Nazwa: Urząd Marszałkowski Województwa Śląskiego - Adres: Katowice
5
Terminy
Pełna treść
Realizacja: max. 20 dni roboczych od dnia zawarcia umowy, możliwość wcześniejszego zakończenia. - Program realizacji: do przedstawienia w ciągu 5 dni roboczych od podpisania umowy.
6
Warunki udziału
Widoczne 50%
Certyfikaty audytorów: CIA, CISA, CISM, CISSP lub inne z rozporządzenia Ministra Cyfryzacji z 12.10.2018 r. (Dz.U. 2018 poz. 1999)
Doświadczenie audytorów: min. 2 audyty bezpieczeństwa systemów informatycznych w ciągu ostatnich 3 lat przed terminem składania ofert (lub 2 audyty + studia podyplomowe z audytu BS)
Niezależność: pełna niezależność i obiektywność przeprowadzonej analizy wymagana.
Podwykonawcy: pouczenie i szkolenie z ochrony danych dla wszystkich pracowników i podwykonawców; dostęp do danych wyłącznie z pisemnym upoważnieniem i podpisem klauzuli poufności.
Bezpieczeństwo danych: transmisja AES-256, MFA, VPN UMWSL, brak urządzeń prywatnych i publicznego Wi-Fi bez VPN; trwałe usunięcie danych roboczych po zakończeniu umowy.
Formularz ofertowy z oświadczeniem o spełnieniu warunków udziału (art. 125 PZP) — potwierdzenie na etapie składania oferty, weryfikacja szczegółowa po wyborze oferty.
Druga połowa streszczenia za darmo
Odsłoń całe streszczenie SWZ
Z każdej z 7 sekcji pokazujemy połowę. Załóż darmowe konto, żeby odsłonić pozostałe 7 zdań — pełne warunki udziału, dokumenty i analizę ryzyka Janusza. Bez karty, 14 dni za darmo.
14 dni za darmo Bez karty płatniczej Rezygnacja w 1 klik
Opis przedmiotu zamówienia
Streszczenie AI · Janusz
Część 1 (usługa): audyt zgodności z KRI/uoKSC infrastruktury IT Urzędu Marszałkowskiego (dokumentacja SZBI, zabezpieczenia fizyczne i środowiskowe, kontrola dostępu, ciągłość działania, zarządzanie systemami, aktualizacje, bezpieczeństwo stacji roboczych, polityki haseł) na przełącznikach, systemie SIEM i stacjach roboczych, z opracowaniem szczegółowego raportu z oceną zgodności, identyfikacją niezgodności, oceną ryzyka i rekomendacjami działań naprawczych.
Pytania i odpowiedzi
Wyjaśnienia treści SWZ udzielone przez zamawiającego. Odpowiedzi wiążą wszystkich wykonawców — także tych, którzy nie zadali pytania.
Dzień dobry,
Czy koniecznym warunkiem przystąpienia do postępowania jest posiadanie przez Wykonawcę aktualnego wdrożonego Systemu Zarządzania Bezpieczeństwem Informacji?
Zamawiający informuje, że wskazane wymaganie ma charakter obligatoryjny, jednak jego weryfikacja następuje na etapie po wyborze najkorzystniejszej oferty.
Na etapie składania ofert Wykonawca potwierdza jego spełnienie poprzez oświadczenie w Formularzu ofertowym.
