Člen 7 Izbira ponudnikov TLPT

(i)

obsegajo najmanj vodjo, ki ima najmanj pet let izkušenj na področju obveščevalnih podatkov o grožnjah, in najmanj enega dodatnega člana, ki ima najmanj dve leti izkušenj na področju obveščevalnih podatkov o grožnjah;

(ii)

izkazujejo široko paleto in ustrezno raven strokovnega znanja in spretnosti, ki vključujejo:

(iii)

imajo kombinirano udeležbo v najmanj treh prejšnjih nalogah na področju obveščevalnih podatkov o grožnjah v okviru penetracijskega testiranja in testiranja rdeče ekipe;

(iv)

hkrati ne opravljajo nalog modre ekipe ali drugih storitev, ki bi lahko pomenile nasprotje interesov v zvezi s finančnim subjektom, tretjim ponudnikom storitev IKT ali ponudnikom storitev IKT znotraj skupine, vključenim v TLPT, za katerega so dodeljeni;

(v)

so ločeni od zaposlenih istega ponudnika TLPT, ki zagotavlja zunanje preizkuševalce za isti TLPT, in jim ne poročajo;

(i)

obsega najmanj vodjo, ki ima najmanj pet let izkušenj s penetracijskim testiranjem in testiranjem rdeče ekipe, in najmanj dva dodatna preizkuševalca, od katerih ima vsak najmanj dve leti izkušenj s penetracijskim testiranjem in testiranjem rdeče ekipe;

(ii)

izkazuje široko paleto in ustrezno raven strokovnega znanja in spretnosti, vključno s poznavanjem poslovanja finančnega subjekta, izvidništva, obvladovanja tveganj, razvoja programov za izkoriščanje ranljivosti, fizičnega vdora, socialnega inženiringa in analize ranljivosti ter ustreznimi komunikacijskimi spretnostmi za jasno predstavitev rezultatov sodelovanja in poročanje o njih;

(iii)

ima kombinirano udeležbo v najmanj petih prejšnjih nalogah, povezanih s penetracijskim testiranjem in testiranjem rdeče ekipe;

(iv)

ni zaposlena pri ponudniku obveščevalnih podatkov o grožnjah, ki hkrati opravlja naloge modre ekipe za finančni subjekt, tretjega ponudnika storitev IKT ali ponudnika storitev IKT znotraj skupine, ki je vključen v TLPT, in zanj ne opravlja storitev;

(v)

je ločena od zaposlenih pri istem ponudniku TLPT, ki hkrati opravlja storitve obveščanja o grožnjah v okviru istega TLPT;

(i)

deaktiviranje poveljevanja in nadzora;

(ii)

nastavitve obsega in datuma pri stikalih za izklop v sili;

(iii)

odstranitev stranskih vrat in druge zlonamerne programske opreme;

(iv)

obveščanje o morebitnih zlorabah;

(v)

postopke za prihodnjo obnovitev iz varnostnih kopij, ki se lahko nanaša na zlonamerno programsko opremo ali orodja, nameščena med testiranjem;

(vi)

spremljanje dejavnosti modre ekipe in obveščanje nadzorne ekipe o morebitnih odkritjih;

(i)

nepooblaščeno uničenje opreme finančnega subjekta in njegovih tretjih ponudnikov storitev IKT, če obstajajo;

(ii)

nenadzorovano spreminjanje informacijskih sredstev in sredstev IKT finančnega subjekta in njegovih tretjih ponudnikov storitev IKT, če obstajajo;

(iii)

namerno ogrožanje neprekinjenosti kritičnih ali pomembnih funkcij finančnega subjekta;

(iv)

nepooblaščena vključitev sistemov, ki ne spadajo v obseg testiranja;

(v)

nepooblaščeno razkritje rezultatov testiranja.