Audyt Systemu Zarządzania Bezpieczeństwem Informacji (SZBI) wraz z opracowaniem Raportu z audytu.

Audyt Systemu Zarządzania Bezpieczeństwem Informacji (SZBI) Przedmiotem zamówienia jest audyt w jednostkach wskazanych przez Zamawiającego i obejmuje: a. audyt wdrożonego systemu zarządzania bezpieczeństwem informacji w związku z obowiązkiem ciążącym na kierownictwie podmiotu publicznego zgodnie z zapisami w § 19 ust. 2 pkt 14 Rozporządzenie Rady Ministrów z dnia 21 maja 2024 r. w sprawie Krajowych Ram Interoperacyjności, minimalnych wymagań dla rejestrów publicznych i wymiany informacji w postaci elektronicznej oraz minimalnych wymagań dla systemów teleinformatycznych zwanego dalej „rozporządzeniem KRI”, w tym ocenę zgodności SZBI z kryteriami zawartymi w § 19 ust. 2 rozporządzenia KRI lub wymaganiami normy PN-ISO/IEC 27001; b. weryfikację, czy SZBI zapewnia poufność, dostępność i integralność informacji, z uwzględnieniem autentyczności, rozliczalności, niezaprzeczalności i niezawodności; c. ocenę okresowych analiz ryzyka oraz działań minimalizujących zidentyfikowane zagrożenia; d. przegląd procedur nadawania uprawnień, monitorowania dostępu do informacji oraz bezzwłocznego zgłaszania incydentów; e. przygotowanie informacji na temat minimalizowania ryzyka utraty informacji w wyniku awarii oraz aktualności oprogramowania; f. przygotowanie kompletu informacji umożliwiających Zamawiającemu precyzyjne i jednoznaczne wypełnienie Ankiety Dojrzałości Cyberbezpieczeństwa, stanowiącej załącznik nr 6 do Regulaminu Konkursu Grantowego w ramach programu Cyberbezpieczny Samorząd dla wszystkich 7 jednostek, o których mowa w punkcie 4. 2. Zamawiający dopuszcza realizację części prac audytowych w formie zdalnej. 3. Wykonawca zobowiązany jest do sporządzenia i dostarczenia, oddzielnie dla każdej audytowanej jednostki, podpisanego przez uprawnionego audytora przeprowadzającego audyt, który posiada aktualny certyfikat ISO27001, Raportu z audytu, który będzie zawierał rekomendacje i działania naprawcze określone na podstawie wyników audytu, mające na celu podniesienie poziomu bezpieczeństwa informacji oraz komplet informacji umożliwiających Zamawiającemu precyzyjne i jednoznaczne wypełnienie Ankiety Dojrzałości Cyberbezpieczeństwa. 4. Lista jednostek do przeprowadzenia audytu: Nazwa jednostki 1 Urząd Miasta i Gminy w Daleszycach 81- pracowników 2 Zespół Szkolno-Przedszkolny w Daleszycach 36 - pracowników 3 Miejsko-Gminny Żłobek w Daleszycach 13 - pracowników 4 Szkoła Podstawowa im. Partyzantów Armii Krajowej Ziemi Kieleckiej w Sukowie 12- pracowników 5 Szkoła Podstawowa im. gen. Tadeusza Buka w Mójczy 5 - pracowników 6 Szkoła Podstawowa im. Kornela Makuszyńskiego w Niestachowie 4 - pracowników 7 Centrum Usług Społecznych w Daleszycach 23 - pracowników Jednostki objęte audytem posiadają wdrożoną dokumentację SZBI i każda z nich ma niezależne środowisko informatyczne. Miejsce dostarczenia Raportów z audytu: Urząd Miasta i Gminy w Daleszycach. Termin realizacji zamówienia: od dnia podpisania umowy do 31.08.2026 r.