Audyt Systemu Zarządzania Bezpieczeństwem Informacji (SZBI) wraz z opracowaniem Raportu z audytu.
Notice description
Powstaje w kontekście projektu:
FERC.02.02-CS.01-0001/23 - Cyberbezpieczny Samorząd Gminy Daleszyce
Przedmiotem zamówienia jest audyt w jednostkach wskazanych przez Zamawiającego i obejmuje:
a. audyt wdrożonego systemu zarządzania bezpieczeństwem informacji
w związku z obowiązkiem ciążącym na kierownictwie podmiotu publicznego zgodnie z zapisami w § 19 ust. 2 pkt 14 Rozporządzenie Rady Ministrów
z dnia 21 maja 2024 r. w sprawie Krajowych Ram Interoperacyjności, minimalnych wymagań dla rejestrów publicznych i wymiany informacji
w postaci elektronicznej oraz minimalnych wymagań dla systemów teleinformatycznych zwanego dalej „rozporządzeniem KRI”, w tym ocenę zgodności SZBI z kryteriami zawartymi w § 19 ust. 2 rozporządzenia KRI lub wymaganiami normy PN-ISO/IEC 27001;
b. weryfikację, czy SZBI zapewnia poufność, dostępność i integralność informacji, z uwzględnieniem autentyczności, rozliczalności, niezaprzeczalności
i niezawodności;
c. ocenę okresowych analiz ryzyka oraz działań minimalizujących zidentyfikowane zagrożenia;
d. przegląd procedur nadawania uprawnień, monitorowania dostępu do informacji oraz bezzwłocznego zgłaszania incydentów;
e. przygotowanie informacji na temat minimalizowania ryzyka utraty informacji
w wyniku awarii oraz aktualności oprogramowania;
f. przygotowanie kompletu informacji umożliwiających Zamawiającemu precyzyjne i jednoznaczne wypełnienie Ankiety Dojrzałości Cyberbezpieczeństwa, stanowiącej załącznik nr 6 do Regulaminu Konkursu Grantowego w ramach programu Cyberbezpieczny Samorząd dla wszystkich 7 jednostek, o których mowa w punkcie 4.
2. Zamawiający dopuszcza realizację części prac audytowych w formie zdalnej.
3. Wykonawca zobowiązany jest do sporządzenia i dostarczenia, oddzielnie dla każdej audytowanej jednostki, podpisanego przez uprawnionego audytora przeprowadzającego audyt, który posiada aktualny certyfikat ISO27001, Raportu
z audytu, który będzie zawierał rekomendacje i działania naprawcze określone na podstawie wyników audytu, mające na celu podniesienie poziomu bezpieczeństwa informacji oraz komplet informacji umożliwiających Zamawiającemu precyzyjne
i jednoznaczne wypełnienie Ankiety Dojrzałości Cyberbezpieczeństwa.
4. Lista jednostek do przeprowadzenia audytu:
Nazwa jednostki
1 Urząd Miasta i Gminy w Daleszycach 81- pracowników
2 Zespół Szkolno-Przedszkolny w Daleszycach 36 - pracowników
3 Miejsko-Gminny Żłobek w Daleszycach 13 - pracowników
4 Szkoła Podstawowa im. Partyzantów Armii Krajowej Ziemi Kieleckiej w Sukowie 12- pracowników
5 Szkoła Podstawowa im. gen. Tadeusza Buka w Mójczy 5 - pracowników
6 Szkoła Podstawowa im. Kornela Makuszyńskiego w Niestachowie 4 - pracowników
7 Centrum Usług Społecznych w Daleszycach 23 - pracowników
Jednostki objęte audytem posiadają wdrożoną dokumentację SZBI i każda z nich ma niezależne środowisko informatyczne.
Miejsce dostarczenia Raportów z audytu: Urząd Miasta i Gminy w Daleszycach.
Termin realizacji zamówienia: od dnia podpisania umowy do 31.08.2026 r.
Miejsce realizacji
Kraj: Polska, Województwo: świętokrzyskie, Powiat: kielecki, Gmina: Daleszyce, Miejscowość: Daleszyce
FERC.02.02-CS.01-0001/23 - Cyberbezpieczny Samorząd Gminy Daleszyce
Przedmiotem zamówienia jest audyt w jednostkach wskazanych przez Zamawiającego i obejmuje:
a. audyt wdrożonego systemu zarządzania bezpieczeństwem informacji
w związku z obowiązkiem ciążącym na kierownictwie podmiotu publicznego zgodnie z zapisami w § 19 ust. 2 pkt 14 Rozporządzenie Rady Ministrów
z dnia 21 maja 2024 r. w sprawie Krajowych Ram Interoperacyjności, minimalnych wymagań dla rejestrów publicznych i wymiany informacji
w postaci elektronicznej oraz minimalnych wymagań dla systemów teleinformatycznych zwanego dalej „rozporządzeniem KRI”, w tym ocenę zgodności SZBI z kryteriami zawartymi w § 19 ust. 2 rozporządzenia KRI lub wymaganiami normy PN-ISO/IEC 27001;
b. weryfikację, czy SZBI zapewnia poufność, dostępność i integralność informacji, z uwzględnieniem autentyczności, rozliczalności, niezaprzeczalności
i niezawodności;
c. ocenę okresowych analiz ryzyka oraz działań minimalizujących zidentyfikowane zagrożenia;
d. przegląd procedur nadawania uprawnień, monitorowania dostępu do informacji oraz bezzwłocznego zgłaszania incydentów;
e. przygotowanie informacji na temat minimalizowania ryzyka utraty informacji
w wyniku awarii oraz aktualności oprogramowania;
f. przygotowanie kompletu informacji umożliwiających Zamawiającemu precyzyjne i jednoznaczne wypełnienie Ankiety Dojrzałości Cyberbezpieczeństwa, stanowiącej załącznik nr 6 do Regulaminu Konkursu Grantowego w ramach programu Cyberbezpieczny Samorząd dla wszystkich 7 jednostek, o których mowa w punkcie 4.
2. Zamawiający dopuszcza realizację części prac audytowych w formie zdalnej.
3. Wykonawca zobowiązany jest do sporządzenia i dostarczenia, oddzielnie dla każdej audytowanej jednostki, podpisanego przez uprawnionego audytora przeprowadzającego audyt, który posiada aktualny certyfikat ISO27001, Raportu
z audytu, który będzie zawierał rekomendacje i działania naprawcze określone na podstawie wyników audytu, mające na celu podniesienie poziomu bezpieczeństwa informacji oraz komplet informacji umożliwiających Zamawiającemu precyzyjne
i jednoznaczne wypełnienie Ankiety Dojrzałości Cyberbezpieczeństwa.
4. Lista jednostek do przeprowadzenia audytu:
Nazwa jednostki
1 Urząd Miasta i Gminy w Daleszycach 81- pracowników
2 Zespół Szkolno-Przedszkolny w Daleszycach 36 - pracowników
3 Miejsko-Gminny Żłobek w Daleszycach 13 - pracowników
4 Szkoła Podstawowa im. Partyzantów Armii Krajowej Ziemi Kieleckiej w Sukowie 12- pracowników
5 Szkoła Podstawowa im. gen. Tadeusza Buka w Mójczy 5 - pracowników
6 Szkoła Podstawowa im. Kornela Makuszyńskiego w Niestachowie 4 - pracowników
7 Centrum Usług Społecznych w Daleszycach 23 - pracowników
Jednostki objęte audytem posiadają wdrożoną dokumentację SZBI i każda z nich ma niezależne środowisko informatyczne.
Miejsce dostarczenia Raportów z audytu: Urząd Miasta i Gminy w Daleszycach.
Termin realizacji zamówienia: od dnia podpisania umowy do 31.08.2026 r.
Miejsce realizacji
Kraj: Polska, Województwo: świętokrzyskie, Powiat: kielecki, Gmina: Daleszyce, Miejscowość: Daleszyce
Time limit for receipt of tenders
2026-08-04 21:59:59.0
Location
Kraj: Polska, Województwo: świętokrzyskie, Powiat: kielecki, Gmina: Daleszyce, Miejscowość: Daleszyce
Category assortment
Audit and controlling
Buyer details
Gmina Daleszyce
Plac Sztaszica 9
26-021 Daleszyce
Województwo: świętokrzyskie
Kraj: Polska
NIP: 6572525617
Plac Sztaszica 9
26-021 Daleszyce
Województwo: świętokrzyskie
Kraj: Polska
NIP: 6572525617
