Tryb: zapytanie ofertowe wg Regulaminu udzielania zamówień ZEW Niedzica S.A. (Zarządzenie Prezesa Zarządu nr 1/IX/2026) oraz Kodeks Cywilny (t. j. Dz. U. z 2026 r. poz. 795)
Doświadczenie: min. 3 audyty IT/cyberbezpieczeństwa o porównywalnym zakresie u podmiotów energetyki/infrastruktury/przemysłu/KSC (min. 2 o podwyższonych wymaganiach ciągłości) + 1 projekt NIS2/równoważny; ostatnie 5 lat.
Zespół: Kierownik audytu — min. 7 lat audytów IT/cyberbezpieczeństwa/zgodności; Ekspert ds. cyberbezpieczeństwa IT — min. 5 lat doświadczenia, znajomość ISO/IEC 27001/NIST CSF lub równoważnych.
Zespół: Ekspert ds. infrastruktury IT/telekomunikacji — min. 5 lat (serwery, sieci, wirtualizacja, backup, ciągłość, zabezpieczenie pomieszczeń ICT); Audytor ds. zgodności — znajomość KSC/NIS2/RODO, min. 3 lata doświadczenia.
Działalność: działalność gospodarcza w zakresie odpowiadającym przedmiotowi zamówienia.
Z każdej z 9 sekcji pokazujemy połowę. Załóż darmowe konto, żeby odsłonić pozostałe 25 zdań — pełne warunki udziału, dokumenty i analizę ryzyka Janusza. Bez karty, 14 dni za darmo.
14 dni za darmo Bez karty płatniczej Rezygnacja w 1 klik
Opis przedmiotu zamówienia
Streszczenie AI · Janusz
Część 1 (usługa): 1 niezależny zewnętrzny audyt informatyki, telekomunikacji i cyberbezpieczeństwa w elektrowni wodnej (spółka sektora energetycznego), obejmujący 6 obszarów — systemy i oprogramowanie, infrastrukturę serwerową, sieciową i telekomunikacyjną wraz z ciągłością działania, dokumentację IT, organizację komórki IT i zarządzanie dostawcami, systemy CCTV i kontrolę dostępu (zabezpieczenia techniczne pomieszczeń ICT) oraz styk IT/OT; audyt ma charakter weryfikacyjny (ustalenia potwierdzane dowodami technicznymi), wyłączone są testy penetracyjne i szczegółowa ocena systemów automatyki OT.
Do dostarczenia: plan audytu, raport wstępny, raport z ustaleń wstępnymi, Raport Końcowy (rejestr ryzyk, mapa zagrożeń styku IT/OT, matryca zgodności z KSC/NIS2), skrócony raport zarządczy (maks. 5 stron), prezentacja dla Zarządu (min. 1 sesja), plan działań naprawczych w horyzoncie 30/90/180 dni, rejestr ustaleń oraz materiały robocze w formacie edytowalnym.
