Audyt zgodności z KRI i ocena cyberbezpieczeństwa – Września

Niezależny audyt końcowy zgodności z KRI oraz ocena skuteczności SZBI i zabezpieczeń wdrożonych w ramach projektu „Cyberbezpieczny Samorząd" w dwóch jednostkach (Urząd Miasta i Gminy Września oraz Ośrodek Pomocy Społecznej), obejmujący 16 obszarów badania (od SZBI, przez aktywa, ryzyko, tożsamość, sieć, SIEM, po ciągłość działania i ochronę danych) oraz weryfikację efektów projektu (SIEM Wazuh/OpenSearch, NAC, PKI/AD CS, AD/ITDR i SOC, serwery i licencje, testy aplikacji mobilnej, szkolenia), zakończony raportem końcowym, matrycą zgodności KRI, rejestrem niezgodności, załącznikiem technicznym z materiałem dowodowym i prezentacją wyników dla kierownictwa.

Złożony zakres (16 obszarów audytu + weryfikacja 7 wdrożeń projektu), ocena dwóch odrębnych jednostek ze wspólną infrastrukturą, wymagana niezależność zespołu z doświadczeniem w audytach KRI/SZBI oraz twardy, nieprzekraczalny termin zakończenia.

Wagi punktowe, według których zamawiający oceni oferty.

• Kryteria oceny: wzór w SWZ zawiera jedynie puste miejsce („cena brutto - ...%; doświadczenie zespołu - ...%; termin lub organizacja realizacji - ...%"), a właściwe wagi nie zostały w dokumencie wypełnione.

Sygnały, na które warto zwrócić uwagę przed startem.

• Kary umowne: w projekcie umowy (zał. nr ?)

Wyodrębnione z wyjaśnień treści SWZ.

Zamawiający nie opublikował pytań ani odpowiedzi