Wykonanie audytu i testów bezpieczeństwa

Kto wygrał, za ile i ilu było chętnych.

Przedmiotem zamówienia jest przeprowadzenie kompleksowego, wieloetapowego audytu oraz testów bezpieczeństwa infrastruktury IT Szpitala Uniwersyteckiego nr 2 w Bydgoszczy. Wykonawca musi zrealizować następujące zadania:

• audyt zgodności organizacyjno-prawnej (m.in. weryfikacja SZBI, KSC, KRI, RODO oraz procesów przetwarzania EDM);
• audyt techniczny środowiska IT (m.in. przegląd konfiguracji systemów krytycznych, infrastruktury sieciowej, platform serwerowych, stacji roboczych i systemów uwierzytelniania);
• weryfikację podatności (automatyczne skanowanie z weryfikacją manualną dla kluczowych elementów infrastruktury);
• raportowanie (opracowanie raportu z audytu z oceną ryzyka, rekomendacjami naprawczymi oraz materiałami zarządczymi pod kątem wymogów projektu KPO).

Zamówienie wymaga specjalistycznej wiedzy z zakresu cyberbezpieczeństwa (audyty techniczne i organizacyjne) oraz umiejętności interpretacji specyficznych wymagań projektowych związanych z KPO, co wiąże się z koniecznością koordynacji prac w złożonym środowisku szpitalnym.

Sygnały, na które warto zwrócić uwagę przed startem.

• Odstąpienie od umowy przez Zamawiającego: w przypadku, gdy najkorzystniejsza oferta przekracza kwotę przeznaczoną na sfinansowanie zamówienia lub gdy realizacja zamówienia przestała leżeć w interesie Zamawiającego z nieprzewidzianych wcześniej przyczyn.

Wyodrębnione z wyjaśnień treści SWZ.

Zamawiający nie opublikował pytań ani odpowiedzi