Zlecenie 12556381 - Przeprowadzenie audytu KRI oraz aktualizacja i wdrożenie...

ych w Pełczycach i Zakładu Gospodarki Komunalnej i Mieszkaniowej w Pełczycach realizowanego w ramach Funduszy Europejskich na Rozwój Cyfrowy 2021-2027, Priorytet II: Zaawansowane usługi cyfrowe Działanie 2.2. - Wzmocnienie krajowego systemu cyberbezpieczeństwa
Zamówienie będzie realizowane na rzecz:
1. Centrum Usług Społecznych w Pełczycach, ul. Ogrodowa 19a, 73- 260 Pełczyce,
2. Zakładu Gospodarki Komunalnej i Mieszkaniowej w Pełczycach, ul. Ogrodowa 56, 73-20 Pełczyce.
Wykonawca jest zobowiązany do przeprowadzenia w trakcie realizacji projektu pn. Cyberbezpieczna Gmina Pełczyce realizowanego w ramach projektu Cyberbezpieczny Samorząd w ramach Funduszy Europejskich na Rozwój Cyfrowy 2021-2027 (FERC) Priorytet II: Zaawansowane usługi cyfrowe, Działanie 2.2 - Wzmocnienie krajowego systemu cyberbezpieczeństwa, audytu systemu zarządzania bezpieczeństwem informacji w związku z zapisami w § 19 ust. 2 pkt 14 Rozporządzenia Rady Ministrów z dnia 21 maja 2024 r. w sprawie Krajowych Ram Interoperacyjności, minimalnych wymagań dla rejestrów publicznych i wymiany informacji w postaci elektronicznej oraz minimalnych wymagań dla systemów teleinformatycznych (Dz.U. 2024 poz. 773), zwanego dalej audytem KRI dla Zamawiającego.
Wykonawca jest zobowiązany do przeprowadzenia opracowania/aktualizacji i wdrożenia kompletnego Systemu Zarządzania Bezpieczeństwem Informacji (dalej zwany: SZBI) dla Zamawiającego.
Zakres audytu systemu bezpieczeństwa informacji każdorazowo obejmie zgodność z kryteriami zawartymi w § 19 ust. 2 ww. rozporządzenia KRI oraz zgodność z wymaganiami normy PN-EN ISO/IEC 27001:2023; ponadto dokumenty muszą być zgodne z regulaminem
Programu Cyberbezpieczny samorząd w zakresie zgodnym z regulaminem naboru Konkursu Grantowego dostępnym na stronie
https://www.gov.pl/web/cppc/cyberbezpieczny-samorzad oraz określonym w niniejszym zapytaniu. Raport z audytu KRI zostanie każdorazowo podpisany przez audytora dokonującego audyt KRI przy wykorzystaniu kwalifikowalnego podpisu elektronicznego i dostarczony do Zamawiającego w formie elektronicznej.
Wykonanie usługi obejmuje następujące etapy:
1) wykonanie audytu zgodności KRI zgodnie z przepisami prawa
2) opracowanie/ aktualizację posiadanej dokumentacji SZBI w UM wraz z wdrożeniem,