Kompleksowy audyt cyberbezpieczeństwa szpitala – Łódź

Kto wygrał, za ile i ilu było chętnych.

Przeprowadzenie kompleksowego audytu cyberbezpieczeństwa systemów teleinformatycznych szpitala (infrastruktura IT, systemy przetwarzające dane medyczne, zarządzanie tożsamością i dostępem, mechanizmy bezpieczeństwa, ochrona danych, ciągłość działania, aspekty organizacyjne) wraz z audytem weryfikacyjnym realizacji projektu w ramach inwestycji D1.1.2 KPO w zakresie cyberbezpieczeństwa (zgodność wdrożeń z dokumentacją projektową i ich wpływ na poziom bezpieczeństwa IT). Audyt obejmuje analizę dokumentacji, przegląd infrastruktury i systemów, analizę konfiguracji, wywiady z personelem i ocenę ryzyka; nie obejmuje testów penetracyjnych (chyba że strony postanowią inaczej). Rezultat: raport końcowy (opis przeprowadzonego audytu, ocena stanu cyberbezpieczeństwa, ocena zgodności realizacji projektu, wykaz podatności i ryzyk, rekomendacje działań naprawczych z priorytetami, podsumowanie i wnioski) przekazany w formie elektronicznej (PDF i wersja edytowalna).

Zamówienie obejmuje specjalistyczny audyt cyberbezpieczeństwa z weryfikacją projektu KPO w ochronie zdrowia, wymagający doświadczonych audytorów i koordynacji z personelem szpitala.

Wagi punktowe, według których zamawiający oceni oferty.

Sygnały, na które warto zwrócić uwagę przed startem.

Brak istotnych sygnałów ostrzegawczych.

• Zamawiający nie wymaga wadium ani zabezpieczenia należytego wykonania umowy; kary umowne w projekcie umowy (Załącznik nr 4).

Wyodrębnione z wyjaśnień treści SWZ.

Zamawiający nie opublikował pytań ani odpowiedzi