Audyt zgodności KRI/UoKSC i cyberbezpieczeństwa IT/OT – Kazimierza Wielka

Kompleksowy, niezależny audyt zgodności z wymaganiami KRI/UoKSC oraz audyt cyberbezpieczeństwa systemów informacyjnych i środowisk IT oraz OT/ICS/IIoT wykorzystywanych przez Zamawiającego w procesach wpływających na świadczenie usług zbiorowego zaopatrzenia w wodę i/lub zbiorowego odprowadzania i oczyszczania ścieków. W jego ramach należy przeprowadzić audyt organizacyjny i zarządczy, audyt techniczny środowisk IT i OT/ICS, fizyczną weryfikację w 2 lokalizacjach SCADA oraz w siedzibie Zamawiającego obejmującą 33 stanowiska komputerowe, a także testy penetracyjne. Efektem zamówienia jest sporządzenie i dostarczenie wymaganej dokumentacji poaudytowej obejmującej raport pełny, raport zarządczy, raport z testów penetracyjnych, raport dotyczący środowiska OT/ICS (jeżeli występuje), macierz zgodności NIS2/KSC oraz ISO 27001/ISO 22301/IEC 62443, rejestr podatności i niezgodności wraz z oceną ryzyka, rejestr dowodów audytowych, plan działań korygujących i doskonalących oraz mapę rekomendowanych działań dla projektu „Cyberbezpieczne Wodociągi”.

Złożony zakres obejmujący zarówno środowisko IT, jak i krytyczne środowisko OT/ICS/SCADA, wymogi zgodnościowe KRI/UoKSC oraz NIS2, testy penetracyjne i konieczność sporządzenia obszernej dokumentacji poaudytowej.

Sygnały, na które warto zwrócić uwagę przed startem.

Brak istotnych sygnałów ostrzegawczych.

• Kary umowne: w projekcie umowy (zał. nr 2).

Wyodrębnione z wyjaśnień treści SWZ.

Zamawiający nie opublikował pytań ani odpowiedzi