Baza KonkurencyjnościCPV 79000000 · Usługi biznesowe i zarządzanie Podkarpackie KPO Termin: 13 października 2026
Audyt Systemu Zarządzania Bezpieczeństwem Informacji i Systemu Zarządzania Ciągłością
Pełna nazwa postępowania: Audyt Systemu Zarządzania Bezpieczeństwem Informacji i Systemu Zarządzania Ciągłością Działania oraz audyt zgodności z rozporządzeniem KRI i ustawą o krajowym systemie cyberbezpieczeństwa (audyt początkowy i końcowy)
Gmina Chmielnik·NIP 8133301503·Chmielnik
Wartość szac.
170 000 zł
wg ogłoszenia
Termin składania
13.10.2026
za 5 dni
Otwarcie ofert
—
nie podano
Opublikowano
5 października 2026
źródło: Baza Konkurencyjności
Streszczenie SWZ
Streszczenie AI · Janusz
Widzisz połowę każdej z 10 sekcjiDruga połowa — łącznie 23 zdania z warunkami, dokumentami i analizą ryzyka — odsłania się po założeniu darmowego konta.
Doświadczenie: min. 2 audyty SZBI lub zgodności z KRI/ustawą o KSC z raportem niezgodności i rekomendacjami, ostatnie 3 lata; min. 1 dla sektora publicznego lub podmiotu kluczowego/ważnego.
Kadra: akredytowana jednostka oceniająca zgodność (art. 15 ust. 2 ustawy o KSC) z min. 2 osobami personelu audytowego lub min. 2 audytorów z certyfikatem z rozporządzenia MC (Dz.U. 2018 poz. 1999), 3-letnią praktyką audytu SI albo 2-letnią i dyplomem podyplomowym z audytu SI.
Certyfikaty: CIA, CISA, CISM, CRISC, CGEIT, CISSP, SSCP, Certified Reliability Professional, ISA/IEC 62443 Cybersecurity Expert, audytor wiodący SZBI PN-EN ISO/IEC 27001 lub SZCD PN-EN ISO 22301 (akredytowana JC); ważne na dzień składania ofert i utrzymywane do końca realizacji.
Audytor Wiodący: min. 3-letnie doświadczenie w audytach bezpieczeństwa informacji lub audytach zgodności z rozporządzeniem KRI albo ustawą o KSC.
Zmiana audytora: wyłącznie za uprzednią zgodą Zamawiającego; nowy audytor z kwalifikacjami i doświadczeniem nie gorszym.
Poufność: informacje z zamówienia przez czas umowy + 5 lat po zakończeniu; tajemnica przedsiębiorstwa Zamawiającego bezterminowo; skierowane osoby podpisują zobowiązanie poufności.
Formularz ofertowy (Załącznik nr 2): cena brutto za oba audyty oraz oświadczenia o braku powiązań, sankcyjne, DNSH, oferty w innych postępowaniach projektu
Wykaz wykonanych usług (Załącznik nr 3): min. 2 audyty SZBI lub zgodności z KRI/ustawą o KSC z raportem niezgodności i rekomendacjami, z dowodami (referencje, protokoły odbioru)
Z każdej z 10 sekcji pokazujemy połowę. Załóż darmowe konto, żeby odsłonić pozostałe 23 zdania — pełne warunki udziału, dokumenty i analizę ryzyka Janusza. Bez karty, 14 dni za darmo.
14 dni za darmo Bez karty płatniczej Rezygnacja w 1 klik
Opis przedmiotu zamówienia
Streszczenie AI · Janusz
Zamówienie jednoczęściowe (niepodzielne) na usługę audytową dla Gminy Chmielnik — projekt „Cyberbezpieczne wodociągi w Gminie Chmielnik”: dwa audytu SZBI i SZCD z oceną zgodności z rozporządzeniem KRI oraz ustawą o KSC (kryteria: normy ISO/IEC 27001, ISO 22301, wytyczne ISO 19011).
Audyt początkowy (1 szt.): ustalenie stanu wyjściowego przed realizacją pozostałych zamówień w projekcie, raport z rejestrem niezgodności i rekomendacjami naprawczymi z priorytetyzacją opartą na ryzyku.
Audyt końcowy (1 szt.): ponowna ocena obszarów z audytu początkowego, ocena skuteczności rozwiązań wdrożonych w projekcie (plany ciągłości, segmentacja sieci, monitoring ruchu sieciowego, zasilanie rezerwowe, szkolenia), raport końcowy oraz prezentacja wyników dla kierownictwa (min. 2 godz.).
Zakres terenowy: obszar organizacyjny bezpieczeństwa systemów IT i OT przy zbiorowym zaopatrzeniu w wodę i odprowadzaniu ścieków; co najmniej 3 dni robocze czynności audytowych na każdy audyt w siedzibie i obiektach Zamawiającego, z oględzinami m.in. stacji uzdatniania wody i oczyszczalni ścieków; czynności w środowisku OT wyłącznie obserwacyjno-dokumentacyjne.
Audyt spełnia jednocześnie wymóg okresowego audytu wewnętrznego bezpieczeństwa informacji z § 19 ust. 2 pkt 14 rozporządzenia KRI.
Wykonawca nie prowadzi testów technicznych, nie opracowuje dokumentacji bezpieczeństwa ani nie wdraża rozwiązań — rekomendacje nie mogą mieć formy gotowych polityk, procedur czy planów za Zamawiającego.
