Audyt bezpieczeństwa i ciągłości działania systemów IT – Nowogrodziec

• Część 1 (usługa audytowa): audyt SZBI oraz audyt zgodności z KRI/uoKSC (wstępny i końcowy), realizowane przez co najmniej dwóch certyfikowanych audytorów w siedzibie zamawiającego, z dostarczeniem raportów i rekomendacji.
• Część 2 (usługa wdrożeniowa): opracowanie planów BCP i DRP dla systemów teleinformatycznych oraz wdrożenie, przegląd i aktualizacja Systemu Zarządzania Ciągłością Działania (SZCD) zgodnie z PN-EN ISO 22301 — z pełną dokumentacją systemu.
• Część 3 (usługa szkoleniowa): podstawowe szkolenia z cyberbezpieczeństwa (świadomość zagrożeń, socjotechnika, phishing, bezpieczna praca) dla pracowników IT/OT/ICS, realizowane w siedzibie zamawiającego, z materiałami i imiennymi zaświadczeniami dla uczestników.
• Część 4 (usługa szkoleniowa): specjalistyczne szkolenia z cyberbezpieczeństwa dla kadry zarządzającej i informatyków w zakresie SZBI wg ISO 27001 (minimum 4 godziny zegarowe), z materiałami i imiennymi zaświadczeniami dla uczestników.

Zamówienie łączy cztery odrębne, specjalistyczne obszary (audyty KRI/uoKSC, wdrożenie SZCD wg ISO 22301, szkolenia cyber) wymagające certyfikowanego personelu, głębokiej wiedzy normatywnej i precyzyjnego dopasowania do środowiska IT/OT zamawiającego.

Wagi punktowe, według których zamawiający oceni oferty.

Sygnały, na które warto zwrócić uwagę przed startem.

Brak istotnych sygnałów ostrzegawczych.

• Kary umowne: w projekcie umowy (Załącznik nr 2).

Wyodrębnione z wyjaśnień treści SWZ.

Zamawiający nie opublikował pytań ani odpowiedzi