Audyt Systemu Bezpieczeństwa Informacji – Siemianowice Śląskie

Zewnętrzny audyt Systemu Bezpieczeństwa Informacji (SZBI) zgodnie z KRI (Dz.U. 2024 poz. 773) oraz wymogami projektu „Cyberbezpieczny Samorząd" (FERC, Priorytet II, Działanie 2.2.). Audyt obejmuje 9 obszarów zrealizowanych w ramach projektu:

• wdrożony System Zarządzania Bezpieczeństwem Informacji (ISO 27001) i System Ciągłości Działania (ISO 22301);
• szkolenia zwiększenia świadomości cyberbezpieczeństwa (licencja bezterminowa na treści na platformę MOODLE + przeszkoleni urzędnicy);
• 2-dniowe szkolenie wyjazdowe dla kadry kierowniczej;
• szkolenia specjalistyczne dla 5 administratorów systemów teleinformatycznych;
• 2 wymienione zasilacze UPS wraz z bateriami;
• system antywirusowy z oprogramowaniem typu EDR (licencja);
• rozszerzenie macierzy dyskowej o dodatkowe dyski dla systemów cyberbezpieczeństwa;
• system całodobowego monitorowania (SOC) wybranych systemów teleinformatycznych i ruchu sieciowego;
• system uwierzytelniania wieloskładnikowego.

Efektem jest raport końcowy podpisany przez audytora z certyfikatem z rozporządzenia Ministra Cyfryzacji (Dz.U. 2018 poz. 1999) lub równoważnym oraz co najmniej 2-letnim doświadczeniem w audytach KRI.

Audyt wymaga uprawnień i doświadczenia w obszarze bezpieczeństwa informacji, obejmuje 9 zróżnicowanych obszarów technicznych i organizacyjnych zrealizowanego projektu, ale pozostaje jednorazową usługą raportowania.

Wagi punktowe, według których zamawiający oceni oferty.

Sygnały, na które warto zwrócić uwagę przed startem.

• Kary umowne: w projekcie umowy (zał. nr 2).

Wyodrębnione z wyjaśnień treści SWZ.

Zamawiający nie opublikował pytań ani odpowiedzi