天津长城滨银汽车金融有限公司保定信息科技全面风险审计项目招标公告

寻源单号：RFP########### 报名联系人：申彤 发布时间：####-##-## ##:##:## 报名联系电话（优先联系）：####-####### 公示截止时间：####-##-## ##:##:## 办公电话： ########### ### 在地：河北省保定市 品类：专项审计 寻源内容 ### 范围 #.项目目标：完成####年度至####年度三个完整年度的信息科技全面风险审计工作，满足监管合规要求、提升公司信息科技全面风险管理水平，同时借鉴国内同业领先实践，提出改进方向和建议；#.项目范围：①从公司主要业务系统中抽取涵盖主要业务流程的#- ### 全面审计，涵盖时间范围为####年、####年、####年度三个完整年度。审计内容包括信息科技风险八大领域（包括但不限于信息科技管理与规划、信息科技治理、信息科技风险管理、信息安全、信息系统开发测试和维护、 ### 、业务连续性管理、外包管理等）；②数据安全与个人信息保护风险评估；③ ### 移动应用风险评估（包含两套移动应用App，每套有多平台：Android/ios/鸿蒙）。 投标主体报名要求 一、技术要求 #.审计方法论： ### 业特性，需提供自主研发的金融科技审计方法论， ### 业相关法规标准，可提供方法论简述。#.可以使用专业化审计工具开展审计工作，如：①数据安全审计工具：支持敏感数据自动识别、分类分级自动打标等；②系统安全工具：具备漏洞扫描、日志关联分析等功能；③移动应用审计工具：支持App隐私合规检测（如权限滥用、SDK数据泄露）。#、团队成员需持有国际权威认证： ①项目负责人：有金融科技类工作背景，需具备 CISA（注册信息系统审计师）资质，且从业经验≥# 年，####年以来主导过至少#个金融机构（ ### 、头部汽金或消金）信息科技全面风险审计或评估类项目，提供项目负责人简历、证明参与项目的材料，如合同关键页（包含项目范围、项目组成员）； ②团队成员：有金融科技类工作背景，有CISA证书，且从业经验≥# 年，参与过至少#个金融机构信息科技类审计或评估项目， ### 成员简历、证明参与项目的证明材料，如合同中项目成员附件页。否决项：团队成员认证和工作经验必须符合要求。 二、投标主体资质要求 #.成立时间≥##年，注册资金≥###万元；#. ### 执业证书，或者具备CNITSEC 信息系统审计类一级资质、CCRC 信息安全审计服务资质三级及以上、CFCA 金融科技审计服务资质三种资质至少一种，并在有效期内。 三、投标主体业绩要求 以下业绩均指金融机构类项目（银行、 ### 、 ### 等）：#.####年以来需至少#个信息科技全面风险审计项目，项目内容要求涵盖信息科技全面风险（至少包括信息安全、信息系统开发测试和维护、 ### 、业务连续性管理、外包管理等）；#.####年以来至少有#个项目包含“数据安全与个人信息保护”“ ### 移动应用风险” 专项审计或风险评估。（以上项目均需提供项目合同首末页及项目范围页） 四、报名方式 #.凡有意参加报名的供应商， ### 慧采云平台注册报名：地址为： ### ，注册成功后可根据项目名称， ### 报名，此方式为唯一报名途径； #.请在报名前确认贵司账号下是否包含该项目对应品类，否则将影响您报名！品类添加路径：供应商管理-基础信息变更-新增-服务范围， ### 有必填项信息后再提交。 #. ### 平台完成注册的，请及时联系报名联系人。 #.如对本项目有技术疑问或想了解更多详细信息，可将问题分条描述清晰，发送至（ ### wm.cn）。 ### 名称、联系人及联系电话； #.邮件主题须注明项目名称、报名联系人，如XX项目疑问XX收， ### 答疑回复。 五、意向金 投标意向金：###.#元 #.报名供应商未被“ ### ### ”列入失信名单；未被“国家企业信用信息公示系统”列入经营异常名单。 ### 详细查看并判断资质及业绩符合性后， ### 报名，投标意向金缴纳后不予退还， ### 方原因取消的，可办理投标意向金退款（若供应商已办理开票将不予退款），如果不能准确判定可询问报名负责人； #.收费项目报名时需同步上传交款凭证。 #.开票指南： ① ### 慧采云平台-首页-右上方公告信息-根据“长城慧采云平台线上开票及系统填写注意事项”申请线上开票（####年#月#日开始交款的项目可以申请线上开票，且交款账户需要是#### #### #### #### ###） ②####年#月#日之前交款的项目，需要下载开票模板， ### 慧采云平台-首页-右上方公告信息-“意向金开票信息模板”，按照要求填写后将EXCEL版发至邮箱： ### wm.cn，发票开具后直接将回复至邮箱中。 注：①发票开具完成后，意向金不再退还。②贵司提供发票信息后，大约##个工作日左右开具电子发票并发至邮箱，请耐心等待,若超过##个工作日未收到发票，请及时联系相应负责人，逾期未查收导致发票无法报销的，不再重开。其他：① ### 交款为准，即公对公账户；注册成功后汇款至以上账户；② ### 为仅在此账户有效力，我司不存在其他任何代收账户；③ ### 的交款要求，以防上当受骗！ 发布媒体 ### ### 页、微信公众号“ ### ”上发布，其他媒体转载无效。 ### 慧采云平台公示报名内容为准。 争议解决 ### 引起的争议，双方应通过友好协商解决，协商不成时， ### 提起诉讼。 注：无论报名结果如何， ### ### 费用。 集团举报渠道 邮箱： ### ##.com（集团纪检组） ### ##.com（董事长办） QQ：##########（集团纪检组） 微信：gwlianjie（集团纪检组） 手机/短信： ########### （秘密特工组） 电话：####-#######（集团纪检组） ####-#######（董事长办） 通信地址： ### / ###