Usługi doradcze i audytorskie SZBI wg ISO 27001 – Płock

Kompleksowe usługi doradcze, szkoleniowe i audytorskie przygotowujące Mazowiecki Wojewódzki Ośrodek Medycyny Pracy (3 lokalizacje: Płock, Warszawa, Radom; ok. 175 pracowników etatowych + 34 na umowach cywilno-prawnych; 200 komputerów) do certyfikacji Systemu Zarządzania Bezpieczeństwem Informacji wg PN-EN ISO/IEC 27001:2023.

Zakres obejmuje 6 etapów-produktów:

• Audyt zerowy i analiza luk: wizje lokalne w 3 obiektach, wywiady z kluczowymi pracownikami, weryfikacja istniejących regulaminów i procedur — produkt: raport z analizy luk + harmonogram wdrożenia.
• Analiza ryzyka: dedykowana metodyka szacowania ryzyka, identyfikacja aktywów informacyjnych (sprzęt, oprogramowanie, ludzie, dokumenty, usługi), warsztaty szacowania ryzyka — produkt: Rejestr Ryzyk, Raport z Szacowania Ryzyka, Plan Postępowania z Ryzykiem.
• Dokumentacja SZBI: Polityka Bezpieczeństwa Informacji, Deklaracja Stosowania (SoA) oraz komplet procedur operacyjnych (incydenty, kontrola dostępu fizycznego/logicznego, BCP/DRP, czyste biurko/ekran, praca zdalna i urządzenia mobilne, bezpieczeństwo zasobów ludzkich) — w wersji papierowej, elektronicznej i edytowalnej (.docx/.xlsx), z przeniesieniem autorskich praw majątkowych na Zamawiającego.
• Szkolenia i wdrożenie: szkolenia stacjonarne z opcją online (z nagraniami do wielokrotnego odtwarzania) dla kadry zarządzającej, Pełnomocnika SZBI i audytorów wewnętrznych (z imiennymi certyfikatami), wszystkich pozostałych pracowników (szkolenia uświadamiające) + doradztwo wdrożeniowe.
• Audyt wewnętrzny i przegląd zarządzania: pełny audyt wewnętrzny SZBI przez certyfikowanych audytorów Wykonawcy, raport + działania korygujące, materiały i protokół z przeglądu zarządzania.
• Asysta przy audycie certyfikującym: wsparcie w wyborze akredytowanej jednostki certyfikującej, obecność doradcy podczas Fazy 1 i Fazy 2 audytu, nieodpłatne usuwanie niezgodności wykazanych przez jednostkę — do uzyskania certyfikatu.

Dodatkowo: minimum 12 miesięcy wsparcia powdrożeniowego (konsultacje, aktualizacje dokumentacji, interpretacja wymagań normy).

Sześć powiązanych ze sobą etapów wymagających doświadczonych audytorów wiodących ISO/IEC 27001, specjalisty ds. ryzyka, wytworzenia pełnej dokumentacji SZBI w wersjach papierowej i edytowalnej, przeszkolenia ~209 osób w 3 lokalizacjach oraz asysty podczas zewnętrznego audytu certyfikującego — wszystko w 4 miesiące.

Sygnały, na które warto zwrócić uwagę przed startem.

• Kary umowne, wadium, zabezpieczenie należytego wykonania, rękojmia/gwarancja: w projekcie umowy (załącznik nr 2).

Wyodrębnione z wyjaśnień treści SWZ.

Zamawiający nie opublikował pytań ani odpowiedzi