令和8年度情報システムに係る情報セキュリティ監査業務に係る請負先の公募（PDF:187 KB）

独立行政法人中小企業基盤整備機構（全国）／入札公告

案件の詳細

令和８年度情報システムに係る情報セキュリティ監査業務に係る請負先の公募について 令和８年６月２３日 独立行政法人中小企業基盤整備機構 監査統括室長 鈴木 信也 標記の件について下記のとおり公告する。 記 １．業務目的 中小機構が取り扱う情報及び情報システム（以下､｢情報資産｣という。）について、そのセ キュリティ対策や運用状況が、独立行政法人中小企業基盤整備機構情報セキュリティ管理規 程（平成20年3月31日規程19第65号、以下「管理規程」という。）及び独立行政法人中小 企業基盤整備機構情報セキュリティ管理基準（令和2年4月1日20.03.31中機情シ第4号、 以下「管理基準」という。）等に準拠していることを確認・検証し、情報資産の適正な運用に 資することを目的とする。 ２．業務概要 （１）監査対象(被監査部門)について 企画部広報・情報戦略統括室、人材支援部、中部本部（中小企業大学校瀬戸校を含 む。）を対象に実施する。また、過年度フォローアップについては、経営支援部、ファン ド事業部、人材支援部、東北本部（中小企業大学校仙台校を含む）、九州本部（中小企業 大学校人吉校）を対象に実施する。 （２）業務内容について ⅰ．個別情報システムの情報資産に係るセキュリティ対策・運用状況の検証 【企画部広報・情報戦略統括室、人材支援部】 以下の個別情報システムの情報資産に係るセキュリティ対策・運用状況が、管理規程・ 管理基準等に準拠しているか検証する。 ①企業カルテ【所管：企画部広報・情報戦略統括室】 ②中小企業ビジネス支援サイト（J-Net21）【所管：企画部広報・情報戦略統括室】 ③WEBee Campus学習管理システム【所管：人材支援部】 ⅱ．地域本部の情報資産に係るセキュリティ対策・運用状況の検証 【中部本部】 地域本部が保有・利用する情報資産に係るセキュリティ対策・運用状況が、管理規 程・管理基準等に準拠しているか検証する。また、中部本部が所管する中小企業大学校 瀬戸校も対象とする。 ⅲ．過年度に行われた外部専門機関による情報セキュリティ監査において発見された事項 のフォローアップ 【経営支援部、ファンド事業部、人材支援部、東北本部（中小企業大学校仙台校を含 む）、九州本部（中小企業大学校人吉校）】 過年度に実施した外部専門機関による情報セキュリティ監査結果への被監査部門におけ る改善措置状況について確認し、フォローアップを実施する。 ①経営支援システム（旧：経営相談システム）【所管：経営支援部】 ②新・ファンド出資事業管理システム【所管：ファンド事業部】 ③企業ＤＢ【所管：人材支援部】 ④地域本部の情報資産に係るセキュリティ対策・運用状況【所管：東北本部（中小企業 大学校仙台校含む）及び九州本部（中小企業大学校人吉校）】 ３．業務実施期間 契約締結日から令和９年２月２６日(金)まで ４．調達手続き （１）調達方式 一般競争入札（総合評価落札方式）により請負先を決定する。 （２）競争参加資格（入札参加要件） ①中小企業基盤整備機構契約事務取扱要領第２条及び第３条の規定に該当する者 でないこと。 ※要領については以下の当機構Ｗｅｂサイトを参照のこと。 https://www.smrj.go.jp/procurement/bid/contract ②中小企業基盤整備機構反社会的勢力対応規程（規程22第37号）第２条に規定する反 社会的勢力に該当する者ではないこと。 ※以下の当機構Ｗｅｂサイトを参照のこと。 https://www.smrj.go.jp/org/policy/index.html ③令和７・８・９年度の全省庁統一資格を有する者であり、「役務の提供等（303調 査・研究）」、「役務の提供等（304情報処理）」、「役務の提供等（306ソフトウェア開 発）」又は「役務の提供等（315その他）」の「Ａ」、「Ｂ」又は「Ｃ」の等級に格付け されている者であること。 ④本件公募における入札説明会に参加した者であること。 ⑤現在、機構の専門家として業務委託を締結している者または専門家が役員等に所 属する法人に該当する者ではないこと。 ⑥上記 ２.業務概要の(２) ⅰに係るシステムの開発を請け負った者の参加はできない ものとする。（子会社及び関連会社も不可） ⑦情報セキュリティサービス基準審査登録制度に登録しており、情報セキュリティサー ビス台帳に記載されていること。（どのサービス名称でも可） ⑧現在有効なISO/IEC 27001若しくはJIS Q 27001（ISMS）又はプライバシーマーク（P マーク）の認証を受けていること。 ⑨CISA_公認情報システム監査人、CAIS_公認情報セキュリティ（主任監査人または監査 人）、CISSP_認定情報システムセキュリティプロフェッショナル、RISS_情報処理安全確 保支援士、ISMS（主任審査員または審査員）いずれかの資格を所持する者が１名以上当 該プロジェクトのメンバーとして参加すること。 ⑩過去（概ね５年以内）において独立行政法人若しくはそれに準ずる公的機関の情報セ キュリティ監査の経験を有していること。 ⑪過去３年以内に情報管理の不備を理由に中小機構との契約を解除されている者でない こと。 ⑫機構または経済産業省発注契約に係る指名停止処分を受けている者でないこと。 ５．請負先選定方法 （１）企画評価委員会（プレゼンテーション） 企画書に係る企画評価は、外部有識者及び当機構職員により構成される企画評価委員 会において行い、企画評価点を算出する。企画評価点（合計点のみ）については、開 札日当日、全者の初度入札書の開札前に公表する。 （２）価格評価（開札） 価格評価において、予定価格（非開示）を超えた入札書は不合格とする。 入札金額について、定められた計算式により価格評価点（非開示）を算出する。 （３）総合評価（企画評価＋価格評価） 上記（１）及び（２）で算出した企画評価点と価格評価点（非開示）の合計点が最も 高い者（１者）を落札者とする。 ６．請負先選定日程（予定） （１）入札公告 令和８年６月２３日（火） （２）入札説明会 令和８年７月 ９日（木） １６時２Ｌ （３）質問書の提出期限 令和８年７月１４日（火） １２時 （４）質問に対する回答 令和８年７月１７日（金） （５）本件入札に係る参加表明期限 令和８年７月２３日（木） １７時 （６）企画書及び入札書（初度）の提出期限 令和８年７月２９日（水） １２時 （７）企画評価委員会（プレゼンテーション） 令和８年８月 ５日（水） １５時９Ｂ （８）開札、請負先決定 令和８年８月 ６日（木） １６時２Ｌ ７．入札説明会の開催（不参加・欠席の者は本件入札に参加できない） （１）日時：令和８年７月９日（木）１６時 （２）開催場所：独立行政法人中小企業基盤整備機構 ２階 ２Ｌ会議室 （東京都港区虎ノ門３－５－１ 虎ノ門３７森ビル） ※参加人数の確認のため入札説明会参加希望の場合は、下記連絡先の担当者まで E-Mailにて『①社名、②参加人数（最大３名まで）、③出席者氏名・所属部署名・ 役職名』を明記の上令和８年７月８日（水）１５時までに必ず連絡すること。 【連絡先】〒105-8453 東京都港区虎ノ門３－５－１ 虎ノ門３７森ビル ６階 独立行政法人 中小企業基盤整備機構 監査統括室 藤野（ふじの）、馬道（ばどう） Tel：０３－５４７０－１５８７ Fax：０３－３４３３－５３７４ E-Mail：kansa@smrj.go.jp この公募に関する掲載期間は、令和８年６月２３日（火）から令和８年７月８日（水）までと する。

関連文書

公告 https://www.smrj.go.jp/procurement/bid/list/2026/hkj3i8000000f2tl-att/20260623_nyusatsu01.pdf PDF

出典

中小企業基盤整備機構入札情報 ／ 発注機関：独立行政法人中小企業基盤整備機構

公告資料を開く（PDF等） →

独立行政法人中小企業基盤整備機構 の他の案件

この機関の過去の落札実績 ベータ

有料プランでさらに便利に