Usługa audytów bezpieczeństwa strony internetowej

Przedmiotem zamówienia jest usługa cyklicznych audytów bezpieczeństwa serwisu internetowego „Punkt dla Przyrody” (opartego na CMS WordPress), świadczona przez 24 miesiące, obejmująca łącznie 10 audytów:

• 2 pełne audyty bezpieczeństwa;
• 3 audyty danych wrażliwych i infrastruktury strony;
• 5 audytów „z zaskoczenia” (ad-hoc).

Usługa obejmuje przygotowanie szczegółowych raportów z każdego audytu zawierających wykaz podatności, ocenę priorytetów, listę rekomendacji naprawczych oraz weryfikację wdrażania zaleceń z poprzednich kontroli.

Zamówienie wymaga specjalistycznej wiedzy z zakresu cyberbezpieczeństwa aplikacji webowych (OWASP, testy penetracyjne, WordPress) oraz sprawnej koordynacji audytów zapowiedzianych i „z zaskoczenia” w ustalonym terminie 24 miesięcy.

Wagi punktowe, według których zamawiający oceni oferty.

• Cena (P1): waga 60%
• Doświadczenie audytora/ki (P2): waga 40%

Sygnały, na które warto zwrócić uwagę przed startem.

• Wadium: 4 000 zł w formie pieniężnej, gwarancji bankowych, gwarancji ubezpieczeniowych lub poręczeń.
• Zabezpieczenie należytego wykonania umowy: 5% ceny całkowitej brutto.
• Kary umowne: w projekcie umowy (zał. nr 5).

Wyodrębnione z wyjaśnień treści SWZ.