Przejdź do treści
← Wróć do listy
Po terminie

Okresowy audyt KRI i SZBI – Zamość

Przedmiot zamówienia

AI

Usługa przeprowadzenia niezależnego, okresowego audytu zgodności z Krajowymi Ramami Interoperacyjności oraz oceny Systemu Zarządzania Bezpieczeństwem Informacji dla Urzędu Gminy Zamość (ok. 80 pracowników, 1 serwer fizyczny, 1 środowisko wirtualne w lokalnej serwerowni), obejmująca audyt formalno-organizacyjny i techniczny, z wytworzeniem 1 raportu audytowego, 1 planu działań korygujących oraz przeprowadzeniem 1 spotkania poaudytowego.

Trudność: średnia

Wymaga połączenia audytu dokumentacji organizacyjnej z techniczną weryfikacją infrastruktury jednostki sektora finansów publicznych.

Terminy realizacji

Czas realizacji
4 tygodnie od dnia podpisania umowy

Warunki udziału

AI
1Doświadczenie — min. 2 usługi audytu zgodności z KRI lub ISO/IEC 27001 w jednostkach sektora finansów publicznych w ostatnich 3 latach (referencje/protokoły odbioru).
2Zespół — min. 2 osoby.
3Audytor Wiodący — aktualny certyfikat CISA, CISM, CISSP, CRISC lub Audytor Wiodący ISO/IEC 27001 (akredytowana jednostka) oraz min. 3-letnie doświadczenie w audytowaniu administracji publicznej.
4Inżynier ds. Cyberbezpieczeństwa — udokumentowane doświadczenie w technicznej weryfikacji zabezpieczeń systemów teleinformatycznych; certyfikat CEH, CompTIA Security+ lub równoważny.

Czerwone flagi

AI

Sygnały, na które warto zwrócić uwagę przed startem.

Brak istotnych sygnałów ostrzegawczych.

Pytania i odpowiedzi

0

Wyodrębnione z wyjaśnień treści SWZ.

Zamawiający nie opublikował pytań ani odpowiedzi

Historia zmian

30.10.2026 — publikacja ogłoszenia
04.11.2026 — upływ terminu składania ofert