Audyt wstępny i wdrożenie SZBI – Gdańsk

• Audyt wstępny (analiza luk) i opracowanie Systemu Zarządzania Bezpieczeństwem Informacji (SZBI) w szpitalu.
• Dokumentacja SZBI: polityka, metodyka, rejestr ryzyka, deklaracja SoA, polityki i procedury tematyczne, procedury audytów wewnętrznych i przeglądy zarządzania.
• Audyt końcowy z raportem: ocena dojrzałości, zaktualizowana SoA, zalecenia poaudytowe.
• Usługa bieżącego zarządzania i doskonalenia SZBI przez 13 miesięcy: • Minimum 1 wizyta w siedzibie zamawiającego miesięcznie (w I kwartale po wdrożeniu: 2 wizyty miesięcznie). • 20 godz. pracy miesięcznie. • 4 raporty kwartalne i 1 raport roczny dla dyrekcji. • Minimum 1 przegląd zarządzania rocznie. • Bieżący nadzór nad dokumentacją i ryzykiem, wsparcie w obsłudze incydentów.
• Szkolenia: plan i materiały szkoleniowe oraz szkolenia dla personelu w ramach wdrożenia. • 1 szkolenie dla wyznaczonego personnel z prowadzenia audytów wewnętrznych SZBI. • Minimum 2 szkolenia roczne z cyberświadomości: 1 ogólne dla personelu, 1 dla kadry kierowniczej/IT.

Wdrożenie SZBI w szpitalu wymaga analizy luk, dokumentacji i audytów, co stanowi średni poziomłożoność.

Sygnały, na które warto zwrócić uwagę przed startem.

Brak istotnych sygnałów ostrzegawczych.

• Kary umowne: w projekcie umowy (zał. nr 3).

Wyodrębnione z wyjaśnień treści SWZ.

Zamawiający nie opublikował pytań ani odpowiedzi