Audyt Systemu Zarządzania Bezpieczeństwem Informacji

Usługi informatyczne: konsultacyjne, opracowywania oprogramowania, internetowe i wsparcia, w tym dostawy

Tryb zamówienia	Zapytanie ofertowe
Rodzaj zamówienia	Usługi
Tytuł	Audyt Systemu Zarządzania Bezpieczeństwem Informacji
Zamawiający	Dostępne dla zalogowanych
Miejsce realizacji	Białystok
Data publikacji	2025-08-20
Data składania ofert	26/08/2025, Godzina 23:59
Dokumenty do pobrania	Dostępne dla zalogowanych
Kod CPV	728000008 Usługi audytu komputerowego i testowania komputerów 728100001 Usługi audytu komputerowego
Numer przetargu	6480194

<div>
    <h1>„Cyberbezpieczny Samorząd – Województwo Podlaskie”</h1>

<h2>Załączniki</h2>
    <ul>
            <li><span class="was-link">Zapytanie ofertowe 20.08.2025</span></li>
            <li><span class="was-link">Załącznik_nr_1 Szczegółowy Opis Przedmiotu Zamowienia</span></li>
            <li><span class="was-link">Załącznik_nr_2 Formularz ofertowy</span></li>
            <li><span class="was-link">Załącznik_nr_3 Oświadczenie Wykonawcy dotyczące przesłanek wykluczenia z postępowania</span></li>
            <li><span class="was-link">Załącznik_nr_4.1 Wykaz usług wykonanych przez osobę zgłoszoną do pełnienia roli audytora wiodącego</span></li>
            <li><span class="was-link">Załącznik_nr_4.2 Wykaz usług polegających na wykonaniu testów zabezpieczeń</span></li>
            <li><span class="was-link">Załącznik_nr_5 Wzór umowy</span></li>
            <li><span class="was-link">Załącznik_nr_6 Wzór umowy powierzenia</span></li>
            <li><span class="was-link">Załącznik_nr_7 Klauzula informacyjna UMWP</span></li>
            <li><span class="was-link">Załącznik_nr_8 Klauzula informacyjna FERC</span></li>
        </ul>
    
    <h2>Części zamówienia</h2>

<h3>Audyt Systemu Zarządzania Bezpieczeństwem Informacji </h3>
        <strong>Przedmioty zamówienia</strong>
                    <p>1.	Przedmiot Zamówienia<br />
Przedmiotem umowy jest przeprowadzenie przez Wykonawcę na rzecz Zamawiającego Audytu Systemu Zarządzania Bezpieczeństwem Informacji w Urzędzie Marszałkowskim Województwa Podlaskiego w Białymstoku. <br />
Zadanie realizowane jest w ramach projektu grantowego pn. „Cyberbezpieczny Samorząd – Województwo Podlaskie” w ramach Programu Fundusze Europejskie na Rozwój Cyfrowy 2021-2027 (FERC), Priorytet II Zaawansowane usługi Cyfrowe, Działanie 2.2. Wzmocnienie krajowego systemu cyberbezpieczeństwa.<br />
<br />
2.	Zakres zamówienia <br />
Zakres audytu systemu zarządzania bezpieczeństwem informacji, wdrożonego w urzędzie, musi być zgodny z: <br />
1.	Wymaganiami ustawy z dnia 5 lipca 2018 r. o Krajowym Systemie Cyberbezpieczeństwa (Dz. U. z 2024r. poz. 1077 ze zm.) - KSC <br />
2.	Rozporządzeniem Rady Ministrów z dnia 12 kwietnia 2012 r. w sprawie Krajowych Ram Interoperacyjności, minimalnych wymagań dla rejestrów publicznych i wymiany informacji w postaci elektronicznej oraz minimalnych wymagań dla systemów teleinformatycznych (Dz. U. z 2024 r. poz. 773) - KRI<br />
3.	Wymaganiami Dyrektywy Parlamentu Europejskiego i Rady (UE) 2022/2555 z dnia 14 grudnia 2022 r. w sprawie środków na rzecz wysokiego wspólnego poziomu cyberbezpieczeństwa na terytorium Unii, zmieniającą rozporządzenie (UE) nr 910/2014 i dyrektywę (UE) 2018/1972 oraz uchylająca dyrektywę (UE) 2016/1148 (dyrektywa NIS 2) (Dz. U. UE. L. z 2022 r. Nr 333, str. 80) – skrót  NIS2.<br />
<br />
Zakres zamówienia obejmuje dwa zadania:<br />
Zadanie nr 1 <br />
1.	Ocena zgodności wymagań z dyrektywą NIS 2, KSC oraz KRI  w oparciu o funkcjonujący w Urzędzie System Zarządzania Bezpieczeństwem Informacji w szczególności:<br />
1.1.	 Analiza formalnych polityk bezpieczeństwa informacji – dokonanie przeglądu dokumentacji, inwentaryzacji procedur, oceny zgodności z normami i regulacjami;<br />
1.2.	Ocenę i sprawdzenie czy organizacja przestrzega przyjętych standardów bezpieczeństwa informacji i polityk wewnętrznych;<br />
1.3.	Identyfikacja braków, wnioski, zalecenia i rekomendacje.<br />
2.	Identyfikacja i ocena ryzyka związanego z bezpieczeństwem informacji, identyfikacja aktywów informacyjnych, zagrożeń, podatności, analiza sposobu oceny ryzyka, zarządzania ryzykiem  - wraz z propozycjami usprawnień, w tym:<br />
2.1.	Identyfikację wykrytych niezgodności;<br />
2.2.	wnioski, zalecenia i rekomendacje oraz sposobu wdrożenia działań naprawczych.<br />
3.	Analiza wystąpień incydentów związanych z bezpieczeństwem informacji: <br />
3.1.	analiza przyczyn ich wystąpienia i podejmowania działań naprawczych;<br />
3.2.	określenie wniosków, zaleceń i rekomendacji oraz przedstawienie działań naprawczych procesu obsługi incydentów.<br />
4.	Określenie rekomendacji i działań naprawczych<br />
Przedstawienie wyników przeprowadzonego audytu w postaci  raportu wraz z rekomendacjami dotyczącymi działań naprawczych. Raport będzie stanowił podsumowanie wszystkich działań audytowych oraz ocenę aktualnego stanu cyberbezpieczeństwa w Urzędzie Marszałkowskim Województwa Podlaskiego. <br />
Zadanie nr 2<br />
5.	Przeprowadzenie testów zabezpieczeń systemu informatycznego – testy zabezpieczeń systemu dla wskazanego serwisu www (serwis bez logowania) - serwis zostanie podany po podpisaniu umowy. Testy mają być wykonane z zewnątrz, bez udostępnienia jakichkolwiek danych uwierzytelniających); <br />
5.1.	Testy nie mogą spowodować żadnych awarii w infrastrukturze Zamawiającego, utraty danych, ani przerw w pracy pracowników Zamawiającego. Muszą być zaplanowane i wykonane we wspólnie ustalonym terminie, który zostanie zaakceptowany przez Zamawiającego. <br />
5.2.	W ramach zadania wymagane jest przedstawienie raportu, który będzie zawierał rezultaty testów, wykryte podatności, ze wskazaniem ich potencjalnego wpływu na bezpieczeństwo systemu i przetwarzanych nim danych, wnioski, zalecenia i rekomendacje mające na celu usunięcie podatności i poprawę bezpieczeństwa.<br />
<br />
UWAGA: <br />
Szczegółowy opis przedmiotu zamówienia znajduje się w Załączniku nr 1 do Zapytania ofertowego.<br />
<br />
UWAGA: <br />
Pełna treść zapytania ofertowego została zamieszczona w załącznikach.<br />
</p>

<h2>Kryteria oceny</h2>
                <p>Cena 100%.</p>
            
        <h2>Warunki zmiany umowy</h2>

<p>Zostały opisane w Załączniku nr 5 - Wzór umowy<br />
§ 12. Zmiana Umowy</p>
    </div>