Audyt końcowy w zakresie cyberbezpieczeństwa – Warszawa

Kto wygrał, za ile i ilu było chętnych.

Zamówienie obejmuje jedną usługę (audyt końcowy) w jednym obiekcie — Mazowieckim Szpitalu Bródnowskim Sp. z o.o. Audyt ma charakter weryfikacyjny: sprawdza realizację projektu KPO D.1.1.2 w zakresie cyberbezpieczeństwa, zgodność stanu faktycznego z dokumentacją projektową oraz skuteczność wdrożonych rozwiązań. Minimalny zakres obejmuje weryfikację 10 obszarów: systemy kopii zapasowych, zapory sieciowe, ochrona poczty e-mail, segmentacja sieci, ochrona stacji roboczych/serwerów (EDR), zarządzanie podatnościami, system zarządzania bezpieczeństwem informacji (SIEM), szkolenia z cyberhigieny, usługi zarządzane bezpieczeństwem oraz uwierzytelnianie/autoryzacja. Wykonawca wydaje raport końcowy z opisem zakresu, metodologią, wynikami oceny, zidentyfikowanymi niezgodnościami, poziomem ryzyka, rekomendacjami i odniesieniem do wszystkich punktów ankiety dojrzałości (ocena: spełnione/częściowo spełnione/niespełnione + uzasadnienie + dowody audytowe). Raport ma pełnić funkcję dokumentu potwierdzającego realizację projektu KPO. Termin: 5 dni od zawarcia umowy, nie później niż 15.07.2026.

Zamówienie wymaga kompetencji audytora cyberbezpieczeństwa znającego metodologię dojrzałości oraz regulacje KPO D.1.1.2, weryfikacji 10 obszarów zabezpieczeń w środowisku szpitalnym i sporządzenia raportu zgodnego z wymaganiami naboru — co przekracza zakres standardowej usługi dostawowej.

Sygnały, na które warto zwrócić uwagę przed startem.

• Kara za zwłokę: 800,00 zł/dzień od następnego dnia po terminie
• Kara za brak info o zmianie podwykonawcy: 100,00 zł/dzień
• Kara za brak dostępności dedykowanych osób: 200,00 zł/Dzień Roboczy

Wyodrębnione z wyjaśnień treści SWZ.

Zamawiający nie opublikował pytań ani odpowiedzi