Zlecenie 12338874 - Wykonanie usługi Audytu cyberbezpieczeństwa informacji...

tu finansowego w ramach
projektu Cyberbezpieczny Samorząd.
przeprowadzenie Audytu cyberbezpieczeństwa w jednostce Zamawiającego (Starostwo Powiatowe w Kielcach) zgodnie z kryteriami zawartymi w § 19 ust. 2 ww. rozporządzenia KRI lub zgodność z wymaganiami normy PN-ISO/IEC 27001,
- przedstawienie raportu z przeprowadzonego audytu w formie papierowej i elektronicznej;
- przekazanie wypełnionej Ankiety Dojrzałości Cyberbezpieczeństwa w Jednostce Samorządu Terytorialnego (załącznik nr 6 do Regulaminu Konkursu Grantowego Cyberbezpieczny Samorząd ), (załącznik nr 1 do OPZ);
- przekazanie Raportu z przeprowadzonych testów penetracyjnych przeprowadzonych zgodnie z Metodologią PTES Standart.
3. Audyt musi być przeprowadzony:
- w zakresie zgodnym z kryteriami zawartymi w § 19 ust. 2 ww. rozporządzenia KRI lub zgodność z wymaganiami normy PN-ISO/IEC 27001.
- Uwzględniając dane niezbędne do wypełnia Ankiety Dojrzałości Cyberbezpieczeństwa w Jednostce Samorządu Terytorialnego, którą stanowi załącznik nr 6 do Regulaminu Konkursu Grantowego Cyberbezpieczny Samorząd,
- przez osobę/y posiadającą/e jeden z certyfikatów uprawniających do przeprowadzeniu Audytu, o których mowa w Rozporządzeniu Ministra Cyfryzacji z 12 października 2018 r. w sprawie wykazu certyfikatów uprawniających do przeprowadzenia Audytu. Certyfikat powinien posiadać ważność do czasu zakończenia realizacji usługi i być wydany przez jedną z następujących jednostek akredytowanych przez Polskie Centrum Akredytacji, tj.: TUV NORD lub DEKRA.
4. Zamawiający nie dopuszcza wykonania audytu informacji oraz testów penetracyjnych w sposób zdalny.