Audyty i szkolenie z cyberbezpieczeństwa – Biała

Kto wygrał, za ile i ilu było chętnych.

• Część 1 (usługa): testy penetracyjne infrastruktury sieciowej (rekonesans, enumeracja, skanowanie, eksploatacja, eskalacja uprawnień) z dostarczeniem raportu zgodnego z CVSS v4.0/STRIDE.
• Część 2 (usługa): szkolenie z cyberbezpieczeństwa dla pracowników (min. 4h robocze + 30 min Q&A), 5 bloków tematycznych (rynek, normy ISO/IEC 27000, strategie ochrony, compliance, zarządzanie incydentami), 13 ról docelowych.
• Część 3 (usługa): opracowanie i wdrożenie dokumentacji SZBI — polityki, procedury, rejestry, plan audytu, instrukcje (w tym zasady haseł, kryptografii, contingency, RODO, dostępów, incydentów, dostawców, ciągłości działania) dostosowane do specyfiki organizacji.

Trzy różne typy usług (testy, szkolenie, dokumentacja ISMS) wymagające koordynacji i wiedzy specjalistycznej, ale każda z nich opiera się na standardowych metodologiach i normach.

Sygnały, na które warto zwrócić uwagę przed startem.

Brak istotnych sygnałów ostrzegawczych.

• Kara umowna za zwłokę: 0,2% wynagrodzenia brutto za każdy rozpoczęty dzień zwłoki
• Łączny maks. kary: 10% wynagrodzenia brutto
• Termin zapłaty kary: 14 dni od doręczenia wezwania

Zamawiający unieważnił wcześniejsze postępowanie o tym samym przedmiocie.

Kwoty pochodzą z informacji z otwarcia ofert tamtego postępowania (art. 222 ust. 5 PZP). Zakres powtórki mógł się zmienić, więc nie są wprost porównywalne.

Wyodrębnione z wyjaśnień treści SWZ.

Zamawiający nie opublikował pytań ani odpowiedzi