Usługi doradcze i audytowe z cyberbezpieczeństwa – Gorzyce

• Audyt i analiza: ocena stanu obecnego (organizacja, SZBI, ryzyko, bezpieczeństwo sieci/stacji roboczych, zarządzanie incydentami, dostawcami, kompetencje kadry, ochrona danych medycznych i urządzeń, ciągłość działania) + analiza luk i mapa zgodności.
• Strategia i dokumentacja: Strategia Cyberbezpieczeństwa, koncepcja wdrożenia SZBI, polityki bezpieczeństwa i cyberbezpieczeństwa, procedury (zarządzanie ryzykiem, incydentami, dostawcami, kryptografią, zmianą, ciągłością, audytów wewnętrznych) oraz rejestry aktywów i dostawców.
• Raportowanie i plan: mechanizmy zgłaszania incydentów i współpracy z CSIRT, Plan Dostosowania do Wymagań KSC z działaniami korygującymi, właścicielami i kosztami.
• Rezultaty i szkolenia: raport końcowy z rekomendacjami, wskaźniki KPI/KRI, macierz RACI, materiały szkoleniowe dla kierownictwa i pracowników.

Złożoność wymogów regulacyjnych KSC, specyfika sektora zdrowia (dane medyczne, urządzenia medyczne), obowiązek podmiotu kluczowego oraz szeroki zakres dokumentów strategicznych i operacyjnych.

Sygnały, na które warto zwrócić uwagę przed startem.

Wyodrębnione z wyjaśnień treści SWZ.

Zamawiający nie opublikował pytań ani odpowiedzi