Opracowanie SZBI, BCP/DRP, audytów, szkoleń i pentestów – Sława

Kto wygrał, za ile i ilu było chętnych.

• Etap I (audyt początkowy): ocena stanu wyjściowego, podatności i zgodności z KRI/uKSC/NIS2, analiza dokumentacji i wywiady, raport z rekomendacjami.
• Etap II (dokumentacja i szkolenia): opracowanie i wdrożenie SZBI (polityki, procedury, analiza ryzyka), BCP/DRP; platforma szkoleniowa 24/7 (min. 100 kursów, 10h treści) dla pracowników; kampanie phishingowe (min. 3 scenariusze); szkolenia kadry zarządzającej (6h), specjalistyczne IT/OT z ćwiczeniami praktycznymi, szkolenie reagowania na incydenty.
• Etap III (pentesty): zewnętrzne i wewnętrzne testy penetracyjne infrastruktury IT/OT, serwisów WWW i pocztowych przez certyfikowanego pentestera.
• Etap IV (audyt końcowy): weryfikacja wdrożenia zaleceń audytu początkowego, ocena stanu docelowego, raport końcowy z macierzą zgodności.
• Etap V (szkolenia stacjonarne): min. 4h na grupę pracowników z certyfikatami.

Zamówienie obejmuje pięć chronologicznie powiązanych etapów w obszarze cyberbezpieczeństwa infrastruktury krytycznej (wodociągi), wymaga doświadczenia w audytach IT/OT, implementacji SZBI zgodnego z ISO 27001/NIS2/KRI, testów penetracyjnych oraz prowadzenia szkoleń dla kadry zarządzającej i technicznej, przy czym realizacja jest ściśle powiązana z dostawą sprzętu drugiego wykonawcy.

Wagi punktowe, według których zamawiający oceni oferty.

Sygnały, na które warto zwrócić uwagę przed startem.

Brak istotnych sygnałów ostrzegawczych.

• Kary umowne: w projekcie umowy (Załącznik nr 2).

Wyodrębnione z wyjaśnień treści SWZ.

Zamawiający nie opublikował pytań ani odpowiedzi