Zamówienie jednoczęściowe (usługa) — dwuetapowy audyt cyberbezpieczeństwa z audytem zgodności z ustawą o Krajowym Systemie Cyberbezpieczeństwa i dyrektywą NIS2 (z uwzględnieniem wymagań KRI) dla Instytutu Książki w Krakowie:
Objęte środowisko: ok. 180 użytkowników, ok. 200 stacji roboczych, ok. 50 serwerów fizycznych (w tym NAS), 16 systemów krytycznych, 17 o wysokiej oraz 112 o średniej i niskiej ważności.
Objęte lokalizacje: 4 siedziby (2 w Krakowie, Skawina – centrum danych, Warszawa), z co najmniej 1 wizytą w Krakowie i 1 w Warszawie.
Etap I – rozpoznanie środowiska IT: procesy bezpieczeństwa informacji (ISO 27001:2023) i ciągłości działania (ISO 22301), zarządzanie incydentami, ryzykiem, podatnościami i łańcuchem dostaw, sieci LAN/WLAN/WAN, serwery, kopie zapasowe, storage, zabezpieczenia fizyczne i systemy SKD/SSWiN/CCTV, testy podatności, inwentaryzacja aktywów; wynikiem raport cząstkowy z rekomendacjami i precyzyjnym planem działań.
Etap II – opracowanie i wdrożenie SZBI zgodnego z ISO 27001:2023 i ISO 22301, Planu Ciągłości Działania, Planu Odtwarzania po awarii oraz dostosowanie procedur i polityk do wymagań NIS2.
Do oddania: szczegółowy raport audytowy z lukami i rekomendacjami, raport zgodności z KSC/KRI i NIS2 z planem działań, dokumentacja proponowanych usprawnień, projekty lub zmiany procedur, lista kontrolna.
Dodatkowo: instruktarz wprowadzający dla pracowników oraz szkolenia i wsparcie personelu po wdrożeniu.
Trudność: wysoka
Szeroki, dwuetapowy audyt specjalistyczny (IT, procesy organizacyjne, zabezpieczenia fizyczne) obejmujący ok. 200 stacji roboczych, ok. 50 serwerów i 145 systemów w 4 lokalizacjach, zakończony wdrożeniem SZBI, planów ciągłości działania i szkoleniami.
Terminy realizacji
Czas na realizację nie dłuższy niż 50 dni od dnia przeprowadzenia spotkania otwierającego
Warunki udziału
AI
1Doświadczenie audytorów — doświadczenie w przeprowadzaniu audytów IT i NIS2
2Certyfikaty audytorów — certyfikaty audytora z zakresu bezpieczeństwa informacji ISO 27001:2023 oraz ciągłości działania ISO 22301
Pozostałe 3 warunki po założeniu darmowego konta.
Kryteria wyboru oferty
AI
Wagi punktowe, według których zamawiający oceni oferty.
Cena oferty bruttonajniższa cena
100%
Czerwone flagi
AI
Sygnały, na które warto zwrócić uwagę przed startem.
Brak istotnych sygnałów ostrzegawczych.
Kary i sankcje
AI
Prawo unieważnienia postępowania: na każdym etapie, bez podania przyczyny
Forma oferty: pod rygorem nieważności, elektroniczna z podpisem kwalifikowanym/zaufanym
Oferta: bez zmiany i wycofania po upływie terminu składania
Pozostałe 1 zapis o karach po założeniu darmowego konta.
