Wdrożenie systemu zarządzania bezpieczeństwem informacji – Sławno

• Zamówienie (usługa): opracowanie, wdrożenie, przegląd i aktualizacja Kompleksowego Systemu Zarządzania Bezpieczeństwem Informacji (SZBI) dla WIK Sp. z o.o., z przygotowaniem i wdrożeniem dokumentacji SZBI (polityki i polityki szczegółowe, metodyka zarządzania ryzykiem, plan ciągłości działania), szkoleniami dla kierownictwa i personelu oraz udziałem w analizie ryzyka.
• Dostawa/usługa (BCP/DRP): opracowanie planów ciągłości działania (BCP) i planów odtwarzania po awarii (DRP) dla systemów teleinformatycznych i infrastruktury STI.
• Usługa (audyty i recertyfikacja): przeprowadzenie audytu SZBI, audytu SZCD oraz audytów zgodności KRI/uoKSC i audytu (re)certyfikacyjnego SZBI/SZCD przez weryfikowalnych audytorów, z raportami i planem działań korygujących.
• Usługa doradcza: doradztwo w opracowaniu warunków umów kontraktowych dotyczących wdrożenia i utrzymania infrastruktury cyberbezpieczeństwa obejmujące łańcuch dostaw, monitoring/zarządzanie, usługi zdalne dla środowisk IT/OT/ICS/IIoT.
• Szkolenia – kadra zarządzająca: przeprowadzenie szkolenia specjalistycznego dla 4 osób (kadra zarządzająca) obejmującego identyfikację aktywów, analizę ryzyka, budowę SZBI, wymagania KRI/NIS2/KSC.
• Szkolenia – personel operacyjny: przeprowadzenie szkoleń powiązanych z testami socjotechnicznymi dla 12–15 osób: moduły teoretyczne i praktyczne (m.in. phishing, spoofing, łamanie haseł) oraz realizacja testów i raportów.
• Platforma bezpieczeństwa (dostawa + wdrożenie): zaprojektowanie i uruchomienie strony/Platformy Bezpieczeństwa (CMS) „Cyberbezpieczny Wodociąg” wraz z indywidualnym projektem graficznym, responsywnością, wdrożeniem treści, kontami użytkowników, zapewnieniem zgodności W3C i WCAG 2.1, polityką cookies, licencją na okres projektu oraz przeszkoleniem redaktorów.
• Materiały i komunikacja: przygotowanie 2 elektronicznych i 10 drukowanych newsletterów (4 strony A4), nagranie 2 filmów odzwierciedlających treść newsletterów, opracowanie 4 testów wiedzy, kluczy odpowiadających, certyfikatów ukończenia i raportu z wynikami testów.

Trudnosc: wysoka

Zamówienie łączy wdrożenie systemu zarządzania, audyty certyfikacyjne, specjalistyczne doradztwo kontraktowe, szkolenia z testami socjotechnicznymi oraz dostawę i konfigurację platformy e-learningowej/WWW — wymaga interdyscyplinarnego zespołu ekspertów, audytorów i koordynacji wielu elementów w krótkim terminie (do 90 dni).

Wagi punktowe, według których zamawiający oceni oferty.

Sygnały, na które warto zwrócić uwagę przed startem.

• zabezpieczenie należytego wykonania umowy: nie wymaga się
• kary umowne: w projekcie umowy (Załącznik nr 4)
• wadium: brak wymogu / nie określono

Wyodrębnione z wyjaśnień treści SWZ.

Zamawiający nie opublikował pytań ani odpowiedzi