Przeprowadzenie audytów w ramach projektu „Cyberbezpieczne Wodociągi” realizowanego w ramach Inwestycji C3.1.1 „Cyberbezpieczeństwo- CyberPL” - Cyberbezpieczne Wodociągi, finansowanego z Krajowego Planu Odbudowy i Zwiększania Odporności.

Audyt w zakresie SCADA wod-kan (OT) 1. Przedmiotem zamówienia jest: wykonanie kompleksowego audytu cyberbezpieczeństwa infrastruktury OT oraz IT Zamawiającego, pod kątem zgodności z wymaganiami: 1.1. Ustawy z dnia 5 lipca 2018 r. o krajowym systemie cyberbezpieczeństwa; 1.2. Dyrektywy Parlamentu Europejskiego i Rady (UE) 2022/2555 z dnia 14 grudnia 2022 r. w sprawie środków na rzecz wysokiego wspólnego poziomu cyberbezpieczeństwa na terytorium Unii, zmieniająca rozporządzenie (UE) nr 910/2014 i dyrektywę (UE) 2018/1972 oraz uchylająca dyrektywę (UE) 2016/1148 (dyrektywa NIS 2). 2. Celem audytu jest w szczególności: 2.1. ocena poziomu bezpieczeństwa systemów OT i środowiska IT, 2.2. identyfikacja podatności i zagrożeń, 2.3. ocena zgodności z wymaganiami regulacyjnymi, 2.4. przygotowanie analizy ryzyka, 2.5. opracowanie roadmapy działań dostosowawczych. 3. Zamówienie zostało podzielone na 4 Części opisane poniżej: 3.1. Część 1 zamówienia obejmuje audyt w zakresie SCADA wod-kan (OT). 3.2. Część 2 zamówienia obejmuje audyt w zakresie Ujęcia wody (OT). 3.3. Część 3 zamówienia obejmuje audyt w zakresie ITPO (OT). 3.4. Część 4 zamówienia obejmuje audyt w zakresie sieci biznesowej w 7 lokalizacjach (IT). 4. Szczegółowo przedmiot zamówienia opisany został w Opisie Przedmiotu Zamówienia, stanowiącym załącznik nr 3 do Zapytania ofertowego. W ramach Części 1 zamówienia wykonawca musi wykonać: • audyt cyberbezpieczeństwa środowiska OT; • analizę ryzyka cybernetycznego; • roadmapę inicjatyw w obszarze cyberbezpieczeństwa, umożliwiających podniesienie poziomu cyberbezpieczeństwa Zamawiającego Audyt w zakresie Ujęcia wody (OT) W ramach Części 2 zamówienia wykonawca musi wykonać: • audyt cyberbezpieczeństwa środowiska OT; • analizę ryzyka cybernetycznego; • roadmapę inicjatyw w obszarze cyberbezpieczeństwa, umożliwiających podniesienie poziomu cyberbezpieczeństwa Zamawiającego. Audyt w zakresie ITPO (OT) W ramach Części 3 zamówienia wykonawca musi wykonać: • audyt cyberbezpieczeństwa środowiska OT; • analizę ryzyka cybernetycznego; • roadmapę inicjatyw w obszarze cyberbezpieczeństwa, umożliwiających podniesienie poziomu cyberbezpieczeństwa Zamawiającego. Audyt w zakresie sieci biznesowej w 7 lokalizacjach (IT) W ramach Części 4 zamówienia wykonawca musi wykonać: • audyt cyberbezpieczeństwa infrastruktury IT w 7 lokalizacjach; • analizę ryzyka cybernetycznego; • roadmapę inicjatyw w obszarze cyberbezpieczeństwa, umożliwiających podniesienie poziomu cyberbezpieczeństwa Zamawiającego.