„Wzmocnienie systemu cyberbezpieczeństwa w Gminie Krościenko Wyżne” w ramach zadania „Cyberbezpieczny Samorząd” CZĘŚĆ 1. „Wdrożenie lub aktualizacja polityk bezpieczeństwa informacji (SZBI)”

Projekt Wzmocnienie systemu cyberbezpieczeństwa w Gminie Krościenko Wyżne w ramach zadania Cyberbezpieczny Samorząd Priorytet II: Zaawansowane usługi cyfrowe. Działanie 2.2. – Wzmocnienie krajowego systemu cyberbezpieczeństwa, dofinansowanego ze środków pochodzących z Programu Fundusze Europejskie na Rozwój Cyfrowy 2021-2027, przyjętego decyzją wykonawczą Komisji Europejskiej

„Wzmocnienie systemu cyberbezpieczeństwa w Gminie Krościenko Wyżne” w ramach zadania „Cyberbezpieczny Samorząd” CZĘŚĆ 1. „Wdrożenie lub aktualizacja polityk bezpieczeństwa informacji (SZBI)” w ramach projektu „Cyberbezpieczny Samorząd. Priorytet II: Zaawansowane usługi cyfrowe. Działanie 2.2. – Wzmocnienie krajowego systemu cyberbezpieczeństwa”, dofinansowanego ze środków pochodzących z Programu Fundusze Europejskie na Rozwój Cyfrowy 2021-2027, przyjętego decyzją wykonawczą Komisji Europejskiej z dnia 18 listopada 2022 r. 2. Przedmiot zamówienia obejmuje w szczególności: 1) Przygotowanie i wdrożenie dokumentacji Systemu Zarządzania Bezpieczeństwem Informacji (SZBI) składającego się z : Polityki Bezpieczeństwa Informacji, Polityki Zarządzania Systemem Teleinformatycznym, Polityki Zarządzania Ciągłością Działania wraz z Planami Ciągłości Działania, Polityki Zarządzania Incydentami Cyberbezpieczeństwa, Polityki Ochrony Danych, Analizy Ryzyka Bezpieczeństwa Informacji w obszarze IT oraz zostaną wprowadzone/dostosowane procedury: procedury korzystania z urządzeń mobilnych, procedury pracy zdalnej, postępowanie z nośnikami, procedury kontroli dostępu, zabezpieczenie pomieszczeń i obiektów, procedury czystego biurka, procedury czystego ekranu, procedury kopii zapasowych, procedury ochrony logów, bezpieczeństwo komunikacji, zarządzanie bezpieczeństwem sieci, przesyłanie informacji, plany ciągłości działania, procedury zarządzania incydentami, prywatność i ochrona danych osobowych, szacowanie ryzyka w obszarze bezpieczeństwa informacji, szkolenia personelu, plan zarządzania podatnościami, plan reagowania na incydenty, plan przywracania, Analiza ryzyka i aktualizacja polityk i procedur w okresie 24 miesięcy od dnia zawarcia Umowy. 2) Audyt Bezpieczeństwa Informacji zgodny z przepisami Rozporządzenia Rady Ministrów z dnia 21 maja 2024 r. w sprawie Krajowych Ram Interoperacyjności, minimalnych wymagań dla rejestrów publicznych i wymiany informacji w postaci elektronicznej oraz minimalnych wymagań dla systemów teleinformatycznych (Dz. U. 2024 r., poz. 773) wraz z Ankietą końcową - Ankieta Dojrzałości cyberbezpieczeństwa wg załącznika Nr 6 do regulaminu konkursu grantowego „Cyberbezpieczny Samorząd”. Wykonawca zobowiązuje się do opracowania i dostarczenia Zamawiającemu wytworzonej dokumentacji oraz wyników audytu w wersji papierowej i elektronicznej podczas omówienia wyników. Szczegółowy opis przedmiotu zamówienia zawarty jest w załączniku nr 9 do SWZ (w zakresie CZĘŚCI 1). 3. Przedmiot umowy realizowany przez wykonawcę musi spełniać wymogi dostępności. Zapewnienie dostępności dotyczy w szczególności zgodności z przepisami prawa, w tym zwłaszcza z art. 6 ustawy z dnia 19 lipca 2019 r. o zapewnianiu dostępności osobom ze szczególnymi potrzebami (Dz. U. z 2024 r. poz. 1411). Wykonawca zapewnia dostępność poprzez włączanie do zespołów odpowiedzialnych za realizację przedmiotu umowy przedstawicieli wykonawcy wyznaczonych do spraw dostępności.