Przeprowadzenie audytów systemu bezpieczeństwa informacji w Urzędzie Gminy Nowa Brzeźnica, Gminnym Ośrodku Pomocy Społecznej w Nowej Brzeźnicy oraz w Zespole Szkolno-Przedszkolnym w Nowej Brzeźnicy
Notice description
Przedmiotem zamówienia jest dwukrotne przeprowadzenie audytów systemu bezpieczeństwa informacji w Urzędzie Gminy Nowa Brzeźnica, Gminnym Ośrodku Pomocy Społecznej w Nowej Brzeźnicy oraz w Zespole Szkolno-Przedszkolnym w Nowej Brzeźnicy.
Audyt w zakresie bezpieczeństwa informacji zostanie wykonany z uwzględnieniem wymagań:
1) ustawy z dnia 17 lutego 2005 r. o informatyzacji działalności podmiotów realizujących zadania publiczne i rozporządzenia Rady Ministrów z dnia 21 maja 2024 r. w sprawie Krajowych Ram Interoperacyjności, minimalnych wymagań dla rejestrów publicznych i wymiany informacji w postaci elektronicznej oraz minimalnych wymagań dla systemów teleinformatycznych w zgodzie z normą PN-EN ISO/IEC 27001;
2) ustawy z dnia 5 lipca 2018 r. o krajowym systemie cyberbezpieczeństwa;
3) rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) (RODO),
4) audyt może być przeprowadzony tylko przez osobą posiadającą przynajmniej jeden z certyfikatów określonych w rozporządzeniu Ministra Cyfryzacji z dnia 12 października 2018 r. w sprawie wykazu certyfikatów uprawniających do przeprowadzenia audytu (Dz. U. z 2018 poz. 1999) oraz dwuletnie doświadczenie w przeprowadzaniu audytów SZBI,
Audyt wykonany zostanie w siedzibie każdej z jednostek objętych zamówieniem w trybie stacjonarnym w godzinach pracy jednostki. Zamawiający nie dopuszcza możliwości realizacji usług za pomocą środków zdalnej komunikacji. Audyt musi być przeprowadzony w zakresie spełniającym wymagania określone w Regulaminie Konkursu Grantowego pn. „Cyberbezpieczny Samorząd”, opublikowanym na stronie Centrum Projektów Polska Cyfrowa pod adresem http://www.gov.pl/cppc/cyberbezpieczny-samorzad. Wykonawca zobowiązany jest do przygotowania sprawozdania z każdego przeprowadzonego audytu oraz przekazania go w formie dokumentu elektronicznego PDF, opatrzonego podpisem elektronicznym audytora prowadzącego audyt.
Przed dokonaniem odbioru przedmiotu umowy Wykonawca zobowiązany jest przedłożyć kierownikowi danej jednostki projekt sprawozdania z przeprowadzonego audytu bezpieczeństwa informacji w celu zapoznania się ze sprawozdaniem i wniesienia ewentualnych zastrzeżeń\uwag.
Projekt sprawozdania i sprawozdanie z audytu bezpieczeństwa informacji Wykonawca zobowiązany jest przekazać w sposób bezpieczny uzgodniony z Zamawiającym.
Audyt w zakresie bezpieczeństwa informacji zostanie wykonany z uwzględnieniem wymagań:
1) ustawy z dnia 17 lutego 2005 r. o informatyzacji działalności podmiotów realizujących zadania publiczne i rozporządzenia Rady Ministrów z dnia 21 maja 2024 r. w sprawie Krajowych Ram Interoperacyjności, minimalnych wymagań dla rejestrów publicznych i wymiany informacji w postaci elektronicznej oraz minimalnych wymagań dla systemów teleinformatycznych w zgodzie z normą PN-EN ISO/IEC 27001;
2) ustawy z dnia 5 lipca 2018 r. o krajowym systemie cyberbezpieczeństwa;
3) rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) (RODO),
4) audyt może być przeprowadzony tylko przez osobą posiadającą przynajmniej jeden z certyfikatów określonych w rozporządzeniu Ministra Cyfryzacji z dnia 12 października 2018 r. w sprawie wykazu certyfikatów uprawniających do przeprowadzenia audytu (Dz. U. z 2018 poz. 1999) oraz dwuletnie doświadczenie w przeprowadzaniu audytów SZBI,
Audyt wykonany zostanie w siedzibie każdej z jednostek objętych zamówieniem w trybie stacjonarnym w godzinach pracy jednostki. Zamawiający nie dopuszcza możliwości realizacji usług za pomocą środków zdalnej komunikacji. Audyt musi być przeprowadzony w zakresie spełniającym wymagania określone w Regulaminie Konkursu Grantowego pn. „Cyberbezpieczny Samorząd”, opublikowanym na stronie Centrum Projektów Polska Cyfrowa pod adresem http://www.gov.pl/cppc/cyberbezpieczny-samorzad. Wykonawca zobowiązany jest do przygotowania sprawozdania z każdego przeprowadzonego audytu oraz przekazania go w formie dokumentu elektronicznego PDF, opatrzonego podpisem elektronicznym audytora prowadzącego audyt.
Przed dokonaniem odbioru przedmiotu umowy Wykonawca zobowiązany jest przedłożyć kierownikowi danej jednostki projekt sprawozdania z przeprowadzonego audytu bezpieczeństwa informacji w celu zapoznania się ze sprawozdaniem i wniesienia ewentualnych zastrzeżeń\uwag.
Projekt sprawozdania i sprawozdanie z audytu bezpieczeństwa informacji Wykonawca zobowiązany jest przekazać w sposób bezpieczny uzgodniony z Zamawiającym.
Time limit for receipt of tenders
2025-12-31 10:00:00.0
Location
98-331 Nowa Brzeźnica
Category assortment
Maintenance and support
Audit and controlling
Audit and controlling
Buyer details
Gmina Nowa Brzeźnica
ul. Kościuszki 103
98-331 Nowa Brzeźnica
telefon: null
email: zp@nowabrzeznica.pl
nip: 5741460921
ul. Kościuszki 103
98-331 Nowa Brzeźnica
telefon: null
email: zp@nowabrzeznica.pl
nip: 5741460921
