Opracowanie i wdrożenie SZBI i SZCD – Pionki

• U20 (SZBI): opracowanie i wsparcie wdrożenia dokumentacji SZBI (polityka i kluczowe polityki tematyczne), warsztatowe szacowanie ryzyka oraz szkolenie kluczowego personelu.
• U22 (BCP/DRP): plany ciągłości działania i odtwarzania po awarii dla 2 kluczowych systemów teleinformatycznych, analiza BIA, procedury kopii zapasowych, 1 szkolenie i 1 ćwiczenie stołowe.
• U23 (SZCD): opracowanie i wsparcie wdrożenia dokumentacji SZCD dla systemów teleinformatycznych oraz 1 szkolenie personelu.
• U25 (audyt): audyt zgodności KRI w siedzibie zamawiającego z raportem końcowym.
• U26 (szkolenie): stacjonarne szkolenie podstawowe z cyberbezpieczeństwa dla pracowników, 6 godzin.
• U27 (szkolenie): stacjonarne szkolenie z cyberbezpieczeństwa dla kadry kierowniczej i menedżerskiej, 3–6 godzin.
• U29 (phishing): 1 kampania phishingowa dla wszystkich pracowników (1 scenariusz wybrany z 3), raport oraz szkolenie.
• U04 (testy): skanowanie podatności infrastruktury sieciowej IT do 200 adresów IP oraz raport z rekomendacjami.

Osiem powiązanych zadań (dokumentacja SZBI/SZCD, BCP/DRP, audyt, szkolenia i testy techniczne) wymaga koordynacji wyspecjalizowanych zespołów, przy ograniczonym i jasno określonym zakresie (m.in. 2 systemy, 200 adresów IP).

Wagi punktowe, według których zamawiający oceni oferty.

Sygnały, na które warto zwrócić uwagę przed startem.

Brak istotnych sygnałów ostrzegawczych.

Wyodrębnione z wyjaśnień treści SWZ.

Zamawiający nie opublikował pytań ani odpowiedzi