Audyt cyberbezpieczeństwo i szkolenie – Biała

Zamawiający unieważnił to postępowanie.

• Część 1 (usługa): testy penetracyjne infrastruktury sieciowej (rekonesans, enumeracja zasobów, eksploatacja, eskalacja uprawnień, lateral movement) z ręczną weryfikacją znalezionych podatności i dostarczeniem raportu dla kierownictwa.
• Część 2 (usługa): szkolenie z cyberbezpieczeństwa dla pracowników (min. 4h robocze w ciągu jednego dnia z przerwami i Q&A), obejmujące standardy ISO/IEC 27000, NIST, COBIT, ITIL, zarządzanie incydentami, hardening, testy socjotechniczne, regulacje KSC/NIS2/RODO.
• Część 3 (usługa): opracowanie i wdrożenie kompletu dokumentacji SZBI (79 specyfikacji: od ewidencji obszarów przetwarzania, polityk bezpieczeństwa, przez zarządzanie ryzykiem i incydentami, po plan ciągłości i dokumenty RODO) w warsztatach z udziałem pracowników Zamawiającego.

Zamówienie łączy trzy różne obszary cyberbezpieczeństwa (testy penetracyjne, szkolenie, dokumentacja SZBI) wymagające koordynacji i wiedzy z kilku dziedzin, ale zakres jest dobrze zdefiniowany w SWZ/OPZ, a standardy i normy są powszechnie znane.

Sygnały, na które warto zwrócić uwagę przed startem.

Brak istotnych sygnałów ostrzegawczych.

• Kara umowna za zwłokę: 0,2% brutto za każdy dzień zwłoki
• Maks. łącznie kar: 10% brutto wartości umowy
• Odszkodowanie uzupełniające: do wysokości poniesionej szkody

Wyodrębnione z wyjaśnień treści SWZ.

Zamawiający nie opublikował pytań ani odpowiedzi