Opracowanie dokumentacji Systemu Zarządzania Bezpieczeństwem Informacji na rzecz Zamawiającego
Notice description
1. Zamawiający zleca, a Wykonawca przyjmuje do wykonania usługę „Opracowanie dokumentacji Systemu Zarządzania Bezpieczeństwem Informacji na rzecz Zamawiającego”, w ramach której Wykonawca:
1) przeprowadzi audyt wstępny mający na celu weryfikację procedur wewnętrznych obowiązujących u Zamawiającego, pod kątem spełniania wymagań w szczególności wynikających z:
a) ustawy z dnia 5 lipca 2018 r. o krajowym systemie cyberbezpieczeństwa,
b) ustawy z dnia 17 lutego 2005 r. o informatyzacji działalności podmiotów realizujących zadania publiczne,
c) rozporządzenia Rady Ministrów z dnia 21 maja 2024 r. w sprawie Krajowych Ram Interoperacyjności, minimalnych wymagań dla rejestrów publicznych i wymiany informacji w postaci elektronicznej oraz minimalnych wymagań dla systemów teleinformatycznych
d) rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) (Dz. Urz. UE L 119 z 04.05.2016, str. 1);
e) normy PN-EN ISO/IEC 27001:2023 oraz normach powiązanych z rodziną ISO 27000, a także normy PN-ISO/IEC 22301;
2) przeprowadzi analizę ryzyka wystąpienia incydentu;
3) sporządzi na potrzeby Zamawiającego i wdroży dokumentację Systemu Zarządzania Bezpieczeństwem Informacji (dalej zwanej „SZBI”);
4) przeprowadzi szkolenia dla personelu Zamawiającego w zakresie sporządzonej SZBI.
1) przeprowadzi audyt wstępny mający na celu weryfikację procedur wewnętrznych obowiązujących u Zamawiającego, pod kątem spełniania wymagań w szczególności wynikających z:
a) ustawy z dnia 5 lipca 2018 r. o krajowym systemie cyberbezpieczeństwa,
b) ustawy z dnia 17 lutego 2005 r. o informatyzacji działalności podmiotów realizujących zadania publiczne,
c) rozporządzenia Rady Ministrów z dnia 21 maja 2024 r. w sprawie Krajowych Ram Interoperacyjności, minimalnych wymagań dla rejestrów publicznych i wymiany informacji w postaci elektronicznej oraz minimalnych wymagań dla systemów teleinformatycznych
d) rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) (Dz. Urz. UE L 119 z 04.05.2016, str. 1);
e) normy PN-EN ISO/IEC 27001:2023 oraz normach powiązanych z rodziną ISO 27000, a także normy PN-ISO/IEC 22301;
2) przeprowadzi analizę ryzyka wystąpienia incydentu;
3) sporządzi na potrzeby Zamawiającego i wdroży dokumentację Systemu Zarządzania Bezpieczeństwem Informacji (dalej zwanej „SZBI”);
4) przeprowadzi szkolenia dla personelu Zamawiającego w zakresie sporządzonej SZBI.
Time limit for receipt of tenders
2026-03-06 10:00:00.0
Location
02-637 Warszawa
Category assortment
Finishes, paints, floors
Consultancy
Consultancy
Buyer details
Narodowy Instytut Geriatrii, Reumatologii i Rehabilitacji
ul. Spartańska 1
02-637 Warszawa
telefon: null
email: julia.sadurska@spartanska.pl
nip: 5250011042
ul. Spartańska 1
02-637 Warszawa
telefon: null
email: julia.sadurska@spartanska.pl
nip: 5250011042
