Audyt cyberbezpieczeństwa i ocena gotowości – Gdynia

Zamówienie jednoczęściowe (usługa, CPV 72720000-3): audyt cyberbezpieczeństwa i ocena gotowości do spełnienia wymagań Dyrektywy NIS 2 oraz znowelizowanej ustawy o krajowym systemie cyberbezpieczeństwa dla PEWIK GDYNIA — obejmujący audyt formalno-proceduralny (organizacyjny) z oceną statusu regulacyjnego oraz audyt techniczny środowisk IT, OT (SCADA/HMI/PLC) i monitoringu wizyjnego, zakończony rekomendacjami, planem działań i mapą drogową do wdrożenia SZBI.

• 1 audyt w 4 etapach (przygotowanie, audyt formalno-proceduralny, audyt techniczny IT/OT, raport końcowy) wraz z ankietą samooceny NIS 2/KSC, programem audytu, harmonogramem szczegółowym i zasadami testów technicznych.
• 1 raport wstępny: opinia o statusie regulacyjnym, ocena zgodności w podziale na obszary, wstępna mapa ryzyk.
• 1 raport z audytu technicznego IT i OT + rejestr podatności i luk z oceną krytyczności (XLSX), surowe wyniki skanów oraz dziennik działań.
• 1 raport końcowy: streszczenie kierownicze, ocena zgodności i dojrzałości procesów, analiza ryzyk, wykaz niezgodności, rekomendacje, plan działań, mapa drogowa zgodności, wykaz dokumentacji SZBI, macierz zgodności (XLSX).
• 2 spotkania podsumowujące: prezentacja dla Zarządu i kadry kierowniczej (maks. 60 min) oraz odrębna sesja techniczna dla IT/OT.
• min. 10 godzin wsparcia konsultacyjnego po odbiorze końcowym.

Złożone zamówienie usługowe łączące audyt organizacyjny, techniczny IT i OT (SCADA) z oceną zgodności regulacyjnej NIS 2/ustawy KSC oraz szerokim zestawem raportów, rejestrów i mapy drogowej do opracowania.

Sygnały, na które warto zwrócić uwagę przed startem.

Brak istotnych sygnałów ostrzegawczych.

Wyodrębnione z wyjaśnień treści SWZ.

Zamawiający nie opublikował pytań ani odpowiedzi