Zakup usług audytu bezpieczeństwa, testów penetracyjnych, testów socjotechnicznych, SZBI

Kto wygrał, za ile i ilu było chętnych.

• Zamówienie jednoczęściowe (usługi): wykonanie kompleksowych usług cyberbezpieczeństwa dla Gminy Dobra i jednostek podległych obejmujących: audyt zgodności z Krajowymi Ramami Interoperacyjności (12 jednostek — każdy 1 audyt), audyt zgodności z ustawą o krajowym systemie cyberbezpieczeństwa dla Urzędu Gminy (1 audyt), opracowanie rejestru ryzyka i analizy GAP dla wszystkich audytowanych jednostek, opracowanie i wdrożenie dokumentacji SZBI dla 3 jednostek (3 kompletne SZBI) oraz wdrożenie tych SZBI; przeprowadzenie audytu bezpieczeństwa w obszarze sieci, serwerów i oprogramowania serwerowego dla Urzędu Gminy (1 kpl. audytu); wykonanie testów penetracyjnych infrastruktury i aplikacji (ręczne pentesty + skanowanie znanych podatności) w siedzibie Urzędu; wykonanie testów socjotechnicznych (phishing / typosquatting / punycode) w co najmniej dwóch turach dla pracowników Urzędu; przygotowanie środowiska testowego, przeprowadzenie retestów oraz dostarczenie raportów i rekomendacji; przeprowadzenie szkoleń z cyberbezpieczeństwa — min. 5 szkoleń dla pracowników jednostek oraz szkolenie specjalistyczne dla informatyka (szkolenia dla kadry i testy wiedzy po szkoleniu).

Zamówienie łączy zaawansowane techniczne testy penetracyjne i socjotechniczne, wielowątkowe audyty zgodności (KRI i UoKSC), opracowanie i wdrożenie 3 kompletnych SZBI oraz szkolenia i retesty — wymaga zespołu z różnymi certyfikatami, koordynacji działań i pracy w siedzibie Zamawiającego.

Sygnały, na które warto zwrócić uwagę przed startem.

• zabezpieczenie należytego wykonania umowy: Zamawiający nie wymaga wniesienia zabezpieczenia należytego wykonania umowy.
• wadium: Zamawiający nie żąda wniesienia wadium.
• kary umowne: szczegóły w projektowanych postanowieniach umowy (Załącznik nr 12 do SWZ).

Wyodrębnione z wyjaśnień treści SWZ.

Zamawiający nie opublikował pytań ani odpowiedzi