Audyt zgodności z KRI i ocena zabezpieczeń – Września

Jednoczęściowe zamówienie na usługę: niezależny audyt końcowy zgodności z Krajowymi Ramami Interoperacyjności (KRI) oraz ocena skuteczności zabezpieczeń wdrożonych w ramach projektu „Cyberbezpieczny Samorząd” w dwóch jednostkach gminy Września — Urzędzie Miasta i Gminy (ok. 200 pracowników, ok. 300 stacji końcowych) oraz Ośrodku Pomocy Społecznej (ok. 128 pracowników) — obejmujący wspólną infrastrukturę (ok. 1300 punktów końcowych, ok. 50 hostów w dwóch serwerowniach, 3 domeny AD, ok. 100 przełączników, ok. 20 punktów dostępowych, systemy SIEM Wazuh/OpenSearch, NAC, PKI/AD CS, AD/ITDR z SOC).

W ramach zamówienia wykonawca wytwarza i przekazuje:

• plan audytu z harmonogramem i listą dowodów;
• matrycę zgodności KRI (wymaganie–dowód–ocena UMiG–ocena OPS–ustalenie–rekomendacja);
• raport końcowy z audytu w języku polskim (DOCX + PDF) z podsumowaniem kierowniczym (do 5 stron), oceną dojrzałości SZBI, wynikami w 16 obszarach, rejestrem niezgodności i rekomendacji (XLSX/ODS) oraz załącznikiem technicznym;
• prezentację wyników dla kierownictwa i Zespołu ds. SZBI (spotkanie do 2 godzin);
• jedną turę wyjaśnień i korekt raportu.

Zakres obejmuje 16 obszarów badania: SZBI, regulacje i dokumentacja, aktywa i konfiguracja, zarządzanie ryzykiem, tożsamość i dostęp, bezpieczeństwo personelu, bezpieczeństwo fizyczne, eksploatacja IT, sieć i komunikacja, rejestrowanie i monitoring, incydenty, ciągłość działania i kopie zapasowe, dostawcy i umowy, interoperacyjność i rejestry, ochrona danych, efekty projektu. Metodyka: desk review, wywiady, oględziny lokalizacji, weryfikacja konfiguracji na próbie, bezpieczne testy zgodności — bez testów destrukcyjnych, pełnego skanowania 1300 punktów i socjotechniki.