინამდებარე ტენდერის დოკუმენტის (Request for Proposal) მიზანია კომპანია Hunnewell-მა შეარჩიოს კვალიფიციური მიმწოდებელი ISO/IEC 27001:2022 სტანდარტის შესაბამისი ინფორმაციული უსაფრთხოების მართვის სისტემის (შემდგომში — „ISMS“) დანერგვის, დოკუმენტაციის მომზადების, კონტროლების ოპტიმიზაციის, თანამშრომლების ტრენინგის, შიდა აუდიტისა და სასერტიფიკაციო აუდიტის მხარდაჭერისთვის. RFP-ის კონკრეტული მიზნები: პოტენციუ

FAQs

რა მიზანს ემსახურება Hunnewell-ის RFP ISO/IEC 27001:2022-ის მიხედვით ISMS-ის დანერგვისთვის?

RFP მიზნად ისახავს კვალიფიციური მიმწოდებლის შერჩევას, რათა განხორციელდეს ISMS-ის დანერგვა, დოკუმენტაციის მომზადება, კონტროლების ოპტიმიზაცია, თანამშრომლების ტრენინგი, შიდა აუდიტი და სასერტიფიკაციო აუდიტის მხარდაჭერა.

რა არის ISMS-ის ძირითადი სფერო (Scope) მოთხოვნილ დოკუმენტში?

Scope მოიცავს ყველა თანამშრომელს და კონტრაქტორს, IT ინფრასტრუქტურას (On-premise + Cloud), ყველა ძირითად ბიზნეს-პროცესს, ყველა ფიზიკურ ლოკაციას და კრიტიკულ მესამე-მხარე მომწოდებლებს (მაგ., ქლაუდ-პროვაიდერები და IT-ოუთსორს პარტნიორები).

რომელი ფაზები უნდა შეასრულოს მიმწოდებელმა პროექტის ფარგლებში?

მიმწოდებელი ვალდებულია შეასრულოს ფაზების სრული პაკეტი: Gap Analysis და საწყისი შეფასება, ISMS-ის დიზაინი, აქტივების ინვენტარი და რისკების შეფასება, პოლიტიკები/პროცედურები/დოკუმენტაცია, Annex A კონტროლების დანერგვა, ტრენინგი, შიდა აუდიტი, მართვის მიმოხილვა და სასერტიფიკაციო აუდიტის მხარდაჭერა (Stage 1 + Stage 2), ასევე შემდგომი მხარდაჭერა.

Aug 31, 2026

Upload by Bintang