Offert för it-säkerhetsgranskning

Ifyllnadsguide

Dokumentera utvecklingens omfattning, de behörigheter kunden ordnar och testfallen för godkännande, så att färdig utveckling skiljs från överlämning till förvaltning.

Leveranser och arbetsrader

Sårbarhetsanalys, Penetrationstest, Rapport med åtgärdsplan: ange planerad kvantitet och leveransomfattning för varje rad.

Miljö och beroenden

Notera målsystem, antal integrationer, datamängd och vem som tillhandahåller testkonton.

Godkännande och support

Bestäm vilka testfall som ska passera, hur lång granskningstiden är, supportperioden efter överlämning och vilket arbete som inte ingår.

Omfattning att stämma av konkret

Bestäm skriftligt vilka system som får testas, i vilka tidsfönster, vilka behörigheter som lämnas och hur många omtester av sårbarheter som ingår.

• Skilj avgifter för externa tjänster från arvodet för utvecklingen.
• Kom överens om vem som genomför produktionssättningen och vilket återställningsarbete som ingår om den misslyckas.
• Kontrollera offertens giltighetstid, hur kunden godkänner den och betalningsvillkoren för varje etapp.

1. Fastställ omfattning och kvantiteter

   Exempel: börja med ”Sårbarhetsanalys”, bekräfta kvantiteten och det underlag kunden ska lämna, och kom överens om när varje rad räknas som klar.

2. Granska och godkänn offerten

   Stäm av med kunden hur ”Rapport med åtgärdsplan” ska godkännas, samtliga radkvantiteter, vad som inte ingår och offertens giltighetstid, och spara den godkända versionen.

3. Leverera och förbered faktureringen

   Lämna över överenskomna testresultat och konfigurationsdokumentation och utse ansvarig för kvarstående punkter. När den överenskomna etappen är klar upprättar du fakturan utifrån verkliga kvantiteter och godkända ändringar.