Rozporządzenie Ministra Spraw Wewnętrznych i Administracji z dnia 10 września 2010 r. w sprawie wykazu certyfikatów uprawniających do prowadzenia kontroli projektów informatycznych i systemów teleinformatycznych

§ 1. 1. Rozporządzenie określa wykaz certyfikatów

uprawniających do przeprowadzania kontroli w rozu-

2. Certyfikaty, o których mowa w ust. 1, wydane są

przez podmioty, które mają akredytację właściwych

organizacji międzynarodowych lub krajowych, upoważniającą do wydawania tych certyfikatów.

.go

1) Minister Spraw Wewnętrznych i Administracji kieruje dzia-

§ 2. Rozporządzenie wchodzi w życie po upływie

14 dni od dnia ogłoszenia.

Minister Spraw Wewnętrznych i Administracji

J. Miller

w.

rcl

łem administracji rządowej — informatyzacja, na podstawie § 1 ust. 2 pkt 2 rozporządzenia Prezesa Rady Ministrów

z dnia 16 listopada 2007 r. w sprawie szczegółowego zakresu działania Ministra Spraw Wewnętrznych i Administracji (Dz. U. Nr 216, poz. 1604).

2) Zmiany wymienionej ustawy zostały ogłoszone w Dz. U.

z 2006 r. Nr 12, poz. 65 i Nr 73, poz. 501, z 2008 r. Nr 127,

poz. 817, z 2009 r. Nr 157, poz. 1241 oraz z 2010 r. Nr 40,

poz. 230 i Nr 167, poz. 1131.

Elektronicznie

podpisany przez

Grzegorz Paczowski

Data: 2010.09.28

15:24:12 +02'00'

— 13632 —

Poz. 1195

1195

v.p

l

ROZPORZĄDZENIE MINISTRA SPRAW WEWNĘTRZNYCH I ADMINISTRACJI1)

z dnia 10 września 2010 r.

w sprawie wykazu certyfikatów uprawniających do prowadzenia kontroli projektów informatycznych

i systemów teleinformatycznych

Na podstawie art. 28 ust. 3 ustawy z dnia 17 lutego

2005 r. o informatyzacji działalności podmiotów realizujących zadania publiczne (Dz. U. Nr 64, poz. 565,

z późn. zm.2)) zarządza się, co następuje

mieniu art. 25 ustawy z dnia 17 lutego 2005 r. o informatyzacji działalności podmiotów realizujących zadania publiczne, stanowiący załącznik do rozporządzenia.

Załącznik do rozporządzenia Ministra Spraw Wewnętrznych

i Administracji z dnia 10 września 2010 r. (poz. 1195)

WYKAZ CERTYFIKATÓW UPRAWNIAJĄCYCH DO PRZEPROWADZANIA KONTROLI W ROZUMIENIU

ART. 25 USTAWY Z DNIA 17 LUTEGO 2005 R. O INFORMATYZACJI DZIAŁALNOŚCI PODMIOTÓW

REALIZUJĄCYCH ZADANIA PUBLICZNE

1. Audytor systemu zarządzania bezpieczeństwem informacji według normy PN ISO/IEC 27001 lub jej

odpowiednika międzynarodowego.

5. Certified in the Governance of Enterprise IT

(CGEIT).

6. Certified Internal Auditor (CIA).

7. Certified Information Systems Security Professional

(CISSP).

3. Audytor systemu zarządzania jakością według normy PN ISO/IEC 9001 lub jej odpowiednika międzynarodowego.

8. Europejski Certyfikat Umiejętności Zawodowych Informatyka — EUCIP Professional specjalizacja Audytor Systemów Informacyjnych.

4. Certified Information System Auditor (CISA).

9. Systems Security Certified Practitioner (SSCP).

ww

2. Audytor systemu zarządzania usługami informatycznymi według normy PN ISO/IEC 20000 lub jej

odpowiednika międzynarodowego.