Kompleksowe usługi cyberbezpieczeństwa urzędu gminy – Żegocina

Zamawiający unieważnił to postępowanie.

Jedno zamówienie, bez podziału na części. Kompleksowe usługi cyberbezpieczeństwa dla Urzędu Gminy Żegocina:

• Testy penetracyjne infrastruktury sieciowej i serwerowej (rekonesans, skanowanie podatności, eksploitacja, weryfikacja konfiguracji urządzeń sieciowych) wraz z raportem.
• Testy penetracyjne co najmniej 2 aplikacji webowych (metodyka OWASP Top 10) wraz z raportem.
• Identyfikacja i próba eksploitacji znanych podatności (CVE) w systemach, oprogramowaniu i urządzeniach sieciowych.
• Próby przełamania haseł użytkowników domeny (zrzut skrótów, ataki słownikowe/hybrydowe, rekomendacje dot. polityki haseł i MFA).
• 2 testy socjotechniczne pracowników (co najmniej 1 kampania phishingowa, opcjonalnie vishing/USB) wraz z raportem.
• Audyt zgodności z KRI wraz z raportem, analizą GAP i rekomendacjami.
• Opracowanie rejestru ryzyka SZBI (aktywa, zagrożenia, ocena ryzyka, plan postępowania) w formie edytowalnej.
• Opracowanie i wdrożenie kompletnej dokumentacji SZBI zgodnej z art. 8 ustawy o KSC i normą PN-EN ISO/IEC 27001:2023, w tym Polityka Bezpieczeństwa Informacji, procedury, plany ciągłości działania, Deklaracja Stosowania (SoA) — w formie edytowalnej, z przeprowadzeniem spotkania wdrożeniowego.
• 4 szkolenia dla pracowników (do 50 uczestników łącznie): ochrona przed wyłudzeniem danych, silne hasła i szyfrowanie, BYOD, ransomware/malware/phishing — z materiałami w formie elektronicznej.
• 1 szkolenie specjalistyczne dla administratora IT (1–3 osoby, min. 2 dni / 14 godzin dydaktycznych): hardening, Active Directory, monitorowanie, patch management, UTM/firewall, reagowanie na incydenty, bezpieczna sieć bezprzewodowa.

Zamówienie obejmuje pięć powiązanych ze sobą obszarów (pentesty, audyt KRI, wdrożenie SZBI wg ISO 27001, szkolenia), wymaga zespołu z certyfikatami branżowymi i dostarczenia rozbudowanej dokumentacji, a termin realizacji jest krótki (25 dni).

Wagi punktowe, według których zamawiający oceni oferty.

Sygnały, na które warto zwrócić uwagę przed startem.

Brak istotnych sygnałów ostrzegawczych.

• Kara za opóźnienie: 0,1% wynagrodzenia brutto za każdy dzień, max 20% wartości umowy.
• Kara za odstąpienie od umowy z winy Wykonawcy: 10% wynagrodzenia brutto.
• Potrącenie kar: z wynagrodzenia Wykonawcy; kara nie wyłącza dochodzenia odszkodowania uzupełniającego.

Wyodrębnione z wyjaśnień treści SWZ.

Zamawiający nie opublikował pytań ani odpowiedzi