Tilbud på sikkerhedsaudit

Vejledning til udfyldelse

Beskriv udviklingsomfanget, de adgange kunden stiller til rådighed, og testscenarierne, så færdig udvikling kan skelnes fra driftsoverdragelsen.

Leverancer og varelinjer

Sårbarhedsvurdering, Penetrationstest, Rapport med udbedringsplan: angiv den planlagte mængde og leveringsomfanget for hver linje.

Miljø og afhængigheder

Notér målsystemer, antal integrationer, datamængde og hvem der leverer testadgange.

Godkendelse og support

Fastlæg de scenarier, der skal bestås, gennemgangsperioden, supportperioden efter overdragelsen og det arbejde, der ikke er med.

Omfang, der skal aftales

Aftal skriftligt hvilke mål der må testes, i hvilke tidsrum, hvilke adgange der stilles til rådighed, og hvor mange gange sårbarheder testes igen.

• Hold betaling for tredjepartstjenester adskilt fra udviklingshonoraret.
• Aftal, hvem der står for idriftsættelsen, og hvilket genopretningsarbejde der er indeholdt, hvis den mislykkes.
• Tjek tilbuddets gyldighedsperiode, hvordan kunden godkender, og betalingsbetingelserne for hver etape.

1. Bekræft omfang og mængder

   Eksempel: Start med »Sårbarhedsvurdering«, bekræft den nødvendige mængde og det materiale, kunden leverer, og aftal, hvornår hver linje er færdig.

2. Gennemgang og godkendelse af tilbuddet

   Aftal med kunden, hvordan »Rapport med udbedringsplan« godkendes, og gennemgå alle linjers mængder, det der ikke er med, og tilbuddets gyldighed. Gem den godkendte version.

3. Levering og forberedelse af faktura

   Aflevér de aftalte testresultater og opsætningsdokumentation, og udpeg ansvarlige for de udestående punkter. Når den aftalte etape er afsluttet, laver du fakturaen ud fra de faktiske mængder og de godkendte ændringer.