Audyt Systemu Zarządzania Bezpieczeństwem Informacji (SZBI) w jednostkach organizacyjnych Powiatu Gołdapskiego wraz z opracowaniem Raportu

Audyt Systemu Zarządzania Bezpieczeństwem Informacji (SZBI) 1. Przedmiotem zamówienia obejmuje, w jednostkach wskazanych jest Zamawiającego: a. audyt wdrożonego systemu zarządzania bezpieczeństwem informacji w związku z obowiązkiem ciążącym na kierownictwie podmiotu publicznego zgodnie z zapisami w § 19 ust. 2 pkt 14 Rozporządzenie Rady Ministrów z dnia 21 maja 2024 r. w sprawie Krajowych Ram Interoperacyjności, minimalnych wymagań dla rejestrów publicznych i wymiany informacji w postaci elektronicznej oraz minimalnych wymagań dla systemów teleinformatycznych zwanego dalej „rozporządzeniem KRI”, w tym ocenę zgodności SZBI z kryteriami zawartymi w § 19 ust. 2 rozporządzenia KRI lub wymaganiami normy PN-ISO/IEC 27001 oraz wymogami ustawy z dnia 5 lipca 2018 r. o krajowym systemie cyberbezpieczeństwa; b. weryfikację, czy SZBI zapewnia poufność, dostępność i integralność informacji, z uwzględnieniem autentyczności, rozliczalności, niezaprzeczalności i niezawodności; c. ocenę okresowych analiz ryzyka oraz działań minimalizujących zidentyfikowane zagrożenia; d. przegląd procedur nadawania uprawnień, monitorowania dostępu do informacji oraz bezzwłocznego zgłaszania incydentów; e. przygotowanie informacji na temat minimalizowania ryzyka utraty informacji w wyniku awarii oraz aktualności oprogramowania; f. przygotowanie kompletu informacji umożliwiających Zamawiającemu precyzyjne i jednoznaczne wypełnienie Ankiety Dojrzałości Cyberbezpieczeństwa, stanowiącej załącznik nr 6 do Regulaminu Konkursu Grantowego w ramach programu Cyberbezpieczny Samorząd. 2. Wykonawca zobowiązany jest do sporządzenia i dostarczenia, oddzielnie dla każdej audytowanej jednostki, podpisanego przez uprawnionego audytora przeprowadzającego audyt. Raportu z audytu, który będzie zawierał rekomendacje i działania naprawcze określone na podstawie wyników audytu, mające na celu podniesienie poziomu bezpieczeństwa informacji oraz komplet informacji umożliwiających Zamawiającemu precyzyjne i jednoznaczne wypełnienie Ankiety Dojrzałości Cyberbezpieczeństwa, stanowiącej załącznik nr 6 do Regulaminu Konkursu Grantowego w ramach programu Cyberbezpieczny Samorząd. 3. Realizacja zamówienia wymaga min. jednej wizyty audytora w jednostce podlegającej audytowi. 4. Lista jednostek do przeprowadzenia audytu: lp Nazwa jednostki Liczba pracowników 1. Starostwo Powiatowe w Gołdapi, ul. Krótka 1, 19-500 Gołdap 48 2. Powiatowy Urząd Pracy w Gołdapi, ul. Żeromskiego 18, 19-500 Gołdap 23 3. Zarząd Dróg Powiatowych w Gołdapi, ul. Gumbińska 2a, 19-500 Gołdap 10 4. Powiatowe Centrum Pomocy Rodzinie w Gołdapi – ul. Jaćwieska 14a, 19-500 Gołdap 12 5. Poradnia Psychologiczno-Pedagogiczna w Gołdapi, ul. Wolności 8, 19-500 Gołdap 12 6. Liceum Ogólnokształcące im. Jana Pawła II w Gołdapi, ul. Księdza Popiełuszki 2 19-500 Gołdap 28 7. Zespół Placówek Edukacyjno-Wychowawczych w Gołdapi, ul. Wojska Polskiego 18, 19-500 Gołdap 49 8. Zespół Szkół Zawodowych w Gołdapi, ul. Jaćwieska 14, 19-500 Gołdap 54 5. Miejsce dostarczenia Raportu/-ów z audytu: Starostwo Powiatowe w Gołdapi, ul. Krótka 1, 19-500 Gołdap 6. Termin realizacji zamówienia: do 30 dni od daty podpisania umowy. Przewidywany termin podpisania umowy: 20.08.2026 r.