Przeprowadzenie audytu końcowego w obszarze cyberbezpieczeństwa

Kto wygrał, za ile i ilu było chętnych.

Przedmiotem zamówienia jest przeprowadzenie 1 audytu końcowego w obszarze cyberbezpieczeństwa dla Uniwersyteckiego Szpitala Klinicznego nr 1 im. N. Barlickiego w Łodzi, w ramach projektu KPO (Inwestycja D1.1.2).

Zakres audytu obejmuje ocenę infrastruktury i rozwiązań wdrożonych w projekcie. W ramach audytu wykonawca:

• przeanalizuje dokumentację projektową i techniczną infrastruktury wdrożonej w ramach projektu KPO,
• dokona przeglądu rzeczywistej infrastruktury teleinformatycznej Szpitala,
• przeanalizuje konfiguracje wybranych systemów i urządzeń objętych projektem (mechanizmy bezpieczeństwa, zarządzanie dostępem, rejestrowanie zdarzeń, integracje),
• przeprowadzi wywiady z osobami odpowiedzialnymi za utrzymanie infrastruktury IT.

Audyt obejmie w szczególności następujące obszary i komponenty:

• kanały komunikacji (poczta e-mail),
• sieciowe urządzenia brzegowe wraz z segmentacją sieci i przepływami,
• kontrolery domeny (Active Directory),
• platforma wirtualizacyjna,
• system zarządzania kopiami zapasowymi,
• poprawność konfiguracji stacji roboczych i serwerów,
• sposoby uwierzytelniania użytkowników,
• systemy informacji medycznej (HIS/EDM),
• systemy wspierające diagnostykę i terapię,
• systemy przetwarzające dokumentację medyczną,
• systemy komunikacji elektronicznej w działalności medycznej,
• mechanizmy bezpieczeństwa (zabezpieczenia sieciowe, monitoring zdarzeń, ochrona przed złośliwym oprogramowaniem, ochrona punktów końcowych, systemy wykrywania incydentów),
• zarządzanie ciągłością działania (procedury odtwarzania danych, ciągłość systemów krytycznych),
• organizacyjne aspekty cyberbezpieczeństwa (procedury, zarządzanie incydentami, zarządzanie dostępem, świadomość pracowników).

Audyt nie obejmuje testów penetracyjnych ani aktywnych testów bezpieczeństwa.

Efektem końcowym jest 1 raport z audytu cyberbezpieczeństwa w formacie PDF, zawierający: opis metodyki i zakresu, wyniki audytu, identyfikację ryzyk i niezgodności, wnioski i rekomendacje, podsumowanie z oceną zgodności z projektem i wpływu na cyberbezpieczeństwo.

Formuła realizacji: mieszana (stacjonarnie w siedzibie szpitala w Łodzi oraz zdalnie), do uzgodnienia z zamawiającym.

Zamówienie wymaga specjalistycznej wiedzy z zakresu cyberbezpieczeństwa i infrastruktury IT szpitala oraz doświadczonego zespołu audytorów z certyfikatami, ale zakres jest jednorodny (jedna usługa audytowa), a termin realizacji jest bardzo krótki (6 dni).

Wagi punktowe, według których zamawiający oceni oferty.

Sygnały, na które warto zwrócić uwagę przed startem.

• Za rozwiązanie/odstąpienie od umowy z przyczyn leżących po stronie Wykonawcy – 10% wynagrodzenia brutto.
• Za zwłokę w przeprowadzeniu audytu (w tym wydaniu raportu) – 0,5% wynagrodzenia brutto za każdy rozpoczęty dzień zwłoki.
• Za naruszenie obowiązków z umowy powierzenia danych osobowych – 5 000 zł za każdy przypadek.

Wyodrębnione z wyjaśnień treści SWZ.

Zamawiający nie opublikował pytań ani odpowiedzi