„Przeprowadzenie audytów oraz usługi w zakresie SZBI”

1.1 Etap 1 1) Przeprowadzenie audytu KRI i testów penetracyjnych infrastruktury sieciowej w Starostwie Powiatowym oraz audytu KRI w 14 jednostkach organizacyjnych powiatu, zgodnie z wymaganiami i rekomendacjami: a) Rozporządzenia Rady Ministrów z dnia 21 maja 2024 r. w sprawie Krajowych Ram Interoperacyjności, minimalnych wymagań dla rejestrów publicznych i wymiany informacji w postaci elektronicznej oraz minimalnych wymagań dla systemów teleinformatycznych – KRI; b) Ustawy z dnia 5 lipca 2018 r. o krajowym systemie cyberbezpieczeństwa – UoKSC; c) Narodowych Standardów Cyberbezpieczeństwa; 1.2 Etap 2 1) Aktualizacja dokumentacji SZBI w Starostwie Powiatowym oraz opracowanie dokumentacji i wdrożenie SZBI w 14 jednostkach organizacyjnych oraz sporządzenie „Ankiety Dojrzałości Cyberbezpieczeństwa w Jednostkach Samorządu Terytorialnego", o których mowa w Regulaminie Konkursu Grantowego pn. „Cyberbezpieczny Samorząd” opublikowanym na stronie Centrum Projektów Polska Cyfrowa pod adresem http://www.gov.pl/cppc/cyberbezpieczny-samorzad. 2) Wykonanie audytu końcowego wdrożonego systemu zarządzania bezpieczeństwem informacji we wszystkich JST objętych umową, w zakresie zgodności z kryteriami zawartymi w §20 ust.2 ww. rozporządzenia KRI lub zgodność z wymaganiami normy PN-ISO/IEC 27001:2023 podpisanego przez audytora. 3) Sporządzenie „Ankiety Dojrzałości Cyberbezpieczeństwa w Jednostkach Samorządu Terytorialnego", o których mowa w Regulaminie Konkursu Grantowego pn. „Cyberbezpieczny Samorząd” opublikowanym na stronie Centrum Projektów Polska Cyfrowa pod adresem http://www.gov.pl/cppc/cyberbezpieczny-samorzad. 2. Przedmiot zamówienia musi być zgodny z Opisem Przedmiotu Zamówienia stanowiącym załącznik nr 1 do SWZ, uwzględniająca zagadnienia obszarów cyberbezpieczeństwa zgodnie z załącznikiem nr 1, 3. Projekt finansowany ze środków Funduszy Europejskich na Rozwój Cyfrowy (FERC) 2021-2027 Priorytet II „Zaawansowane usługi cyfrowe” Działanie 2.2 „Wzmocnienie krajowego systemu cyberbezpieczeństwa”.