Audyt cyberbezpieczeństwa IT/OT – Gliwice

Kto wygrał, za ile i ilu było chętnych.

Zamówienie obejmuje kompleksowy audyt cyberbezpieczeństwa IT/OT Przedsiębiorstwa Energetyki Cieplnej – Gliwice (usługa audytowo‑analityczna, nie wdrożeniowa), realizowany w 5 etapach z odrębnymi odbiorami, uwzględniający specyfikę ciepłowni i styk IT–OT.

• Audyt IT/OT: inwentaryzacja aktywów IT i OT (systemy SCADA, DCS, PLC, HMI, SOC IT/OT), audyt techniczny obu środowisk, analiza ryzyka, ocena dojrzałości, ocena zgodności z KSC/NIS2/CER/ISO 27001/IEC 62443.
• Produkty etapowe (5 zestawów): raporty z audytu wstępnego, audytu technicznego IT, audytu technicznego OT, oceny funkcjonowania SOC OT, mapa ryzyk, rejestr ryzyk, raport zgodności regulacyjnej, ocena dojrzałości.
• Raport końcowy + plan naprawczy (roadmapa): rekomendacje organizacyjne, procesowe i techniczne z priorytetyzacją, szacunkami czasu (kategorie: krótko/średnio/długoterminowo) i kosztów (widełki), streszczenie zarządcze.
• Dokumentacja: wszystkie produkty w języku polskim, dwie wersje (PDF + DOCX/XLSX), spójne merytorycznie między etapami, przekazane w katalogach identyfikujących etap i zakres.

Audyt obejmuje dwa różne środowiska (IT i OT) infrastruktury krytycznej operatora ciepłowniczego, wielu regulatorów (KSC, NIS2, CER), wymaga certyfikowanych audytorów (ISO 27001 Lead Auditor, ISA 62443), testy pasywne w OT, 5 etapów z odrębnymi odbiorami i pełną spójność merytoryczną.

Wagi punktowe, według których zamawiający oceni oferty.

Sygnały, na które warto zwrócić uwagę przed startem.

• Kary umowne: w projekcie umowy (zał. nr 9).
• Odbiór etapu: odmowa przy braku produktów/niezgodności, bez prawa do dodatkowego wynagrodzenia; ponowna odmowa → uprawnienie do odstąpienia od umowy.
• Niesałożenie NDA: wykluczenie z dalszego udziału w postępowaniu.

Wyodrębnione z wyjaśnień treści SWZ.

Zamawiający nie opublikował pytań ani odpowiedzi