Public procurement notice: Contract Award Notice
Published: 2016-04-15
Buyer: Det Europæiske Agentur for Net- og Informationssikkerhed
Country: GR
Region: Irakleio
Contract type: Services
Procedure: Open procedure
CPV classification: 73000000 | 73200000
Estimated value: 55000 EUR
Award criteria: The most economic tender

Technical requirements: Målet med denne undersøgelse er at udarbejde og foreslå rammer, der skal støtte små og mellemstore organisationer ved implementeringen af passende sikkerhedsforanstaltninger ved behandling af personoplysninger.
at fastlægge retningslinjer om, hvordan man foretager sikkerhedsrisikovurdering ved elektronisk behandling af personoplysninger. På baggrund af risikoniveauet foreslå mulige organisatoriske og tekniske sikkerhedsforanstaltninger for forskellige informationssikkerhedsområder, der er betegnet som »klassificerede«. Levere praktiske eksempler som vejledning i, hvordan den foreslåede ramme skal anvendes.
Ziel dieser Studie ist die Konzeption und Empfehlung eines Rahmens zur Unterstützung kleiner und mittlerer Organisationen bei der Durchführung geeigneter Sicherheitsmaßnahmen für die Verarbeitung personenbezogener Daten.
Bereitstellung von Leitlinien für die Durchführung einer sicherheitsbezogenen Risikobewertung für die elektronische Verarbeitung personenbezogener Daten. Empfehlung von möglichen organisatorischen und technischen Sicherheitsmaßnahmen für verschiedene Bereiche der Informationssicherheit mit der Kennzeichnung „Vertraulich” auf der Grundlage des Risikoniveaus. Bereitstellung von Anwendungsfällen als Leitlinien für die Anwendung des vorgeschlagenen Rahmens.
The goal of this study is to design and propose a framework that will support small and medium organisations in implementing appropriate security measures for the processing of personal data.
provide guidelines on how to perform security risk assessment for the electronic processing of personal data. Propose possible organisational and technical security measures for different information security domains labeled ‘classified’ based on the level of risk. Provide use cases as guidance on how to apply to proposed framework.
El objetivo del presente estudio consiste en diseñar y proponer un marco que sirva de apoyo a las pequeñas y medianas organizaciones a la hora de implantar medidas de seguridad apropiadas para el tratamiento de los datos personales.
Proporcionar directrices para realizar la evaluación de los riesgos en materia de seguridad para el tratamiento electrónico de los datos de carácter personal. Proponer posibles medidas de seguridad de carácter organizativo y técnico para distintos ámbitos de seguridad de la información etiquetados como «clasificados» en función del nivel de riesgo. Proporcionar casos prácticos a modo de orientación sobre la aplicación en el marco propuesto.
Tämän tutkimuksen tavoitteena on suunnitella ja esitellä kehys, jonka avulla tuetaan pieniä ja keskisuuria organisaatioita henkilötietojen käsittelyyn liittyvien tarkoituksenmukaisten turvatoimien toteuttamisessa.
Suositusten antaminen siitä, kuinka suoritetaan henkilötietojen sähköisen käsittelyn turvallisuutta koskeva riskinarviointi. Mahdollisten organisatoristen ja teknisten turvatoimien esitteleminen erilaisia salaiseksi luokiteltuja tietoturvan osa-alueita varten riskitason perusteella. Käyttötapausten tarjoaminen sen ohjeistamiseksi, kuinka niitä voidaan soveltaa ehdotettua kehystä varten.
L'objectif de la présente étude est de concevoir et de proposer un cadre qui permettra d'aider les petites et moyennes organisations à mettre en œuvre des mesures de sécurité appropriées pour le traitement des données personnelles.
donner des orientations quant à la façon de procéder à l'évaluation des risques en matière de sécurité pour le traitement électronique des données personnelles. Proposer de possibles mesures de sécurité organisationnelle et technique pour différents domaines de la sécurité des informations «classifiées» sur la base du niveau de risque. Fournir des cas d'utilisation qui serviront d'orientations pour l'application du cadre proposé.
Ο στόχος της παρούσας μελέτης είναι ο σχεδιασμός και η πρόταση ενός πλαισίου το οποίο θα υποστηρίξει τους μικρομεσαίους οργανισμούς κατά την εφαρμογή κατάλληλων μέτρων ασφάλειας για την επεξεργασία προσωπικών δεδομένων.
παροχή κατευθυντήριων γραμμών σχετικά με τον τρόπο εκτέλεσης αξιολογήσεων των κινδύνων ασφάλειας για την ηλεκτρονική επεξεργασία προσωπικών δεδομένων. Πρόταση πιθανών οργανωτικών και τεχνικών μέτρων ασφάλειας για διάφορους τομείς ασφάλειας των πληροφοριών που χαρακτηρίζονται ως «διαβαθμισμένες» βάσει του επιπέδου κινδύνου. Παροχή περιπτώσεων χρήσης ως κατευθυντήριων γραμμών σχετικά με τον τρόπο εφαρμογής του προτεινόμενου πλαισίου.
L'obiettivo del presente studio è progettare e proporre un quadro che sosterrà le piccole e medie organizzazioni nell'attuazione di misure di sicurezza adeguate per il trattamento dei dati personali.


Award value: 55000
Number of bids: 14