Audyt bezpieczeństwa informacji i łańcucha dostaw – Chodzież

Zamówienie jednoczęściowe (bez wariantów i części) dla Miejskich Wodociągów i Kanalizacji w Chodzieży, w ramach projektu „Cyberbezpieczne Wodociągi w Chodzieży" — dwie usługi audytowe obejmujące infrastrukturę IT, OT i systemy SCADA wodociągu:

• 2 audyty: bezpieczeństwa informacji (zgodność, podatności, zabezpieczenia organizacyjne, fizyczne i techniczne, aspekty KRI/KSC) oraz bezpieczeństwa łańcucha dostaw (ocena min. 5 kluczowych dostawców i usługodawców, ryzyka podwykonawcze).
• 1 plan audytu: harmonogram, zakres, osoby zaangażowane, wymagane materiały.
• 2 raporty audytowe (DOCX i PDF): z audytu bezpieczeństwa informacji i z audytu bezpieczeństwa łańcucha dostaw.
• 1 rejestr ustaleń i rekomendacji (XLSX): ustalenia, poziomy ryzyka, priorytety, właściciele działań.
• 1 streszczenie zarządcze (do 5 stron) + 1 prezentacja wyników (min. 2 godz.) + 1 spotkanie podsumowujące z kierownictwem i wskazanymi pracownikami.
• Wyłączone z zakresu: testy penetracyjne, aktywne skanowanie i jakakolwiek ingerencja w OT/SCADA oraz samodzielne wdrażanie rekomendacji.

Dwa powiązane zakresy audytowe (infrastruktura IT/OT/SCADA oraz min. 5 dostawców) wymagają doświadczenia w audytach OT i nieinwazyjnego podejścia do środowiska operacyjnego oraz koordynacji z dostawcami, ale zamówienie nie obejmuje zakresu wdrożeniowego ani testów penetracyjnych.

Wagi punktowe, według których zamawiający oceni oferty.

Sygnały, na które warto zwrócić uwagę przed startem.

Brak istotnych sygnałów ostrzegawczych.

• Kary umowne: w projekcie umowy (zał. nr 6)

Wyodrębnione z wyjaśnień treści SWZ.

Zamawiający nie opublikował pytań ani odpowiedzi