Zewnętrzny audyt bezpieczeństwa IT i OT – GK ECO

Jednoczęściowa usługa obejmująca:

• formalny zewnętrzny audyt bezpieczeństwa systemu informacyjnego ECO SA pod kątem wymagań KSC;
• pełną techniczną ocenę centralnej infrastruktury IT w Opolu (AD, Entra ID, Microsoft 365, modernizowana strefa brzegowa);
• audyt techniczny środowisk IT i OT w lokalizacjach spółek GK ECO oraz w reprezentatywnej próbie lokalizacji ECO SA, w tym rozproszonych aktywów OT i układów kogeneracyjnych ECO Kogeneracja Sp. z o.o.;
• ocenę organizacji SZBI i cyberbezpieczeństwa IT/OT wraz z odrębnym raportem modelu organizacyjnego i zasobowego;
• raporty, rekomendacje oraz skonsolidowany program działań — jako dokumenty, które wykonawca wytwarza i przekazuje zamawiającemu.

Zamówienie łączy formalny audyt KSC z rozległym audytem technicznym IT i OT w wielolokalizacyjnej grupie kapitałowej energetyki cieplnej, wymagając interdyscyplinarnego zespołu i akredytacji KSC.

Wagi punktowe, według których zamawiający oceni oferty.

• Kryteria Etapu I (kwalifikacja): ocena „spełnia / nie spełnia" — brak kryteriów punktowych ani wag.

Sygnały, na które warto zwrócić uwagę przed startem.

Brak istotnych sygnałów ostrzegawczych.

• Kary umowne: w projekcie umowy (zał. nr X).
• Wadium: nie wymagane w IDW.
• Zamawiający zastrzega prawo wykluczenia/niezakwalifikowania do kolejnego etapu (pkt VIII, X IDW).

Wyodrębnione z wyjaśnień treści SWZ.

Zamawiający nie opublikował pytań ani odpowiedzi