Zamówienie jednoczęściowe (usługa): audyt cyberbezpieczeństwa oraz ocena gotowości do spełnienia wymagań Dyrektywy NIS 2 i znowelizowanej ustawy o krajowym systemie cyberbezpieczeństwa dla PEWIK GDYNIA, przeprowadzony w 4 etapach: przygotowanie, audyt formalno-proceduralny (organizacyjny) z oceną statusu regulacyjnego, audyt techniczny środowisk IT i OT (w tym SCADA), raport końcowy.
Produkty: program i harmonogram audytu, ankieta samooceny NIS 2/KSC, raport wstępny z opinią o statusie regulacyjnym i oceną zgodności, raport z audytu technicznego IT/OT, rejestr podatności i macierz zgodności w XLSX, raport końcowy z analizą ryzyk, planem działań i mapą drogową, dziennik działań — wszystko w formatach DOCX, XLSX, PDF.
Spotkanie podsumowujące dla Zarządu (prezentacja z dyskusją) oraz odrębna sesja techniczna dla IT/OT; wsparcie konsultacyjne min. 10 godzin w ciągu 3 miesięcy po odbiorze.
Trudność: wysoka
Złożony audyt regulacyjny i techniczny obejmujący jednocześnie środowiska IT i OT (SCADA) przedsiębiorstwa wodociągowego, z szerokim zakresem metod badawczych i wymaganą kadrą audytorską z certyfikatami.
Terminy realizacji
Czas na realizację (termin wykonania) maks. 40 dni roboczych (od poniedziałku do piątku, godz. 7–15) od daty zamówienia / dnia zawarcia umowy, nie później niż do 20.11.2026 r.
Terminy cząstkowe (etapy) Etap 0 – do 10 dni rob.; Etap 1 – do 20 dni rob.; Etap 2 – do 30 dni rob.; Etap 3 – do 40 dni rob.
Warunki udziału
AI
1Doświadczenie audytowe — min. 1 usługa audytu bezpieczeństwa informacji/cyberbezpieczeństwa (zgodność z ustawą KSC, NIS 2 lub normą ISO/IEC 27001) w ostatnim roku, w tym min. 1 na rzecz operatora usługi kluczowej, podmiotu kluczowego/ważnego lub podmiotu z sektora infrastruktury krytycznej
2Doświadczenie OT — min. 1 usługa obejmująca audyt lub ocenę bezpieczeństwa systemów automatyki przemysłowej, w ramach usług z pkt 1 lub odrębnie
Pozostałe 3 warunki po założeniu darmowego konta.
Kryteria wyboru oferty
AI
Wagi punktowe, według których zamawiający oceni oferty.
Cena
100%
Czerwone flagi
AI
Sygnały, na które warto zwrócić uwagę przed startem.
Tajemnica bez ograniczenia czasu
OPZ, pkt „Poufność, bezpieczeństwo informacji i ochrona danych osobowych”: „Wykonawca zobowiązuje się do ich nieujawniania bez ograniczenia w czasie” — obowiązek zachowania tajemnicy bezterminowy, ponad zwykłą klauzulę NDA.
