Odbornost, na kterou se u dodavatele kybernetické bezpečnosti spoléháte, by měla být doložitelná nezávisle na jeho vlastním tvrzení. Bezpečnostní agendu u našich klientů proto vedou výhradně odborníci s certifikací osob podle ČSN EN ISO/IEC 17024 — mezinárodní normy, která stanoví požadavky na orgány provádějící certifikaci osob.
Certifikát nevydává škola ani školicí firma, ale certifikační orgán, který sám podléhá akreditaci Českého institutu pro akreditaci. Uděluje se na základě ověření znalostí, má omezenou platnost a jeho držitel podléhá po celou dobu průběžnému dozoru. Odbornost je tak periodicky přezkoumávána, nikoli doložena jednorázově.
Národní certifikace vydaná akreditovaným certifikačním orgánem a její evropský protějšek. Obě se opírají o tutéž normu pro certifikaci osob.
Certifikace osob podle ČSN EN ISO/IEC 17024 — normy, která stanoví požadavky na orgány certifikující osoby. Certifikát se uděluje na základě ověření znalostí nezávislým certifikačním orgánem a držitel poté podléhá jeho průběžnému dozoru.
Uznání kompetence Evropskou organizací pro kvalitu (EOQ), udělované prostřednictvím národního certifikačního agenta. Potvrzuje způsobilost na evropské úrovni, nejen v rámci České republiky.
Certifikační orgán ověřuje zvládnutí těchto oblastí — nejde o potvrzení o účasti na kurzu.
Systémy managementu bezpečnosti informacíZavedení, provoz a zlepšování ISMS podle ISO/IEC 27001.
Metody zabezpečení informacíInformatické i fyzické prostředky ochrany.
Informační a další aktivaEvidence a řízení aktiv v souvislosti s managementem bezpečnosti.
Zákon o kybernetické bezpečnosti přenáší odpovědnost na povinnou osobu — na úřad, nikoli na jeho dodavatele. Kvalifikace toho, komu bezpečnostní agendu svěříte, je proto součástí řízení vašich vlastních rizik. Metodika NÚKIB k zadávání ICT zakázek s prokazováním způsobilosti dodavatele výslovně počítá.
Doklady o obou certifikacích včetně registračních čísel a možnosti ověření ve veřejném seznamu držitelů přikládáme ke každé nabídce.