System bezpieczeństwa informacji i ciągłości z audytami – Środa Śląska

• Część 1 (usługa): opracowanie, wdrożenie, przegląd i aktualizacja SZBI (polityka bezpieczeństwa, procedury, metodyka zarządzania ryzykiem, raport analizy ryzyka, plan postępowania z ryzykiem, SoA) oraz SZCD (polityka ciągłości działania, BIA, analiza ryzyka, strategia ciągłości, plany BCP/DRP, procedury testowania) – 1 komplet dokumentacji każdego systemu.
• Część 2 (usługa): audyt zgodności SZBI (norma ISO/IEC 27001) i SZCD (norma ISO 22301) z wymaganiami KSC – 2 audyty z raportami i rekomendacjami korygującymi.
• Część 3 (usługa): audyt cyberbezpieczeństwa sieci IT/OT/ICS/IIoT (weryfikacja konfiguracji firewall/IPS/NDR, testy podatności, monitoring) – 1 audyt z kartą zaleceń (Remediation Plan).

Produkty końcowe: dokumentacja SZBI i SZCD, raport wdrożeniowy, 2 raporty audytowe, karta zaleceń z audytu cyberbezpieczeństwa.

Zlecenie łączy projektowanie i wdrażanie systemów zarządzania bezpieczeństwem informacji oraz ciągłością działania, audyty zgodności normatywne ISO i testy cyberbezpieczeństwa sieci przemysłowych IT/OT/ICS/IIoT, wymagając zespołu z certyfikatami ISO i doświadczeniem w sektorze wodociągowym.

Wagi punktowe, według których zamawiający oceni oferty.

Sygnały, na które warto zwrócić uwagę przed startem.

• Wykluczenie wykonawców zobowiązanych do zapłaty kary umownej > 5% wartości zamówienia w ciągu ostatnich 5 lat (§6.1 pkt 5).
• Wadium: nie wymagane (§10).
• Zabezpieczenie należytego wykonania: nie wymagane (§17).

Wyodrębnione z wyjaśnień treści SWZ.

Zamawiający nie opublikował pytań ani odpowiedzi