Audyt bezpieczeństwa informacji – Ćmielów

Kto wygrał, za ile i ilu było chętnych.

• Audyt końcowy bezpieczeństwa informacji w ramach projektu „Cyberbezpieczny Samorząd" — obejmuje systemy teleinformatyczne, dokumentację SZBI i personel Urzędu Miasta i Gminy w Ćmielowie oraz dwóch jednostek podległych (OPS i ZWiGK), łącznie ok. 60 użytkowników systemów IT.
• Zakres oceny: architektura teleinformatyczna (urządzenia UTM, oprogramowanie antywirusowe, inwentaryzująco-monitorujące, zasilanie awaryjne), dokumentacja SZBI, polityki, procedury i rejestry — pod kątem zgodności z KRI, NIS2 i RODO.
• Minimalny nakład pracy w siedzibie Zamawiającego: co najmniej 1 dzień roboczy czynności audytowych (reszta dopuszczalna zdalnie przez bezpieczne kanały).
• Produkty: Raport z audytu (wersja elektroniczna edytowalna docx + PDF + opcjonalnie papierowa, podpisany kwalifikowanym podpisem lub podpisem zaufanym) wraz z rekomendacjami naprawczymi, korygującymi i zapobiegawczymi, w języku polskim, z logotypami projektu.
• Wsparcie Zamawiającego przy wypełnieniu końcowej Ankiety dojrzałości cyberbezpieczeństwa (materiał do rozliczenia grantu FERC).
• Przeniesienie praw autorskich do raportu i opracowań na Zamawiającego (lub licencja niewyłączna) oraz podpisanie umowy o poufności (NDA) przed rozpoczęciem prac.
• Protokół odbioru końcowego po przedstawieniu raportu i omówieniu wyników.

Wymaga dysponowania audytorem z certyfikatem z listy Ministra Cyfryzacji i doświadczeniem w audytach KRI w projektach „Cyberbezpieczny Samorząd"/KPO, a zakres obejmuje trzy jednostki samorządowe i wymóg zgodności z kilkoma aktami prawnymi (KRI, NIS2, RODO) w krótkim terminie realizacji.

Sygnały, na które warto zwrócić uwagę przed startem.

Brak istotnych sygnałów ostrzegawczych.

• Kary umowne: w projekcie umowy (zał. nr 2).

Wyodrębnione z wyjaśnień treści SWZ.

Zamawiający nie opublikował pytań ani odpowiedzi