Opracowanie i wdrożenie pełnej dokumentacji Systemu Zarządzania Bezpieczeństwem informacji oraz audyt powdrożeniowy KRI

Usługi architektoniczne, budowlane, inżynieryjne i kontrolne

Tryb zamówienia	Zapytanie ofertowe
Rodzaj zamówienia	Usługi
Tytuł	Opracowanie i wdrożenie pełnej dokumentacji Systemu Zarządzania Bezpieczeństwem informacji oraz audyt powdrożeniowy KRI
Zamawiający	Dostępne dla zalogowanych
Miejsce realizacji	Świętajno
Data publikacji	2025-11-03
Data składania ofert	18/11/2025, Godzina 10:00
Dokumenty do pobrania	Dostępne dla zalogowanych
Kod CPV	728100001 Usługi audytu komputerowego 791310001 Usługi w zakresie dokumentów
Numer przetargu	6673154

<div> <h1>Opracowanie i wdrożenie pełnej dokumentacji Systemu Zarządzania Bezpieczeństwem informacji oraz audyt powdrożeniowy KRI dla Urzędu Gminy Świętajno oraz w trzech pozostałych jednostkach organizacyjnych</h1> <h2>Załączniki</h2> <ul> <li><span class="was-link">Zapytanie ofertowe</span></li> <li><span class="was-link">Załacznik nr 1 OPZ - do zapytania ofertowego.pdf</span></li> <li><span class="was-link">Załącznik nr 2 - formularz ofertowy wykonawcy.docx</span></li> <li><span class="was-link">Załącznik nr 3 - oświadczenie o braku powiązań z Zamawiającym.docx</span></li> <li><span class="was-link">Załącznik nr 4 - oświadczenie o spełnieniu warunk&oacute;w udziału w postępowaniu.docx</span></li> <li><span class="was-link">Załącznik nr 5 - Wykaz os&oacute;b.docx</span></li> <li><span class="was-link">Załącznik nr 6 - Wykaz usług.docx</span></li> <li><span class="was-link">Załącznik nr 7 - PROJEKT UMOWY.docx</span></li> <li><span class="was-link">Załącznik nr 1a,1b,1c,1d do UMOWY - HARMONOGRAM PRAC &ndash; ODBI&Oacute;R.docx</span></li> <li><span class="was-link">Załącznik nr 8 - Klauzula informacyjna FERC.pdf</span></li> </ul> <h2>Części zam&oacute;wienia</h2> <h3>Opracowanie i wdrożenie pełnej dokumentacji Systemu Zarządza</h3> <strong>Przedmioty zam&oacute;wienia</strong> <p>1) ETAP 1 Analiza wstępna w Urzędzie oraz w podległych jednostkach samorządu terytorialnego (JST)<br /> a. Przegląd istniejących procedur, polityk, regulamin&oacute;w<br /> b. Zapoznanie się z wypełnioną ankietą dojrzałości cyberbezpieczeństwa oraz uwzględnienie jej w ramach aktualizacji i wdrożenia SZBI zakresu usprawnień SZBI.<br /> c. Identyfikacja system&oacute;w IT, danych, aktyw&oacute;w informacyjnych;<br /> d. Określenie wymagań prawnych i normatywnych (np. RODO, KRI, ISO) <br /> 2) ETAP 2 Opracowanie nowych polityk i aktualizacja dokumentacji w ramach opracowania SZBI w Urzędzie oraz w 3 podległych jednostkach:<br /> a. Opracowanie nowych polityk i aktualizacja dokumentacji <br /> b. Metodologia analizy ryzyka<br /> c. Analiza ryzyka i raport z jej wynikami<br /> i. Identyfikacja aktyw&oacute;w i proces&oacute;w krytycznych<br /> ii. Określenie zagrożeń i podatności<br /> iii. Szacowanie poziomu ryzyka<br /> iv. Propozycja działań (akceptacja, redukcja, przeniesienie)<br /> v. Dokumentacja wynik&oacute;w w raporcie z analizy ryzyka<br /> d. Deklaracja stosowania (SoA)<br /> e. Procedury i instrukcje operacyjne (nadawanie uprawnień, beckup, incydenty itp.)<br /> 3) ETAP 3 - Wdrożenie procedur SZBI.<br /> a. Szkolenie pracownik&oacute;w i kadry kierowniczej &ndash; jak korzystać z procedur i jak stosować SZBI<br /> b. Przydzielanie r&oacute;l (np. zesp&oacute;ł wdrożeniowy, pełnomocnik ds. SZBI, właściciele aktyw&oacute;w).<br /> c. Wdrożenie procedur w życie.<br /> d. Testy i działania korygujące<br /> i. Sprawdzenie, czy procedury &bdquo;działają w praktyce&rdquo;<br /> ii. Uzupełnienie brak&oacute;w i dostosowanie dokumentacji<br /> e. Spotkanie z kierownictwem jednostek , aby podsumować wyniki analizy ryzyka, stan wdrożenia, plan działań korygujących<br /> <br /> <br /> Pełny opis przedmiotu zam&oacute;wienia zawarty jest w załączniku nr 1 do Zapytania ofertowego</p> <strong>Okres gwarancji</strong>: 24 <h2>Kryteria oceny</h2> <p>Opisane w Zapytaniu ofertowym</p> <p>Inne warunki opisane zostały Zapytaniu ofertowym</p> <h2>Warunki zmiany umowy</h2> <p>Warunki zmiany umowy zostały określone w projekcie umowy</p> </div>