Usługa doradczo-wdrożeniowa cyberbezpieczeństwa NIS2 – Nowy Dwór Gdański

Jednoczęściowa usługa doradczo-wdrożeniowa obejmująca przygotowanie spółki SZOP Sp. z o.o. w Nowym Dworze Gdańskim do realizacji obowiązków z ustawy o krajowym systemie cyberbezpieczeństwa po nowelizacji wdrażającej dyrektywę NIS2, w 11 obszarach:

• analiza statusu prawnego spółki na gruncie ustawy o KSC,
• audyt stanu obecnego (analiza zgodności i analiza luk),
• opracowanie planu dostosowania spółki do wymagań ustawy,
• opracowanie i wdrożenie Systemu Zarządzania Bezpieczeństwem Informacji (SZBI),
• opracowanie i wdrożenie Systemu Zarządzania Ciągłością Działania (BCP) i odtwarzania po awarii (DRP) STI,
• opracowanie i wdrożenie Systemu Zarządzania Ciągłością Działania (SZCD) STI,
• opracowanie polityki bezpieczeństwa (4 pakiety dokumentacji: ochrona infrastruktury, dokumentacja techniczna systemu informacyjnego, dokumentacja specyfiki usług, dokumentacja operacyjna z logami),
• analiza ryzyka cyberbezpieczeństwa,
• weryfikacja i rekomendacja zabezpieczeń technicznych,
• przygotowanie i przeprowadzenie szkoleń (3 grupy: pracownicy biurowi, kadra kierownicza, kadra techniczna) wraz z materiałami i imiennymi certyfikatami/zaświadczeniami dla uczestników,
• przygotowanie spółki do audytu zgodności.

W ramach zamówienia Wykonawca wytwarza i przekazuje pełną dokumentację (polityki, procedury, plany, raporty z audytu, analizy ryzyka, materiały szkoleniowe) oraz prowadzi szkolenia w siedzibie Zamawiającego i zdalnie.

11 powiązanych ze sobą obszarów obejmujących pełne wdrożenie trzech systemów zarządzania (SZBI, BCP/DRP, SZCD), audyty, analizę ryzyka oraz cykl szkoleń — wymaga interdyscyplinarnego zespołu z certyfikatami ISO 27001/22301 i doświadczeniem w zgodności z KSC/NIS2.

Wagi punktowe, według których zamawiający oceni oferty.

Sygnały, na które warto zwrócić uwagę przed startem.

Brak istotnych sygnałów ostrzegawczych.

• Kara za zwłokę: 0,5% wynagrodzenia brutto za każdy dzień zwłoki (po wezwaniu, 3 dni robocze na wskazanie przyczyn).
• Kara za odstąpienie/wypowiedzenie z winy Wykonawcy: 10% wynagrodzenia brutto.
• Kara za naruszenie poufności: 20 000 zł za każdy stwierdzony przypadek.

Wyodrębnione z wyjaśnień treści SWZ.

Zamawiający nie opublikował pytań ani odpowiedzi