Zakup sprzętu, oprogramowania i usług w ramach projektu Cyberbezpieczny samorząd

CZĘSĆ 2) Wdrożenie kompleksowej dokumentacji Systemu Zarządzania Bezpieczeństwem Informacji jednostkach organizacyjnych i podległych gminie Latowicz tj. UMiG Latowicz, Gminnej Bibliotece Publicznej w Latowiczu, Ośrodku Pomocy Społecznej w Latowiczu, Samorządowym Żłobku w Wielgolesie, Szkole Podstawowej im. Rodziny Wyleżyńskich w Wielgolesie, Szkole Podstawowej w Zespole Szkół im. K.S. Wyszyńskiego w Latowiczu.
w tym:
I. Ankieta dojrzałości cyberbezpieczeństwa
1) Ankieta dojrzałości cyberbezpieczeństwa wstępna
- weryfikacja ankiety wstępnej dojrzałości Cyberbezpieczeństwa przeprowadzonej przez Zamawiającego w UMiG Latowicz,
- przeprowadzenie wstępnej ankiety dojrzałości Cyberbezpieczeństwa w pozostałych jednostkach podległych gminie Latowicz,
2) przeprowadzenie ankiety (końcowej) dojrzałości Cyberbezpieczeństwa w JST (we wszystkich jednostkach podległych gminie) po przeprowadzeniu audytu końcowego

II. Audyt wstępny i konsultacje określające poziom cyberbezpieczeństwa JST przed
wdrożeniem SZBI
1) Przeprowadzenie audytu otwarcia GAP Analysis w jednostkach podległych gminie Latowicz,

III. Opracowanie oraz wdrożenie kompleksowej dokumentacji Systemu Zarządzania
Bezpieczeństwem Informacji z uwzględnieniem wyników Analizy Ryzyka Systemu Zarządzania Bezpieczeństwem Informacji

1) Sporządzenie dla jednostek podległych gminie Latowicz rejestru ryzyk w zakresie cyberbezpieczeństwa i bezpieczeństwa informacji,

2) Opracowywanie dla jednostek podległych Zamawiającemu pełnej dokumentacji
i procedur Systemu Zarządzania Bezpieczeństwem Informacji (SZBI) zgodnie z normą PN-ISO/IEC 27001, w tym Polityki Bezpieczeństwa Informacji oraz wdrożenie ustanowionego SZBI,

3) Szkolenie specjalistyczne dla pracowników Urzędu Miasta i Gminy Latowicz
i innych jednostek podległych gminie Latowicz w zakresie wdrożonego SZBI wraz
z opracowaniem i udostępnieniem materiałów edukacyjnych,

Zamawiający wymaga podania w ofercie imion i nazwisk oraz kwalifikacji zawodowych pracowników/osób wyznaczonych do realizacji zamówienia.

IV. Audyt wdrożonego Systemu Bezpieczeństwa Informacji obejmujący zgodność z kryteriami zawartymi w rozporządzeniu KRI wraz z przeprowadzeniem Ankiety (końcowej) Dojrzałości Cyberbezpieczeństwa w JST (we wszystkich jednostkach podległych gminie)

Szczegółowy opis wymagań zamawiającego dla części 2 został zawarty w załączniku nr 2B do SWZ.

W dniu 02 marca 2026r. ogłoszona została ustawa z dnia 23 stycznia 2026r. o zmianie ustawy o krajowym systemie cyberbezpieczeństwa oraz niektórych innych ustaw (Dz. U. z 2026r. poz. 252). Ustawa wprowadziła zmiany w systemie cyberbezpieczeństwa co wymagało dostosowania przez Wykonawcę weryfikacji opracowanej dokumentacji oraz jej dostosowania do aktualnych wymagań prawnych, w szczególności w zakresie audytu, zarzadzania ryzykiem i dokumentacji SZBI.