Opracowanie SZBI i SZCD z audytami – Środa Śląska

Kto wygrał, za ile i ilu było chętnych.

• Zadanie 1 (usługa): opracowanie, wdrożenie i aktualizacja dokumentacji SZBI oraz SZCD – polityki bezpieczeństwa informacji i ciągłości działania, zestawy procedur (zarządzanie ryzykiem, dostępem, incydentami, zmianą, backup/odsztuki, dostawcy), Deklaracja Stosowania (SoA), analiza BIA, analiza ryzyka, plany BCP/DRP, harmonogram testów ciągłości działania, raport z wdrożenia + warsztaty i szkolenie personelu.
• Zadanie 2 (usługa): audyt zgodności SZBI (ISO/IEC 27001) i SZCD (ISO 22301) oraz zgodności KRI/uoKSC – raport z audytu z wykazem niezgodności i spostrzeżeń, ocena dojrzałości SZBI i SZCD, ocena zdolności do ciągłości działania, podsumowanie dla kierownictwa, lista działań korygujących.
• Zadanie 3 (usługa): audyt cyberbezpieczeństwa sieci IT/OT/ICS/IIoT – weryfikacja konfiguracji firewalla/IPS/IDS/NDR/honeypot, pasywne testy podatności, karta zaleceń (Remediation Plan) z priorytetyzowaną listą kroków naprawczych.

Łącznie: 3 zestawy usług (dokumentacja systemów + 2 audyty), z dokumentacją przekazywaną w formie elektronicznej (DOCX/PDF/CHM).

Zamówienie obejmuje trzy różne typy usług (tworzenie dokumentacji, audyt zarządzania oraz audyt techniczny sieci IT/OT/ICS/IIoT) wymagające specyficznych certyfikatów audytorskich (ISO 27001, ISO 22301, CCIE/JCNE/MASE, CCNP Security, CEH) i znajomości wymagań KSC dla operatorów kluczowych.

Wagi punktowe, według których zamawiający oceni oferty.

Sygnały, na które warto zwrócić uwagę przed startem.

• Kary umowne: w projekcie umowy (zał. nr 9).

Wyodrębnione z wyjaśnień treści SWZ.

Zamawiający nie opublikował pytań ani odpowiedzi