Usługa audytu cyberbezpieczeństwa z prophylaktyką obejmująca 10 obszarów: system kopii zapasowych, zapory sieciowe, ochrona poczty e-mail, segmentacja sieci, EDR na stacjach i serwerach, zarządzanie podatnościami, ISMS, szkolenia cyberhigieny, usługi zarządzane bezpieczeństwa, uwierzytelnienie/autoryzacja — na infrastrukturze podmiotu ochrony zdrowia (w tym systemy medyczne, urządzenia medyczne, kontrolery domeny, platforma wirtualizacyjna). Dostarczony raport audytowy z uzupełnioną i podpisaną elektronicznie ankietą (załącznik OPZ). Zespół: min. 2 audytorów z certyfikatami wg Rozporządzenia Ministra Cyfryzacji lub 3-letnią praktyką + akredytacja zgodnie z ustawą o systemach oceny zgodności.
Trudność: średnia
Wymaga zespołu z certyfikatami/doświadczeniem i znajomości środowiska medycznego, ale zakres jest zdefiniowany i standardowy (audyt zgodny z regulacjami).
Warunki udziału
AI
1Kadra audytowa — min. 2 audytorów z certyfikatami z rozporządzenia Ministra Cyfryzacji z 12.10.2018 r. lub 3-letnią praktyką w audycie bezpieczeństwa SI / akredytowana jednostka oceny zgodności; art. 15 ust. 2 pkt 2 lit. a-c ustawy o KSB
Czerwone flagi
AI
Sygnały, na które warto zwrócić uwagę przed startem.
