Audyt zgodności z KRI i ocena zabezpieczeń – Września

Jednoczęściowe zamówienie na usługę: niezależny audyt końcowy zgodności z Krajowymi Ramami Interoperacyjności (KRI) oraz ocena skuteczności zabezpieczeń wdrożonych w ramach projektu „Cyberbezpieczny Samorząd” w dwóch jednostkach gminy Września — Urzędzie Miasta i Gminy (ok. 200 pracowników, ok. 300 stacji końcowych) oraz Ośrodku Pomocy Społecznej (ok. 128 pracowników) — obejmujący wspólną infrastrukturę (ok. 1300 punktów końcowych, ok. 50 hostów w dwóch serwerowniach, 3 domeny AD, ok. 100 przełączników, ok. 20 punktów dostępowych, systemy SIEM Wazuh/OpenSearch, NAC, PKI/AD CS, AD/ITDR z SOC).

W ramach zamówienia wykonawca wytwarza i przekazuje:

• plan audytu z harmonogramem i listą dowodów;
• matrycę zgodności KRI (wymaganie–dowód–ocena UMiG–ocena OPS–ustalenie–rekomendacja);
• raport końcowy z audytu w języku polskim (DOCX + PDF) z podsumowaniem kierowniczym (do 5 stron), oceną dojrzałości SZBI, wynikami w 16 obszarach, rejestrem niezgodności i rekomendacji (XLSX/ODS) oraz załącznikiem technicznym;
• prezentację wyników dla kierownictwa i Zespołu ds. SZBI (spotkanie do 2 godzin);
• jedną turę wyjaśnień i korekt raportu.

Zakres obejmuje 16 obszarów badania: SZBI, regulacje i dokumentacja, aktywa i konfiguracja, zarządzanie ryzykiem, tożsamość i dostęp, bezpieczeństwo personelu, bezpieczeństwo fizyczne, eksploatacja IT, sieć i komunikacja, rejestrowanie i monitoring, incydenty, ciągłość działania i kopie zapasowe, dostawcy i umowy, interoperacyjność i rejestry, ochrona danych, efekty projektu. Metodyka: desk review, wywiady, oględziny lokalizacji, weryfikacja konfiguracji na próbie, bezpieczne testy zgodności — bez testów destrukcyjnych, pełnego skanowania 1300 punktów i socjotechniki.

Złożony audyt zgodności z KRI obejmujący dwie jednostki, rozległą infrastrukturę (ok. 1300 punktów końcowych, 50 hostów, 3 domeny AD, systemy SIEM/NAC/PKI/ITDR) i 16 obszarów badania, wymagający doświadczonego, minimum 2-osobowego zespołu z certyfikatami (np. ISO 27001 LA / CISA) oraz nieprzekraczalnym terminem zakończenia do 21.09.2026 r.

Wagi punktowe, według których zamawiający oceni oferty.

• Brak kryteriów oceny ofert — dokument przygotowano jako opis zakresu do rozeznania rynku; kryteria zostaną ustalone przed wszczęciem postępowania.

Sygnały, na które warto zwrócić uwagę przed startem.

Wyodrębnione z wyjaśnień treści SWZ.

Zamawiający nie opublikował pytań ani odpowiedzi