Відповідність виконавця визначається не загальною кількістю ІТ-фахівців або дорогим обладнанням. Потрібно довести, що команда й база дозволяють виконувати заявлені послуги за встановленими вимогами. Для цього спочатку розкладають майбутню роботу на функції, кваліфікаційні передумови та необхідні засоби.
Кадрові вимоги відрізняються між напрямами
Ліцензійні умови містять окремі блоки для КЗІ й ТЗІ та різні критерії всередині них. Вимоги до оцінювання несекретної інформації не можна без перевірки застосувати до всіх робіт із державною таємницею. Обраний вид послуги визначає профіль потрібних спеціалістів.
Освіта, підготовка й досвід оцінюються разом
Для відповідних посад умовами передбачено профільну освіту або визначене поєднання інженерної освіти, додаткової підготовки чи належного стажу. Досвід потрібно співвіднести з конкретними видами виконаних робіт. Резюме з широким описом кібербезпеки не завжди підтверджує встановлену кваліфікаційну підставу.
Матриця спроможності команди
Така матриця дозволяє побачити залежність проєкту від окремої людини й вчасно підготувати заміщення. Кожний рядок має спиратися на реальні документи.
| Елемент | Контрольне питання |
|---|---|
| Функція | Яку частину роботи потрібно виконати |
| Спеціаліст | Хто відповідає вимогам саме цієї функції |
| Підтвердження | Які документи доводять підготовку або досвід |
| Засіб | Чим виконується необхідне оцінювання |
| Методика | За якими застосовними правилами працює виконавець |
Оформіть реальні відносини зі спеціалістами
Умови передбачають належне залучення працівників і спеціалістів залежно від напряму. Документи повинні пояснювати їх участь, обов’язки й доступність для виконання послуг. Формальне включення зовнішньої особи до переліку без узгодженої роботи не створює потрібної кадрової готовності.
Технічні засоби підбирають під методи роботи
Перевірте наявність засобів вимірювання, контролю та допоміжного обладнання, потрібних для обраної послуги. Права користування і належні метрологічні документи мають бути підтверджені. Не кожний дорогий прилад підходить для потрібної методики, тому перелік формують за функціями, а не за бюджетом закупівлі.
Нормативна база повинна бути робочою
Виконавцям потрібні застосовні нормативні матеріали та методики, які реально використовуються у відповідному напрямі. Організуйте доступ до актуальних редакцій і порядок їх оновлення. Список назв у додатку до заяви не допоможе виконати роботу, якщо команда користується іншими або застарілими документами.
Ключові зміни перевіряють до нового договору
Звільнення фахівця, завершення оренди обладнання чи розширення обсягу робіт можуть змінити відповідність підприємства. Перед прийняттям нового замовлення зіставте поточні ресурси з його вимогами. За потреби спочатку відновіть спроможність або оформіть додатковий обсяг права, щоб договір мав реальну основу.