Usługa wykonania audytu

Kto wygrał, za ile i ilu było chętnych.

Przedmiotem zamówienia jest kompleksowa usługa audytu cyberbezpieczeństwa oraz wdrożenia Systemu Zarządzania Bezpieczeństwem Informacji (SZBI) dla 12 jednostek organizacyjnych Gminy Miasta Rypin (w tym Urząd Miasta, szkoły, przedszkola, MOPS, MOSiR, CAS itd.).

• Audyty KRI i testy penetracyjne: przeprowadzenie 12 audytów zgodności z Krajowymi Ramami Interoperacyjności i UoKSC, wraz z zewnętrznymi i wewnętrznymi testami penetracyjnymi infrastruktury IT, audytami serwisów WWW i pocztowych — dla każdej z 12 jednostek. Efekt: raport z rekomendacjami naprawczymi.
• Dokumentacja SZBI i wdrożenie: opracowanie i wdrożenie kompletnej dokumentacji Systemu Zarządzania Bezpieczeństwem Informacji (polityki, procedury, zarządzanie ryzykiem, ciągłość działania, reagowanie na incydenty, szkolenia) dla każdej z 12 jednostek.
• Dedykowane oprogramowanie wspomagające SZBI: dostawa wraz z licencją (bezterminową) specjalistycznej aplikacji/webowego oprogramowania do zarządzania obszarem bezpieczeństwa informacji i ochrony danych osobowych — wyłącznie dla Urzędu Miasta Rypin. Oprogramowanie ma obejmować moduły m.in.: rejestr procesów, zarządzanie dokumentami, aktywami, ryzykiem, uprawnieniami, incydentami, audytami wewnętrznymi, obsługą zgłoszeń IT, certyfikatami bezpieczeństwa i przeglądami zarządzania; musi umożliwiać pracę w przeglądarce na wszystkich stanowiskach Urzędu bez limitu użytkowników.

Zamówienie łączy trzy złożone usługi (12 audytów KRI z testami penetracyjnymi, wdrożenie SZBI w 12 jednostkach oraz dostawę dedykowanego oprogramowania), wymaga wyspecjalizowanego zespołu (certyfikowani audytorzy, pentesterzy), a całość musi być zrealizowana w maksymalnie 55 dni — to wąskie gardło czasowe przy szerokim zakresie.

Wagi punktowe, według których zamawiający oceni oferty.

Sygnały, na które warto zwrócić uwagę przed startem.

• Kary umowne: w projekcie umowy (Załącznik nr 4 do SWZ), bez wskazania stawek w treści SWZ
• Wadium: nie wymagane (Część XV SWZ)
• Zabezpieczenie należytego wykonania umowy: nie wymagane (Część XX SWZ)

Wyodrębnione z wyjaśnień treści SWZ.

Zamawiający nie opublikował pytań ani odpowiedzi