Wdrożenie SZBI i SZCD w spółce wodociągowej – Wadowice

Kompleksowe wdrożenie Systemu Zarządzania Bezpieczeństwem Informacji (SZBI) i Systemu Zarządzania Ciągłością Działania (SZCD) w spółce wodociągowej, obejmujące:

• audyt przedwdrożeniowy (analiza zgodności z KRI, UoKSC, normami ISO 27001 i ISO 22301, ocena IT i OT) z raportem luk i rekomendacjami,
• szacowanie ryzyka wg ISO 27005 (identyfikacja aktywów, zagrożeń, podatności) wraz z rejestrem ryzyk i planem postępowania,
• opracowanie i wdrożenie kompletnej dokumentacji SZBI (polityki, procedury, role, zarządzanie incydentami, dostępem, aktywami, bezpieczeństwem fizycznym, technicznym, organizacyjnym, łańcuchem dostaw, pracą zdalną i mobilną) z faktycznym uruchomieniem procesów,
• opracowanie i wdrożenie SZCD wg ISO 22301: analiza BIA, analiza ryzyka zakłóceń, polityka ciągłości, struktura reagowania kryzysowego, procedury komunikacji,
• opracowanie planów BCP i DRP (scenariusze zakłóceń, strategie odtworzeniowe, RTO, RPO) wraz z co najmniej jednym praktycznym ćwiczeniem symulacyjnym i raportem z jego przebiegu,
• audyty końcowe: SZBI, SZCD oraz zgodności z KRI i UoKSC, z raportami oceniającymi skuteczność wdrożenia,
• przekazanie kompletu dokumentów: polityki, procedury, rejestry, plany BCP/DRP, raporty z audytów, rekomendacje dalszego doskonalenia.

Wszystko w ścisłej współpracy z zamawiającym (warsztaty, wywiady, analiza środowiska), z pełną odpowiedzialnością wykonawcy za kompletność i zgodność z przepisami (KRI, UoKSC, RODO, NIS2, IEC 62443) oraz normami ISO 27001/27002/27005/22301.

Zamówienie obejmuje równoległe wdrożenie dwóch rozbudowanych systemów zarządzania (SZBI i SZCD) z planami BCP/DRP, audytami przedwdrożeniowymi i końcowymi, ćwiczeniami praktycznymi oraz dostosowaniem do specyfiki infrastruktury krytycznej IT/OT wodociągów — wymaga specjalistycznej wiedzy normatywnej i doświadczenia w sektorze utilities.

Wagi punktowe, według których zamawiający oceni oferty.

Sygnały, na które warto zwrócić uwagę przed startem.

Brak istotnych sygnałów ostrzegawczych.

• Kary umowne: w projekcie umowy (zał. nr 3).

Wyodrębnione z wyjaśnień treści SWZ.

Zamawiający nie opublikował pytań ani odpowiedzi