Zespół audytorski — certyfikaty: min. 2 audytorów, każdy z certyfikatem uprawniającym do audytu wg rozporządzenia MC z 12.10.2018; do oferty skany dokumentów.
Doświadczenie zespołu: min. 2 lata w realizacji audytów SZBI.
Doświadczenie wykonawcy: min. 2 usługi audytu zgodności z KRI lub audytu SZBI dla JST/podmiotów realizujących zadania publiczne, w ostatnich 3 latach.
Wiedza i doświadczenie prawne: stosowanie przepisów o KRI, norm PN-EN ISO/IEC 27001 i 27002, ustawy o KSC oraz ochrony danych osobowych.
Odstąpienie z winy Wykonawcy: brak przystąpienia w terminie 10 dni kalendarzowych od złożenia oficjalnego zamówienia upoważnia Zamawiającego do odstąpienia od zamówienia. - Kary umowne: w projekcie umowy (zał. nr 7 — w SWZ brak odrębnej sekcji kar).
9
Inne zapisy
Widoczne 50%
Poufność: wszyscy trenerzy, konsultanci i osoby zaangażowane w realizację podpisują zobowiązanie do zachowania poufności; obowiązuje także po zakończeniu umowy.
Bezstronność: osoby skierowane do realizacji zamówienia składają oświadczenie o braku konfliktu interesów.
Materiały szkoleniowe: aktualne, zgodne z przepisami i standardami, z datą aktualizacji i wykazem źródeł, bez treści reklamowych; w wersji elektronicznej lub papierowej umożliwiającej ponowne wykorzystanie.
Skany certyfikatów audytorów SZBI: potwierdzenie uprawnień z rozporządzenia Ministra Cyfryzacji z 12.10.2018.
Druga połowa streszczenia za darmo
Odsłoń całe streszczenie SWZ
Z każdej z 9 sekcji pokazujemy połowę. Załóż darmowe konto, żeby odsłonić pozostałe 8 zdań — pełne warunki udziału, dokumenty i analizę ryzyka Janusza. Bez karty, 14 dni za darmo.
14 dni za darmo Bez karty płatniczej Rezygnacja w 1 klik
Opis przedmiotu zamówienia
Streszczenie AI · Janusz
Jednoczęściowe zamówienie obejmujące trzy pakiety prac na rzecz Urzędu Miasta i Gminy w Bieżuniu:
Audyt SZBI z wdrożeniem dokumentacji: przygotowanie/aktualizacja i wdrożenie pełnego Systemu Zarządzania Bezpieczeństwem Informacji (polityki, procedury, plany ciągłości, analiza ryzyka, zarządzanie incydentami, ochrona danych, kopie zapasowe itp.) oraz przeprowadzenie audytu końcowego zgodności z KRI, KSC i RODO; dostarczenie dokumentacji w wersji papierowej i elektronicznej.
Szkolenie dla pełnomocnika SZBI: 1 osoba, stacjonarnie, 5–6 godzin, z zakresu SZBI, KRI/RODO, zarządzania ryzykiem i incydentami.
Szkolenie specjalistyczne IT dla administratora urzędu: 1 osoba, stacjonarnie, 2 dni po min. 5 godzin (z czego ≥50% ćwiczenia praktyczne na sprzęcie urzędu w odseparowanym środowisku), z zakresu serwerów, UTM, przełączników i bezpieczeństwa sieci JST; materiały szkoleniowe, protokoły odbioru, certyfikaty dla uczestników.
