Wdrożenie polityk bezpieczeństwa IT/OT i audytów końcowych – Piekary Śląskie

Kto wygrał, za ile i ilu było chętnych.

• Część 1 (usługa): analiza stanu bezpieczeństwa IT/OT obejmująca audyt gotowości wobec UKSC, analizę ryzyka, przegląd dokumentacji i zabezpieczeń oraz raport z rekomendacjami.
• Część 2 (usługa): opracowanie i wdrożenie Zintegrowanego Systemu Zarządzania Bezpieczeństwem (SZBI i SZCD) w 13 obszarach (organizacja bezpieczeństwa, bezpieczeństwo zasobów ludzkich, zarządzanie aktywami, kontrola dostępu, kryptografia, bezpieczeństwo fizyczne i środowiskowe, bezpieczna eksploatacja, bezpieczeństwo komunikacji, pozyskiwanie/rozwój/utrzymanie systemów, ocena ryzyka BIA, plan ciągłości działania, plany awaryjne, plany DRP).
• Część 3 (usługa): szkolenie 17 osób (kadra zarządzająca i zespół ds. bezpieczeństwa) w zakresie wdrożonych polityk i procedur bezpieczeństwa.
• Część 4 (usługa): audyt bezpieczeństwa w 4 lokalizacjach oraz opracowanie raportów zgodności z KRI i UKSC.

Wymaga koordynacji czterech zadań, znajomości wielu norm (ISO 27001, 22301) i przepisów (UKSC, KRI, RODO) oraz przeprowadzenia audytu i szkoleń w rozproszonej strukturze (4 lokalizacje, 17 osób).

Sygnały, na które warto zwrócić uwagę przed startem.

• Kar umowna za zwłokę wykonania: 0,2% brutto za dzień
• Kar umowna za zwłokę usunięcia wad: 0,1% brutto za dzień
• Kar za naruszenie poufności/Ochrony danych: 10% brutto

Wyodrębnione z wyjaśnień treści SWZ.

Zamawiający nie opublikował pytań ani odpowiedzi