Usługa polega na przeprowadzeniu testów bezpieczeństwa dwóch odseparowanych sieci teleinformatycznych Zamawiającego: sieci informatycznej IT oraz sieci technologii operacyjnych OT. Wykonawca ma przekazać Dokument «Zasady prowadzenia testów», raport zarządczy i techniczny, zestawienie podatności z identyfikatorami CVE i CVSS, mapę logiczną segmentacji IT i OT, listę działań szybkich do 30 dni oraz przeprowadzić prezentację wyników dla maksymalnie 10 osób wskazanych przez Zamawiającego.
Trudność: wysoka
Zamówienie wymaga jednoczesnego przeprowadzenia testów w środowiskach IT i OT pod ścisłymi ograniczeniami metodologicznymi, znajomości specyficznych protokołów przemysłowych oraz zachowania ciągłości procesu technologicznego.
Terminy realizacji
Czas na realizację 30 dni kalendarzowych od dnia podpisania umowy
Warunki udziału
AI
1Doświadczenie — min. 2 usługi testów bezpieczeństwa IT/LOT w okresie ostatnich 3 lat (krótszy okres działalności – w tym)
2Audytor IT — 1 osoba z certyfikatem z zakresu cyberbezpieczeństwa
Pozostałe 6 warunków po założeniu darmowego konta.
Czerwone flagi
AI
Sygnały, na które warto zwrócić uwagę przed startem.
