Zamawiający zleca, a Wykonawca przyjmuje do realizacji: 1) przeprowadzenie kompleksowego audytu bezpieczeństwa informacji, identyfikację niezgodności i luk oraz określenie działań wymaganych do osiągnięcia zgodności z obowiązującymi wymaganiami; opracowanie raportu z audytu, opracowanie SZBI, opracowanie brakujących polityk, procedur i instrukcji, opracowanie metodyki szacowania ryzyka, opracowanie Rejestru Ryzyk i Planu Postępowania z Ryzykiem, opracowanie lub kompleksową aktualizację Planów Ciągłości Działania (BCP) oraz Planów Odtwarzania Awaryjnego (DRP) dla kluczowych procesów i systemów ORE, wraz z przygotowaniem scenariuszy testów, opracowanie lub kompleksową aktualizację procedur dotyczących audytów bezpieczeństwa informacji oraz zarządzania incydentami cyberbezpieczeństwa oraz wdrożenie dokumentacji SZBI w terminie do 31.03.2027 r. 2) świadczenie usług doradztwa, nadzoru i operacyjnego wsparcia w zakresie bezpieczeństwa informacji oraz pełnienie funkcji Pełnomocnika ds. cyberbezpieczeństwa dla Ośrodka Rozwoju Edukacji w Warszawie przez okres 12 miesięcy od dnia zawarcia niniejszej umowy.

Umowa zawarta 08.10.2026, wpisana do Centralnego Rejestru Umów 09.10.2026. Wartość 121 000 zł — poniżej progu 130 tys. zł, więc zamówienie nie musiało iść przetargiem.