Wdrożenie SZBI, szkolenia i testy bezpieczeństwa – gmina Świlcza

• Część 1 (usługa doradcza/wdrożeniowa): opracowanie i wdrożenie kompletnego SZBI zgodnego z ISO/IEC 27001:2022, ustawą o KSC i NIS2, w środowisku IT oraz OT/ICS/SCADA Zakładu Wodociągów i Kanalizacji w Świlczy – analiza stanu wyjściowego, analiza ryzyka, Rejestr Aktywów, Rejestr Ryzyk z RTP, Deklaracja Stosowania obejmująca 93 zabezpieczenia Aneksu A, min. 11 polityk, 12 procedur i 6 formularzy/rejestrów, plus min. 10h wsparcia powdrożeniowego.
• Część 2 (usługi szkoleniowe i test): szkolenie stacjonarne z cyberbezpieczeństwa i SZBI dla 5 osób kadry kierowniczej (min. 8h), jeden test socjotechniczny z 2 kampaniami phishingowymi (ogólny + spear phishing z OSINT) do max. 15 pracowników w trybie blind z Raportem, oraz szkolenie warsztatowe powiązane z wynikami testu dla 10 osób (min. 4h), z materiałami, certyfikatami i dokumentacją odbioru.
• Część 3 (test bezpieczeństwa): test pierwotny aplikacji webowych (serwis WWW, e-BOK, panel admin.) w podejściu grey-box wg PTES/OWASP/OSSTMM/NIST SP 800-115 z raportem oraz retest weryfikujący skuteczność działań naprawczych z raportem z retestu.

Zamówienie obejmuje wdrożenie SZBI na skalę pełnej normy ISO 27001 (93 kontroli, środowiska IT+OT/SCADA), testy socjotechniczne z wymogami prawnymi (NIS2, KSC, tryb blind) oraz test penetracyjny aplikacji webowych wg wielu metodyk – trzy różne dyscypliny o wysokiej złożoności technicznej i regulacyjnej.

Wagi punktowe, według których zamawiający oceni oferty.

Sygnały, na które warto zwrócić uwagę przed startem.

Brak istotnych sygnałów ostrzegawczych.

• Kary umowne: w projekcie umowy (Załączniki nr 5a–5c)

Wyodrębnione z wyjaśnień treści SWZ.

Zamawiający nie opublikował pytań ani odpowiedzi