Audyt Systemu Zarządzania Bezpieczeństwem Informacji – Warszawa
Rozstrzygnięcie
Kto wygrał, za ile i ilu było chętnych.
Przedmiot zamówienia
AIŚwiadczenie usługi przeprowadzenia dwuobszarowego audytu Systemu Zarządzania Bezpieczeństwem Informacji (SZBI) w 14 podmiotach (Mazowiecki Urząd Wojewódzki w Warszawie + 13 Jednostek Administracji Zespolonej – stacje sanitarno-epidemiologiczne oraz inspektoraty), obejmującej:
- Audyt dokumentacji (zgodność z KRI, KSC oraz – dla wybranych jednostek – ISO 27001) – inwentaryzacja i ocena polityk/procedur/rejestrów, wywiady z kadrą, ocena dojrzałości SZBI;
- Audyt techniczny systemów teleinformatycznych i infrastruktury sieciowej (konfiguracje, zarządzanie podatnościami, monitoring, segmentacja sieci, kontrola dostępu, nieinwazyjne skanowanie podatności) – zgodność z KRI, KSC oraz – dla wybranych jednostek – ISO 27001.
W ramach zamówienia Wykonawca wytworzy i przekaże Zamawiającemu: 14 raportów z audytu dokumentacji, 14 raportów z audytu technicznego, harmonogram zbiorczy i szczegółowe, prezentacje podsumowujące dla kierownictwa.
Złożony zakres: dwa równoległe obszary audytu (dokumentacyjno-proceduralny i techniczny IT), 14 rozproszonych podmiotów do skoordynowania, trzy reżimy wymagań (KRI, KSC, ISO 27001) i wymagany 5-osobowy zespół z certyfikatami, w krótkim terminie 90 dni.
Terminy realizacji
90 dni od zawarcia umowy
do 10 dni roboczych od podpisania umowy
Warunki udziału
AIPozostałe 6 warunków po założeniu darmowego konta.
Kryteria wyboru oferty
AIWagi punktowe, według których zamawiający oceni oferty.
Czerwone flagi
AISygnały, na które warto zwrócić uwagę przed startem.
Kary i sankcje
AI- Kary umowne: w projekcie umowy (zał. nr 2 do SWZ).
Pytania i odpowiedzi
0Wyodrębnione z wyjaśnień treści SWZ.
Zamawiający nie opublikował pytań ani odpowiedzi