Cyberbezpieczne Leskie Przedsiębiorstwo Komunalne: modernizacja i wzmocnienie systemów bezpieczeństwa IT i OT.
Notice description
Powstaje w kontekście projektu:
KPOD.05.10-CW.01-0001/25 - Cyberbezpieczne Leskie Przedsiębiorstwo Komunalne: modernizacja i wzmocnienie systemów bezpieczeństwa IT i OT.
1. Przedmiotem zamówienia jest przeprowadzenie Audytu SZBI, audytu SZCD, audytu zgodności KRI/uoKSC przez wykwalifikowanych audytorów, audytu (re)certyfikacji SZBI, SZCD na zgodność z normami IT/OT/IC w ramach projektu pn.: „Cyberbezpieczne Leskie Przedsiębiorstwo Komunalne: modernizacja i wzmocnienie systemów bezpieczeństwa IT i OT” usługi: "Przeprowadzenie audytu Systemu Zarządzania Bezpieczeństwem Informacji (SZBI) sprawdzającego jego zgodność z rozporządzeniem KRI oraz Ustawą o Krajowym Systemie Cyberbezpieczeństwa (KSC) po wdrożeniu zaplanowanych w projekcie mechanizmów i procedur". Zamawiający udostępni Wykonawcy nowo opracowaną dokumentację SZBI przed rozpoczęciem tego etapu.
2. Szczegółowy opis przedmiotu zamówienia:
2.1 Przedmiotem zamówienia jest wykonanie audytu zgodności wdrożonego Systemu Zarządzania Bezpieczeństwem Informacji z:
- rozporządzeniem Rady Ministrów z dnia 12 kwietnia 2012 r. w sprawie Krajowych Ram Interoperacyjności, minimalnych wymagań dla rejestrów publicznych i wymiany informacji w postaci elektronicznej oraz minimalnych wymagań dla systemów teleinformatycznych (KRI);
- Ustawą z dnia 5 lipca 2018 r. o Krajowym Systemie Cyberbezpieczeństwa.
Zamawiający udostępni Wykonawcy dokumentację SZBI niezwłocznie po zawarciu umowy.
2.2 Szczegółowy zakres obowiązków Wykonawcy:
2.3.1. Wykonawca przygotuje plan i harmonogram audytu, które uzgodni z Zamawiającym
2.3.2. W ramach prowadzonych czynności audytowych wykonawca zobowiązuje się do stosowania uznawanych standardów organizacji branżowych i normy, specjalistyczne urządzenia, oprogramowanie oraz uzgodnione z wykonawcą scenariusze testowe
2.3.3. W ramach realizacji zamówienia Wykonawca przygotuje raport, który będzie zawierał co najmniej:
2.2.1.1 Temat i cel audytu;
2.2.1.2 Zakres podmiotowy i przedmiotowy audytu;
2.2.1.3 Datę rozpoczęcia audytu;
2.2.1.4 Opis przyjętej metodyki;
2.2.1.5 Syntezę wyników audytu zawierającą ustalenia z określeniem zidentyfikowanych nieprawidłowości w podziale na: systemowe i incydentalne oraz wskazaniem dobrych i złych praktyk;
2.2.1.6 Ustalenia, w tym:
- ogólną ocenę poziomu bezpieczeństwa;
- identyfikację potencjalnych luk, słabości lub zagrożeń w systemie, w celu określenia ryzyk związanych z zapewnieniem ciągłości realizacji zadań audytowanej Jednostki, ze szczególnym uwzględnieniem procesów krytycznych;
- skutki/ryzyka będące konsekwencją stwierdzonych słabości/niezgodności z przyjętymi kryteriami;
2.3.3.7 Rekomendacje (w przypadku braku lub niefunkcjonowania zidentyfikowanych mechanizmów bezpieczeństwa, propozycje uzupełnienia dokumentacji systemu zarządzania bezpieczeństwem informacji o brakujące elementy), w tym wskazanie działań korygujących i usprawniających działanie systemu z uwzględnieniem ich priorytetów (tj. od najbardziej do najmniej istotnych);
2.3.3.8 Datę sporządzenia raportu;
2.3.3.9 Opis wykonanych czynności audytowych w odniesieniu do poszczególnych ryzyk, ujętych w planie audytu
2.3.3.10 Listę zweryfikowanych dokumentów/regulacji;
2.3.3.11 Imiona i nazwiska audytorów realizujących zadanie oraz ich podpisy.
2.3.4 Ocena, ustalenia i rekomendacje powinny być ze sobą jasno powiązane i łatwo identyfikowalne.
2.3.5 Załącznikiem do raportu będzie plan i harmonogram audytu uzgodniony z Zamawiającym.
3. Z wybranym Wykonawcą zostanie zawarta umowa na wykonanie usługi objętej przedmiotem zamówienia.
4. Zamawiający nie dopuszcza składania ofert częściowych.
5. Zamawiający nie dopuszcza składania ofert wariantowych.
Miejsce realizacji
Kraj: Polska, Województwo: podkarpackie, Powiat: leski, Gmina: Lesko, Miejscowość: Lesko
KPOD.05.10-CW.01-0001/25 - Cyberbezpieczne Leskie Przedsiębiorstwo Komunalne: modernizacja i wzmocnienie systemów bezpieczeństwa IT i OT.
1. Przedmiotem zamówienia jest przeprowadzenie Audytu SZBI, audytu SZCD, audytu zgodności KRI/uoKSC przez wykwalifikowanych audytorów, audytu (re)certyfikacji SZBI, SZCD na zgodność z normami IT/OT/IC w ramach projektu pn.: „Cyberbezpieczne Leskie Przedsiębiorstwo Komunalne: modernizacja i wzmocnienie systemów bezpieczeństwa IT i OT” usługi: "Przeprowadzenie audytu Systemu Zarządzania Bezpieczeństwem Informacji (SZBI) sprawdzającego jego zgodność z rozporządzeniem KRI oraz Ustawą o Krajowym Systemie Cyberbezpieczeństwa (KSC) po wdrożeniu zaplanowanych w projekcie mechanizmów i procedur". Zamawiający udostępni Wykonawcy nowo opracowaną dokumentację SZBI przed rozpoczęciem tego etapu.
2. Szczegółowy opis przedmiotu zamówienia:
2.1 Przedmiotem zamówienia jest wykonanie audytu zgodności wdrożonego Systemu Zarządzania Bezpieczeństwem Informacji z:
- rozporządzeniem Rady Ministrów z dnia 12 kwietnia 2012 r. w sprawie Krajowych Ram Interoperacyjności, minimalnych wymagań dla rejestrów publicznych i wymiany informacji w postaci elektronicznej oraz minimalnych wymagań dla systemów teleinformatycznych (KRI);
- Ustawą z dnia 5 lipca 2018 r. o Krajowym Systemie Cyberbezpieczeństwa.
Zamawiający udostępni Wykonawcy dokumentację SZBI niezwłocznie po zawarciu umowy.
2.2 Szczegółowy zakres obowiązków Wykonawcy:
2.3.1. Wykonawca przygotuje plan i harmonogram audytu, które uzgodni z Zamawiającym
2.3.2. W ramach prowadzonych czynności audytowych wykonawca zobowiązuje się do stosowania uznawanych standardów organizacji branżowych i normy, specjalistyczne urządzenia, oprogramowanie oraz uzgodnione z wykonawcą scenariusze testowe
2.3.3. W ramach realizacji zamówienia Wykonawca przygotuje raport, który będzie zawierał co najmniej:
2.2.1.1 Temat i cel audytu;
2.2.1.2 Zakres podmiotowy i przedmiotowy audytu;
2.2.1.3 Datę rozpoczęcia audytu;
2.2.1.4 Opis przyjętej metodyki;
2.2.1.5 Syntezę wyników audytu zawierającą ustalenia z określeniem zidentyfikowanych nieprawidłowości w podziale na: systemowe i incydentalne oraz wskazaniem dobrych i złych praktyk;
2.2.1.6 Ustalenia, w tym:
- ogólną ocenę poziomu bezpieczeństwa;
- identyfikację potencjalnych luk, słabości lub zagrożeń w systemie, w celu określenia ryzyk związanych z zapewnieniem ciągłości realizacji zadań audytowanej Jednostki, ze szczególnym uwzględnieniem procesów krytycznych;
- skutki/ryzyka będące konsekwencją stwierdzonych słabości/niezgodności z przyjętymi kryteriami;
2.3.3.7 Rekomendacje (w przypadku braku lub niefunkcjonowania zidentyfikowanych mechanizmów bezpieczeństwa, propozycje uzupełnienia dokumentacji systemu zarządzania bezpieczeństwem informacji o brakujące elementy), w tym wskazanie działań korygujących i usprawniających działanie systemu z uwzględnieniem ich priorytetów (tj. od najbardziej do najmniej istotnych);
2.3.3.8 Datę sporządzenia raportu;
2.3.3.9 Opis wykonanych czynności audytowych w odniesieniu do poszczególnych ryzyk, ujętych w planie audytu
2.3.3.10 Listę zweryfikowanych dokumentów/regulacji;
2.3.3.11 Imiona i nazwiska audytorów realizujących zadanie oraz ich podpisy.
2.3.4 Ocena, ustalenia i rekomendacje powinny być ze sobą jasno powiązane i łatwo identyfikowalne.
2.3.5 Załącznikiem do raportu będzie plan i harmonogram audytu uzgodniony z Zamawiającym.
3. Z wybranym Wykonawcą zostanie zawarta umowa na wykonanie usługi objętej przedmiotem zamówienia.
4. Zamawiający nie dopuszcza składania ofert częściowych.
5. Zamawiający nie dopuszcza składania ofert wariantowych.
Miejsce realizacji
Kraj: Polska, Województwo: podkarpackie, Powiat: leski, Gmina: Lesko, Miejscowość: Lesko
Time limit for receipt of tenders
2026-08-14 10:00:00.0
Location
Kraj: Polska, Województwo: podkarpackie, Powiat: leski, Gmina: Lesko, Miejscowość: Lesko
Category assortment
Finishes, paints, floors
Maintenance and support
Consultancy
Maintenance and support
Consultancy
Buyer details
Leskie Przedsiębiorstwo Komunalne Sp. z o.o.
ul. Przemysłowa 11
38-600 Lesko
Województwo: podkarpackie
Kraj: Polska
NIP: 6881292619
ul. Przemysłowa 11
38-600 Lesko
Województwo: podkarpackie
Kraj: Polska
NIP: 6881292619
