Audyt Systemu Zarządzania Bezpieczeństwem Informacji

Kto wygrał, za ile i ilu było chętnych.

Dwuobszarowy audyt Systemu Zarządzania Bezpieczeństwem Informacji (SZBI) w 14 jednostkach na terenie województwa mazowieckiego, obejmujący:

• Audyt dokumentacji (KRI/KSC we wszystkich 14 jednostkach + ISO 27001 w 3 wybranych) — inwentaryzacja i ocena zgodności polityk, procedur, rejestrów, analiza zarządzania ryzykiem, wywiady z kadrą, ocena dojrzałości SZBI, przygotowanie raportu (1 raport zbiorczy dla MUW + odrębne raporty dla każdej z 13 Jednostek Administracji Zespolonej).
• Audyt techniczny (KRI/KSC we wszystkich 14 jednostkach + ISO 27001 w 3 wybranych) — inwentaryzacja środowiska IT, weryfikacja konfiguracji systemów i infrastruktury sieciowej LAN/WAN/Wi-Fi, audyt firewalli/routerów/przełączników, skanowanie podatności (Nmap/Nessus/OpenVAS), ocena procesów operacyjnych (incydenty, dostęp, backup, patch management), przygotowanie raportu (1 raport zbiorczy dla MUW + odrębne raporty dla każdej z 13 JAZ).

Efektem jest 14 raportów z audytu dokumentacji i 14 raportów z audytu technicznego (PDF/DOCX/XLSX, edytowalne, wraz z prezentacjami dla kierownictwa), w tym podsumowania zarządcze, macierze zgodności, wykazy niezgodności z poziomami istotności, rekomendacje naprawcze z priorytetami i plany działań korygujących.

Zakresem objęte jednostki (14): MUW Warszawa + 13 Jednostek Administracji Zespolonej (Wojewódzka Stacja Sanitarno-Epidemiologiczna w Warszawie, WITD Radom, WIOŚ Warszawa, WINB Warszawa oraz 9 Powiatowych Stacji Sanitarno-Epidemiologicznych: Zwoleń, Wyszków, Przysucha, Przasnysz, Płock, Ostrołęka, Maków Maz., Grodzisk Maz., Garwolin). Audyt ISO 27001 dodatkowo dotyczy 3 podmiotów: WIOŚ Warszawa, PSSE Grodzisk Maz. i MUW.

Złożony zakres merytoryczny (trzy reżimy: KRI, KSC, ISO 27001), audyt obejmuje 14 rozproszonych jednostek z dziewięcioma różnymi adresami w woj. mazowieckim, wymaga współpracy 5-osobowego zespołu o wysokich kwalifikacjach (certyfikaty Lead Auditor/CISA/CISM/CISSP), a całość trzeba dostarczyć w 90 dni.

Wagi punktowe, według których zamawiający oceni oferty.

Sygnały, na które warto zwrócić uwagę przed startem.

Brak istotnych sygnałów ostrzegawczych.

• Kary umowne: w projekcie umowy (zał. nr 2)
• Termin związania ofertą: do 26.09.2026 r.

Wyodrębnione z wyjaśnień treści SWZ.

Zamawiający nie opublikował pytań ani odpowiedzi