Audyt końcowy cyberbezpieczeństwa środowiska IT – Dąbrowa Górnicza

Kto wygrał, za ile i ilu było chętnych.

Przeprowadzenie końcowego audytu cyberbezpieczeństwa środowiska IT szpitala (ocena środków technicznych i organizacyjnych wdrożonych w projekcie KPO, zabezpieczenia infrastruktury IT — kanały komunikacji, urządzenia brzegowe, kontrolery domeny, platforma wirtualizacyjna, kopie zapasowe, konfiguracje stacji i serwerów, uwierzytelnianie i kontrola dostępu — oraz procedur reagowania na incydenty i odporności organizacyjnej), z weryfikacją zgodności z wymaganiami KPO i sprawdzeniem dokumentacji bezpieczeństwa. Audyt bez testów penetracyjnych i skanowania podatności. Wykonanie przez co najmniej 2 audytorów z wymaganymi certyfikatami/praktyką; dostawa raportu z audytu i kompletnej dokumentacji audytowej w 2 egzemplarzach papierowych plus wersja elektroniczna (PDF).">

Wymaga specjalistycznej wiedzy z zakresu cyberbezpieczeństwa i KPO, niezależności od wdrożeń oraz przygotowania dokumentacji rozliczeniowej, choć bez testów penetracyjnych.

Wagi punktowe, według których zamawiający oceni oferty.

Sygnały, na które warto zwrócić uwagę przed startem.

Brak istotnych sygnałów ostrzegawczych.

• Kary umowne: 10% wynagrodzenia netto za niewykonaną część (wypowiedzenie z winy Wykonawcy / istotne naruszenie); max odszkodowanie 30%.
• Zwłoka wsparcia technicznego: 1% wynagrodzenia netto za każdy rozpoczęty dzień.
• Kara VAT (split payment): równa stawce należnego VAT z faktury.

Wyodrębnione z wyjaśnień treści SWZ.

Zamawiający nie opublikował pytań ani odpowiedzi