Tilbud på sikkerhetsrevisjon

Veiledning til utfylling

Beskriv utviklingsomfanget, tilgangene kunden stiller til rådighet, og testscenarioene, slik at ferdig utvikling skilles fra overlevering til drift.

Leveranser og varelinjer

Sårbarhetsvurdering, Penetrasjonstesting, Rapport med tiltaksplan: oppgi planlagt mengde og leveranseomfang for hver linje.

Miljø og avhengigheter

Noter målsystemer, antall integrasjoner, datamengde og hvem som leverer testtilganger.

Godkjenning og støtte

Fastsett scenarioene som skal bestås, gjennomgangsperioden, støtteperioden etter overlevering og arbeidet som ikke inngår.

Omfang som skal avtales

Avtal skriftlig hvilke mål som kan testes, i hvilke tidsrom, hvilke tilganger som stilles til rådighet, og hvor mange ganger sårbarheter testes på nytt.

• Hold betaling for tredjepartstjenester atskilt fra utviklingshonoraret.
• Bli enige om hvem som står for produksjonssettingen, og hvilket gjenopprettingsarbeid som inngår hvis den mislykkes.
• Sjekk tilbudets gyldighetstid, hvordan kunden godkjenner, og betalingsbetingelsene for hvert trinn.

1. Bekreft omfang og mengder

   Eksempel: Start med «Sårbarhetsvurdering», bekreft nødvendig mengde og materialet kunden leverer, og bli enige om når hver linje er ferdig.

2. Gjennomgang og godkjenning av tilbudet

   Avtal med kunden hvordan «Rapport med tiltaksplan» kontrolleres, og gå gjennom mengdene på alle linjer, det som ikke er med, og tilbudets gyldighet. Ta vare på den godkjente versjonen.

3. Levering og forberedelse av faktura

   Overlever de avtalte testresultatene og oppsettsdokumentasjonen, og utpek ansvarlige for punktene som gjenstår. Når det avtalte trinnet er fullført, lager du fakturaen ut fra faktiske mengder og godkjente endringer.