Audyty, szkolenia i dokumentacja cyberbezpieczeństwa – Dzierżoniów

• Audyty i certyfikacja: audyt wstępny i końcowy SZBI/SZCD, audyt zgodności KRI/UoKSC oraz audyt certyfikacji na zgodność z ISO/IEC 27001 i ISO 22301 (2 raporty + protokoły odbioru).
• Dokumentacja SZBI: polityki, procedury, instrukcje, analiza ryzyka, deklaracja stosowania, rejestry czynności przetwarzania RODO, formularze i dokumentacja wdrożeniowa zgodna z ISO 27001 (min. 15 dokumentów + procedury).
• Dokumentacja SZCD i narzędzie: plan ciągłości działania, procedury awaryjne, komunikacja kryzysowa, BIA, RPO/RTO/MTD oraz narzędzie do zarządzania ciągłością (własność Zamawiającego, modyfikowalne, on-premise).
• Szkolenia świadomości: dla ~20 osób kierownictwa (2 turki), ~113 osób pracowników (3 turki), ~10 osób kadry zarządzającej/informatyków – stacjonarnie w siedzibie Zamawiającego z materiałami.
• Testy socjotechniczne: min. 5 pracowników (phishing, spear phishing, wyłudzanie danych logowania) + program szkoleniowy na ich podstawie.
• Testy bezpieczeństwa infrastruktury: 120 komputerów, 14 serwerów wirtualnych, 8 fizycznych, 26 drukarek, 30 kamer/NVR, 40 urządzeń sieciowych, 14 podsieci, 90 użytkowników, 3 sieci WiFi, 15 adresów publicznych – raporty z wykrytych luk i rekomendacje.

Zamówienie łączy wymagania wielonormowe (ISO 27001, ISO 22301, KRI/UoKSC, RODO), wymaga doświadczenia w audytach infrastruktury IT/OT/ICS, koordynacji wdrożeniowej i przebiegu testów bez zakłócania ciągłości działania, co czyni je złożonym merytorycznie i organizacyjnie.

Sygnały, na które warto zwrócić uwagę przed startem.

Brak istotnych sygnałów ostrzegawczych.

• Wadium: 1 000,00 zł (pieniądz / gwarancja bankowa / ubezpieczenie / poręczenie)
• Zabezpieczenie: 5% ceny całkowitej oferty
• Gwarancja/rękojmia: 3 lata od dnia zaakceptowania Audytu Końcowego

Wyodrębnione z wyjaśnień treści SWZ.

Zamawiający nie opublikował pytań ani odpowiedzi