Usługa opracowania i wdrożenia SZBI

Kto wygrał, za ile i ilu było chętnych.

Usługa opracowania i wdrożenia Systemu Zarządzania Bezpieczeństwem Informacji (SZBI) na rzecz Rządowego Centrum Bezpieczeństwa (RCB), zgodnego z ISO/IEC 27001:2022 i ISO 22301:2019, obejmującego całą organizację RCB.

• Analiza stanu ob. i ryzyka: analiza stanu obecnego bezpieczeństwa informacji + analiza ryzyka aktywów informacyjnych RCB.
• Dokumentacja SZBI: polityka bezpieczeństwa, zakres/granice SZBI, cele, metodyki oceny ryzyka, analiza ryzyka i plan postępowania, procedure operacyjne (incydenty, dostęp, ciągłość działania, IT, zasoby ludzkie), BCP i DRP, rejestr aktywów i zagrożeń, rejestr incydentów, program szkoleń.
• Wdrożenie mechanizmów kontroli: wdrożenie zarządzania incydentami, kontrolą dostępu, ciągłością działania, bezpieczeństwem systemów IT i zasobów ludzkimi w całej organizacji RCB.
• Szkolenia: warsztaty dla kadry kierowniczej, pracowników operacyjnych i administratorów IT.
• Raport końcowy: raport potwierdzający zgodność z ISO/IEC 27001:2022 i ISO 22301:2019.

Harmonogram: analiza 30 dni, dokumentacja 2 mies., wdrożenie + szkolenia 3 mies., raport do 10 XII 2026. Prace stacjonarnie i zdalnie, odbiór protokołami.

Zamówienie wymaga znajomości norm ISO 27001:2022/22301, doświadczenia w SZBI w administracji publicznej oraz zespołu z certyfikatami CISM/CISSP/auditor ISO 27001 – wysoka złożoność merytoryczna i organizacyjna.

Sygnały, na które warto zwrócić uwagę przed startem.

Brak istotnych sygnałów ostrzegawczych.

• Kara za niewykonanie: 10% wynagrodzenia brutto.
• Kara za zwłokę: 1 000 zł za każdy rozpoczęty dzień.
• Kara za naruszenie poufności (§5/§6): 10% wynagrodzenia brutto, za każdy przypadek odrębnie.

Wyodrębnione z wyjaśnień treści SWZ.

Zamawiający nie opublikował pytań ani odpowiedzi