Audyty i analiza cyberbezpieczeństwa dla gminy – Zwierzyn

Kto wygrał, za ile i ilu było chętnych.

• Część 1 (usługa): audyt KRI w 3 obiektach (Urząd Gminy, GOPS, GZOP) – stacjonarnie; wypełnienie ankiety dojrzałości cyberbezpieczeństwa, audyt zgodności z ISO 27001/KRK/ustawą o KSC, analiza techniczna monitoringu sieci z raportem SOC, raport końcowy z rekomendacjami (PDF + DOCX).
• Zespół: 2 osoby z certyfikatami ISO 27001 oraz CompTIA Security+/CySa+/CEH.
• Zakres techniczny: inwentaryzacja IT, analiza logów, weryfikacja zabezpieczeń (firewalle, IDS/IPS, EDR, uwierzytelnianie), analiza ryzyka, procedury BC/DR, ochrona danych osobowych, mobilność.
• Dostawa: raport końcowy z charakterystyką środowiska, zagrożeń, oceną poziomu bezpieczeństwa, gotowości SOC, rekomendacjami technicznymi/organizacyjnymi i harmonogramem wdrożenia.
• Liczba pozycji: 1 zamówienie wielozakresowe (audyt + analiza techniczna + raport).

Zamówienie wymaga specjalistycznej wiedzy z zakresu cyberbezpieczeństwa (audyt ISO 27001, analiza SOC, certyfikaty CompTIA), koordynacji na 3 obiektach i pracy dwuosobowego zespołu z wymaganymi uprawnieniami.

Wagi punktowe, według których zamawiający oceni oferty.

Sygnały, na które warto zwrócić uwagę przed startem.

Brak istotnych sygnałów ostrzegawczych.

• Kary umowne: w projekcie umowy (zał. nr 1).

Zamawiający unieważnił wcześniejsze postępowanie o tym samym przedmiocie.

Kwoty pochodzą z informacji z otwarcia ofert tamtego postępowania (art. 222 ust. 5 PZP). Zakres powtórki mógł się zmienić, więc nie są wprost porównywalne.

Wyodrębnione z wyjaśnień treści SWZ.

Zamawiający nie opublikował pytań ani odpowiedzi