Szanowni Państwo,

zapraszamy do złożenia oferty.

Zastrzegamy, że postępowanie może zakończyć się brakiem wyboru oferty w przypadku przekroczenia szacowanych środków.

Audyt stopnia przygotowania uczelni do wymogów NIS2 oraz pozostałych wskazanych w zapytaniu

Celem audytu jest ocena stopnia przygotowania uczelni do wymogów:
§  wynikających z dyrektywy NIS2, w szczególności w zakresie pogłębionej analizy ryzyka i doboru środków zarządzania ryzykiem,
§  rozporządzenia eIDAS 2, wprowadzającego Europejskie Ramy Tożsamości Cyfrowej, w szczególności w zakresie bezpieczeństwa przechowywana i udostępniania danych osobowych oraz dokumentów cyfrowych,
§  nowej Ustawy o Krajowym Systemie Cyberbezpieczeństwa a także innych przepisów obowiązujących w zakresie ochrony danych i cyberbezpieczeństwa (Krajowe Ramy Interoperacyjności, RODO).
Audyt ma na celu analizę środowiska IT również pod kątem jego odporności na awarie, zdolności przywracania do pracy w sytuacjach awaryjnych oraz możliwości zapewnienia wysokiego poziomu poufności, integralności i dostępności.
Zakres prac obejmuje m.in. weryfikację:
§  odporności środowiska IT na awarie/przerwy w dostępności
§  zarządzania uprawnieniami w użytkowanych systemach
§  zarządzania konfiguracją
§  zarządzania aktualizacjami
§  zarządzania kopiami zapasowymi i archiwalnymi
§  ochrony p.poż. serwerowni
§  klimatyzacji i wentylacji serwerowni
§  instalacji elektrycznej serwerowni
§  kontroli dostępu do pomieszczeń
§  zabezpieczenia okablowania
W ramach zadania należy również wykonać przegląd sprzętu komputerowego  i oprogramowania pod kątem bezpieczeństwa przy współudziale pracowników Sekcji IT w następujących jednostkach organizacyjnych Uczelni: Rektorat, Dziakanaty, Dział Nauczania, Dział Kadr, Dział Księgowości. Liczba stanowisk komputerowych we wskazanych jednostkach: 29.
 
Wynikiem audytu ma być:
§  raport zawierający niezbędne wytyczne, konieczne do pełnego spełnienia wymagań ustawowych,
§  propozycje rozwiązań (regulaminy, polityka) z projektami tych dokumentów.

Wymagania dotyczące wykonawcy:
Audyt bezpieczeństwa informacji wykonywany przez eksperta z minimum 5-cio letnim doświadczeniem posiadającego certyfikat audytora wiodącego ISO27001:2017.
Ocena rozwiązań technicznych pod kątem cyberbezpieczeństwa dokonywana przez eksperta z minimum 5-cio letnim doświadczeniem z zakresu testów penetracyjnych posiadającego wykształcenie wyższe z zakresu informatyki oraz certyfikat CEH.
Doświadczenie w prowadzeniu audytów bezpieczeństwa SZBI poparte referencjami lub protokołem odbioru od minimum trzech podmiotów publicznych.
Doświadczenie w prowadzeniu audytów cyrbezpieczeństwa (minimum 3 audyty rozpoczęte w zgodzie z dyrektywą NIS2  i rozporządzeniem eIDAS 2.

      Stosowne dokumenty na potwierdzenie powyższych wymagań w zakresie uprawień audytora/eksperta oraz doświadczenia w prowadzeniu audytów  należy dołączyć do propozycji cenowej.

       W przypadku braku Wykonawca zostanie wezwany do przesłania ww. dokumentów. 

Termin wykonania audytu: do dnia 28.02.2025

W przypadku pytań: 

- merytorycznych, proszę o kontakt poprzez przycisk "Wyślij wiadomość do zamawiającego"

- związanych z obsługą platformy, proszę o kontakt z Centrum Wsparcia Klienta platformy zakupowej Open Nexus czynnym od poniedziałku do piątku w dni robocze, w godzinach od  8:00 do 17:00.

• tel. 22 101 02 02

• e-mail: cwk@platformazakupowa.pl

Zaznaczamy, że oficjalnym potwierdzeniem chęci realizacji zamówienia przez Zamawiającego jest wysłanie zamówienia

Wiadomości z platformy zakupowej mają charakter informacyjny.