Opracowanie strategicznych i szczegółowych uregulowań w zakresie bezpieczeństwa informacji przez zaprojektowanie i wdrożenie Systemu Zarządzania Bezpieczeństwem Informacji.

Usługi doradcze w zakresie działalności gospodarczej, w tym usługi badawcze i eksperymentalno-rozwojowe

Tryb zamówienia	Zapytanie ofertowe
Rodzaj zamówienia	Usługi
Tytuł	Opracowanie strategicznych i szczegółowych uregulowań w zakresie bezpieczeństwa informacji przez zaprojektowanie i wdrożenie Systemu Zarządzania Bezpieczeństwem Informacji.
Zamawiający	Dostępne dla zalogowanych
Miejsce realizacji	Otwock
Data publikacji	2025-01-31
Data składania ofert	11/02/2025, Godzina 12:00
Dokumenty do pobrania	Dostępne dla zalogowanych
Kod CPV	728100001 Usługi audytu komputerowego 794170000 Usługi doradcze w zakresie bezpieczeństwa
Numer przetargu	6025579

<div> <h1>Cyberbezpieczny Otwock</h1> <h2>Załączniki</h2> <ul> <li><a href="https://bazakonkurencyjnosci.funduszeeuropejskie.gov.pl/api/files/1808416">Zaproszenie do składania ofert</a></li> <li><a href="https://bazakonkurencyjnosci.funduszeeuropejskie.gov.pl/api/files/1808427">Formularz oferty</a></li> <li><a href="https://bazakonkurencyjnosci.funduszeeuropejskie.gov.pl/api/files/1808431">Wykaz os&oacute;b</a></li> <li><a href="https://bazakonkurencyjnosci.funduszeeuropejskie.gov.pl/api/files/1808434">Wykaz usług</a></li> </ul> <h2>Części zam&oacute;wienia</h2> <h3>Opracowanie strategicznych i szczeg&oacute;łowych uregulowań w za</h3> <strong>Przedmioty zam&oacute;wienia</strong> <p>Celem zam&oacute;wienia jest podniesienie poziomu bezpieczeństwa przetwarzanych informacji oraz <br /> system&oacute;w informatycznych Urzędu Miasta Otwocka i jednostek podległych poprzez opracowanie <br />  2 <br /> strategicznych i szczeg&oacute;łowych uregulowań w zakresie bezpieczeństwa informacji przez <br /> zaprojektowanie i wdrożenie Systemu Zarządzania Bezpieczeństwem Informacji.<br /> Podstawowe informacje dotyczące Urzędu Miasta Otwocka:<br /> a) lokalizacja: Urząd Miasta Otwocka, ul. Armii Krajowej 5, 05-400 Otwock (jednostka <br /> centralna), Żłobek Miejski w Otwocku, ul. Wronia 7, 05-400 Otwock (jednostka <br /> podległa), Zarząd Gospodarki Mieszkaniowej w Otwocku, ul. Wawerska 8, 05-400 <br /> Otwock (jednostka podległa), Ośrodek Pomocy Społecznej, ul. Sosnowa 4, 05-400 <br /> Otwock (jednostka podległa);<br /> b) informacje og&oacute;lne o środowisku Zamawiającego: przetwarzanie informacji odbywa się <br /> w Urzędzie Miasta Otwocka w 3 budynkach oraz w 3 budynkach jednostek podległych;<br /> c) informacje przetwarzane są w formie papierowej oraz systemach informatycznych;<br /> d) środowisko teleinformatyczne zawiera obecnie:<br />  serwery zewnętrzne (kolokacja);<br />  serwery wewnętrzne;<br />  systemy/aplikacje internetowe (zasoby wykonawc&oacute;w zewnętrznych).<br /> e) ok. 200 użytkownik&oacute;w, ok. 200 stacji roboczych wyposażonych w systemy operacyjne: <br /> Windows 10, 11;<br /> f) ok. 25 drukarek, kopiarek i urządzeń wielofunkcyjnych.<br /> Zam&oacute;wienie obejmuje 3 etapy:<br /> 1) ETAP I Wykonanie audyt&oacute;w wstępnych<br />  wykonanie audytu otwierającego GAP dla jednostki centralnej (1)<br />  wykonanie audyt&oacute;w otwierających GAP dla jednostek podległych (3)<br /> 2) ETAP II Wykonanie audyt&oacute;w KRI<br />  wykonanie audyt&oacute;w KRI-KSC dla jednostek podległych (3)<br /> 3) ETAP III Opracowanie i wdrożenie SZBI<br />  opracowanie i wdrożenie SZBI dla jednostki centralnej (1)<br />  opracowanie i wdrożenie SZBI dla jednostek podległych (3)<br /> W skład Systemu Zarządzania Bezpieczeństwem Informacji powinny wchodzić:<br /> 1. Polityka Bezpieczeństwa Personalnego<br /> 2. Polityka Bezpieczeństwa Fizycznego<br />  Instrukcja Ruchu Os&oacute;b i Mienia<br /> 3. Polityka Bezpieczeństwa Informacji<br />  Katalog Informacji Chronionych<br />  Polityka Bezpieczeństwa Informacji Niejawnych<br />  Instrukcja Zarządzania Systemami Informatycznymi<br />  3 <br />  Polityka Bezpieczeństwa System&oacute;w IT<br />  Polityka Bezpieczeństwa Tajemnic Przedsiębiorstwa<br />  Polityka Bezpieczeństwa Informacji Poufnych<br /> 4. Polityka Ciągłości Działania<br />  Regulamin BCP<br />  Plan Ciągłości Działania<br />  Procedury i Instrukcje<br />  Scenariusze sytuacyjne<br /> Dokumentacja zostanie opracowana z uwzględnieniem przepis&oacute;w: <br /> 1) Rozporządzenia Rady Ministr&oacute;w z dnia 21 maja 2024 r. w sprawie krajowych ram interoperacyjności, minimalnych wymagań dla rejestr&oacute;w publicznych i wymiany informacji <br /> w postaci elektronicznej oraz minimalnych wymagań dla system&oacute;w teleinformatycznych <br /> (Dz. U. z 2024 r. poz. 773),<br /> 2) ustawy z dnia 5 lipca 2018 r. o krajowym systemie cyberbezpieczeństwa (Dz.U. z 2024 r. <br /> poz. 1077, z p&oacute;źn. zm.),<br /> 3) Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z 27 kwietnia 2016 r. <br /> w sprawie ochrony os&oacute;b fizycznych w związku z przetwarzaniem danych osobowych <br /> i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE <br /> (og&oacute;lne rozporządzenie o ochronie danych) (Dz. U. UE. L.2016.119.1),<br /> 4) i/lub zgodność z ISO/IEC 27001.</p> <h2>Kryteria oceny</h2> <p>C &ndash; cena 60%</p> <p>A &ndash; audyty &ndash; liczba przeprowadzonych audyt&oacute;w zgodności systemu <br /> zarządzania bezpieczeństwa informacji, z normą PN-ISO/IEC 27001:2017<br /> w organizacjach zatrudniających co najmniej 100 os&oacute;b<br /> 40%</p> </div>