"Kompleksowa usługa opracowania i wdrożenia Systemu Zarządzania Bezpieczeństwem Informacji, przeprowadzenia audytów zgodności, testów penetracyjnych wraz z retestami oraz działań związanych z budowaniem świadomości bezpieczeństwa informacji dla Urzędu Gminy Orchowo i Gminnego Ośrodka Pomocy Społecznej w Orchowie" w ramach projektu „Cyberbezpieczny Samorząd – Gmina Orchowo” FERC.02.02-CS.01-001/23

Kompleksowa usługa opracowania i wdrożenia SZBI, AUDYTU Przedmiotem zamówienia jest kompleksowe wykonanie usług obejmujących opracowanie i wdrożenie Systemu Zarządzania Bezpieczeństwem Informacji (SZBI) dla Urzędu Gminy Orchowo oraz Gminnego Ośrodka Pomocy Społecznej w Orchowie, wykonanie audytów zgodności, przeprowadzenie testów penetracyjnych infrastruktury teleinformatycznej i aplikacji wraz z retestami oraz realizację działań związanych z budowaniem świadomości bezpieczeństwa informacji, niezbędnych do prawidłowego wdrożenia i funkcjonowania SZBI zgodnie z wymaganiami normy PN-EN ISO/IEC 27001:2022. Celem zamówienia jest podniesienie poziomu dojrzałości organizacyjnej i technicznej Urzędu Gminy Orchowo oraz Gminnego Ośrodka Pomocy Społecznej w Orchowie w zakresie bezpieczeństwa informacji i cyberbezpieczeństwa, ograniczenie ryzyka naruszenia poufności, integralności i dostępności informacji, zapewnienie zgodności z obowiązującymi przepisami prawa oraz wymaganiami normy PN-EN ISO/IEC 27001:2022, a także przygotowanie obu jednostek do skutecznego utrzymania i ciągłego doskonalenia Systemu Zarządzania Bezpieczeństwem Informacji. Powiązanie przedmiotu zamówienia z kategoriami kosztów projektu Przedmiot zamówienia realizowany jest w ramach projektu „Cyberbezpieczny Samorząd – Gmina Orchowo”, nr FERC.02.02-CS.01-001/23. Zakres zamówienia odpowiada kategoriom kosztów przewidzianym we wniosku o dofinansowanie i obejmuje realizację następujących zadań głównych: Zadanie projektu Zakres realizowany przez Wykonawcę Zadanie 1 Audyt zgodności z wymaganiami KRI i ustawy o krajowym systemie cyberbezpieczeństwa dla Urzędu Gminy Orchowo Zadanie 2 Audyt zgodności z wymaganiami KRI i ustawy o krajowym systemie cyberbezpieczeństwa dla Gminnego Ośrodka Pomocy Społecznej w Orchowie Zadanie 3 Opracowanie i wdrożenie Systemu Zarządzania Bezpieczeństwem Informacji zgodnie z PN-EN ISO/IEC 27001:2022 dla Urzędu Gminy Orchowo Zadanie 4 Opracowanie i wdrożenie Systemu Zarządzania Bezpieczeństwem Informacji zgodnie z PN-EN ISO/IEC 27001:2022 dla Gminnego Ośrodka Pomocy Społecznej w Orchowie Zadanie 5 Pentest z bezpieczeństwa sieci oraz infrastruktury UG i GOPS Przed wykonaniem audytów należy również przeprowadzić ocenę stanu początkowego oraz opracować raport otwarcia, natomiast po zakończeniu przeprowadzić ocenę stanu końcowego oraz opracować raport porównawczy „stan przed wdrożeniem – stan po wdrożeniu”. Na etapie realizacji zadań nr 3 i 4 obowiązkowo prowadzone będą działania związane z budowaniem świadomości bezpieczeństwa informacji kadry kieroniczej, administrator IT oraz pracownikóa) UG I GOPS w ramach wdrożenia Systemu Zarządzania Bezpieczeństwem Informacji (SZBI), zgodnie z wymaganiami normy PN-EN ISO/IEC 27001:2022.