Po terminie
Audyt zgodności z KRI i ocena SZBI – Lubenia
Gmina Lubenia10 aktualnych · 64 w archiwum·NIP 8133299930·podkarpackie
Przedmiot zamówienia
AI- Usługa: okresowy audyt bezpieczeństwa informacji w Urzędzie Gminy Lubenia (do 30 stanowisk, lokalna serwerownia) — weryfikacja zgodności z KRI/UKSC/RODO oraz ocena SZBI w zakresie organizacyjnym (polityki, uprawnienia, incydenty, BCP, szkolenia) i technicznym (konfiguracja sieci, patch management, backup, fizyczne zabezpieczenia serwerowni, systemy dziedzinowe EZD/finansowe/integracje z ePUAP).
- Produkty: raport z audytu z wykazem niezgodności i oceną ryzyka, plan działań korygujących z priorytetami, asysta poaudytowa (spotkanie z kierownictwem i IOD).
Trudność: średnia
Wymaga specjalistycznych kompetencji z audytu cyberbezpieczeństwa (KRI, SZBI, weryfikacja techniczna), ale o ograniczonym zakresie (jedna jednostka, 30 stanowisk).
Terminy realizacji
Czas na realizację (termin wykonania)
4 tygodnie od podpisania umowy
4 tygodnie od podpisania umowy
Warunki udziału
AI1Doświadczenie firmy — min. 2 usługi audytu KRI lub ISO/IEC 27001 w jednostkach sektora finansów publicznych w ciągu ostatnich 3 lat, potwierdzone referencjami lub protokołami odbioru
2Audytor Wiodący — osoba z aktualnym certyfikatem (CISA/CISM/CISSP/CRISC lub Audytor Wiodący ISO/IEC 27001) i min. 3-letnim doświadczeniem w audytowaniu administracji publicznej
3Inżynier ds. Cyberbezpieczeństwa — osoba z certyfikatem CEH/CompTIA Security+ lub równoważnym oraz udokumentowanym doświadczeniem w technicznej weryfikacji zabezpieczeń systemów IT
Czerwone flagi
AISygnały, na które warto zwrócić uwagę przed startem.
Termin składania ofert przypada na okres wakacyjny (6 sierpnia)
Termin w okresie wakacyjnym (lipiec-sierpień) może ograniczać liczbę oferentów ze względu na urlopy.
Pytania i odpowiedzi
0Wyodrębnione z wyjaśnień treści SWZ.
Zamawiający nie opublikował pytań ani odpowiedzi
Historia zmian
29.07.2026 — publikacja ogłoszenia
06.08.2026 — upływ terminu składania ofert