Zlecenie 12647367 - Wykonywanie usług administracyjnych na rzecz SPZZOZ w...

dczenie usług Pełnomocnika ds. Zintegrowanego systemu Zarządzania (ZSZ),
1.2. świadczenie usług Inspektora Ochrony Danych,
1.3. świadczenie usług Rzecznika Prasowego,
1.4. świadczenie usług Koordynator wdrożenia standardów akredytacyjnych.
2. Szczegółowy zakres poszczególnych obszarów usług jest następujący:
2.1. W ramach świadczenia usług Pełnomocnika ds. Zintegrowanego systemu Zarządzania (ZSZ) odpowiedzialność w zakresie norm:
2.1.1. zarządzanie jakością wg wymagań normy ISO 9001:2015;
2.1.2. zarządzanie środowiskiem wg wymagań normy ISO 14001:2015;
2.1.3. zarządzanie bezpieczeństwem informacji wg wymagań normy ISO 27001:2017
2.1.4. zarządzanie bezpieczeństwem i higieną pracy wg wymagań normy ISO 45001:2018;
2.1.5. zarządzanie bezpieczeństwem żywności wg wymagań normy ISO 22000:2018
2.1.6. W szczególności:
• nadzór nad kompletnością i aktualnością dokumentów ZSZ,
• przechowywanie wycofywanych dokumentów ZSZ,
• wprowadzanie zmian w ZSZ na podstawie: wyników audytów, wyników przeglądów dokumentacji w ramach działań
zapobiegawczych, skarg, ankiet klientów, przeglądów zarządzania, własnej inicjatywy,
• ustalanie zasadności proponowanych zmian oraz ich wdrożenie po pozytywnych zaopiniowaniu,
• nadzór nad realizacją Polityki ZSZ,
• nadzór nad dokumentacją ZSZ na etapie jej opracowywania, weryfikacji, aktualizacji, udostępniania i przechowywania,
• zapewnienie ustanowienia wdrożenia i utrzymywania procesów
potrzebnych w ZSZ,,
• planowanie prac dotyczących ZSZ i nadzór nad ich realizacją,
• przedstawianie sprawozdań Dyrektorowi SPZZOZ w Gryficach dotyczących funkcjonowania ZSZ oraz realizacji celów, jak również informowanie o skuteczności funkcjonującego ZSZ,
• zarządzanie audytami wewnętrznymi - planowanie audytów i nadzór nad ich realizacją oraz działaniami poza audytowymi,
• inicjowanie oraz nadzorowanie działań wdrożeniowych, korygujących i zapobiegawczych,
• organizowanie przeglądów ZSZ oraz nadzór nad realizacją ustaleń wynikających z przeglądów,
• powiadamianie Dyrektora SPZZOZ w Gryficach o działalności niezgodnej z obowiązującymi zasadami,
• nadzorowanie szkoleń z zakresu systemów wchodzących w skład ZSZ.
• uczestniczy w pracach Komitetu Jakości.
2.2. W ramach świadczenia usług Inspektora Ochrony Danych:
2.2.1. informowanie administratora, podmiotu przetwarzającego oraz pracowników, którzy przetwarzają dane osobowe, o obowiązkach spoczywających na nich na mocy Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (zwanego dalej RODO) oraz innych przepisów Unii lub państw członkowskich o ochronie danych i doradzanie im w tej sprawie,
2.2.2. monitorowanie przestrzegania RODO, innych przepisów Unii lub państw członkowskich o ochronie danych oraz polityk administratora lub podmiotu przetwarzającego w dziedzinie ochrony danych osobowych, w tym podział obowiązków, działania zwiększające świadomość, szkolenia personelu uczestniczącego w operacjach przetwarzania oraz powiązane z tym audyty,
2.2.3. udzielanie na żądanie zaleceń co do oceny skutków dla ochrony danych oraz monitorowanie jej wykonania,
2.2.4. współpraca z organem nadzorczym,
2.2.5. pełnienie funkcji punktu kontaktowego dla organu nadzorczego w kwestiach związanych z przetwarzaniem, w tym z uprzednimi konsultacjami oraz w stosownych przypadkach prowadzenie konsultacji we wszelkich innych sprawach.
2.2.6. wypełnianie zadań z należytym uwzględnieniem ryzyka związanego z operacjami przetwarzania, mając na uwadze charakter, zakres, kontekst i cele przetwarzania.
2.2.7. przygotowanie, wdrożenie i aktualizacja Polityk Bezpieczeństwa Informacji SPZZOZ w Gryficach oraz Polityki Bezpieczeństwa Grupy Danych Osobowych,
2.2.8. weryfikacja adekwatności i kompletności polityk bezpieczeństwa grup informacji, procedur eksploatacyjnych i regulaminów w zakresie bezpieczeństwa informacji. Zatwierdzanie/odrzucanie poprawek www. dokumentach,
2.2.9. przyjmowanie zgłoszeń o incydentach bezpieczeństwa i uruchamianie
działań stosownych do zidentyfikowanego zagrożenia. Analiza raportów dotyczących incydentów bezpieczeństwa w SPZZOZ w Gryficach, f
2.2.10. weryfikacja osób dopuszczonych do grupy informacji przez Al,
2.2.11. składanie okresowych raportów Usługobiorcy z przeprowadzonych działań i.
w zakresie SZB1 oraz stanu bezpieczeństwa firmy,
2.2.12. zlecanie i koordynacja zadań związanych z przeprowadzeniem wewnętrznych audytów bezpieczeństwa. Okresowa kontrola poprawności funkcjonowania SZBI w podległych obszarach,
2.2.13. określenie wytycznych w zakresie szkoleń z tematyki bezpieczeństwa informacji,
2.2.14. prowadzenie nadzoru nad ewidencjonowaniem udostępnianych danych,
2.2.15. dopuszczenie osób do przetwarzania danych osobowych - weryfikacja czy osoby, które mają mieć dostęp do danych osobowych zostały przeszkolone z przepisów prawa w tym zakresie i z mocy nadanej przez Usługobiorcę (Administrator Danych) udzielenie upoważnienia do przetwarzania danych osobowych,
2.2.16. prowadzenie rejestru umów o powierzeniu danych osobowych do przetwarzania firmom trzecim,
2.2.17. prowadzenie ewidencji obszarów przetwarzania danych, zbiorów danych, systemów przetwarzania danych, osób upoważnionych do przetwarzania danych,
2.2.18. planowanie testów scenariuszy Planu Ciągłości Działania dla SPZZOZ w Gryficach. Koordynacja działań związanych z wykonaniem testów. Analiza raportów z przeprowadzonych testów i uruchamianie działań doskonalących Plan Ciągłości Działania SPZZOZ w Gryficach,
2.2.19. przedstawienie do zatwierdzenia przez Usługobiorcę Raportu z Anatizy Ryzyka, Planu Postępowania z Ryzykiem, Polityk Bezpieczeństwa Informacji oraz wynikających z niej procedur eksploatacyjnych i regulaminów,
2.2.20. koordynacja działań związanych z przeprowadzaniem analizy ryzyka poszczególnych grup informacji firmy. Koordynowanie i nadzorowanie działań w zakresie ochrony danych osobowych.
2.2.21. inicjowanie i aktywne uczestnictwo w pracach Sztabu Kryzysowego,
2.3. W ramach świadczenia usług Rzecznika Prasowego:
2.3.1. dyspozycyjność przez 24 godziny / 7 dni tygodnia,
2.3.2. natychmiastowa gotowość do podjęcia działań związanych z kontrolą przepływu informacji i kształtowaniem wizerunku SPZZOZ w Gryficach,
2.3.3. profesjonalna i schludna aparycja, która wzbudza zaufanie i odzwierciedla powagę reprezentowanej instytucji,
2.3.4. przekazywanie informacji do mediów w przypadku zaistnienia
nadzwyczajnych zdarzeń w obiektach Szpitala,
2.3.5. udzielanie informacji w przypadku napływu do Szpitala zwiększonej ilości pacjentów w sytuacji katastrof lub innych zdarzeń masowych z dużą ilością poszkodowanych,
2.3.6. przygotowywanie konferencji prasowych,
2.3.7. kreowanie wizerunku Szpitala w mediach,
2.3.8. wydawanie oświadczeń i publiczne prezentowanie działań, inicjatyw i programów podejmowanych przez Dyrekcję Szpitala,
2.3.9. prowadzenie monitoringu mediów, w szczególności prasy branżowej,
2.3.10. redagowanie aktualności i sekcji prasowej na stronie WWW szpitala,
2.3.11. pisanie informacji prasowych, artykułów sponsorowanych oraz opracowywanie informacji o instytucji, która ma trafić do mediów.
2.4. W ramach świadczenia usług Koordynator wdrożenia standardów akredytacyjnych.
2.4.1. udział w pracach Komitetu Jakości,
2.4.2. wspieranie działalności Przewodniczących poszczególnych Komisji i Komitetów funkcjonujących w ramach wymagań akredytacyjnych w SPZZOZ w Gryficach,
2.4.3. nadzorowanie tworzenia, opiniowania, zatwierdzania, modyfikowania, dystrybuowania i wycofywania dokumentacji akredytacyjnej (procedury, księgi procedur, instrukcje, regulaminy, wytyczne, formularze itp.),
2.4.4. okresowa ocena stopnia spełnienia poszczególnych wymagań akredytacyjnych,
2.4.5. zobowiązywanie odpowiednio kompetentnego personelu SPZZOZ w Gryficach (w szczególności kadry kierowniczej) do regularnego sprawozdawania niezbędnych informacji generowanych w podległych im obszarach,
2.4.6. kierowanie do Działu Prawnego wniosków o opinię prawną w zakresie kwestii związanych z funkcjonowaniem poszczególnych standardów akredytacyjnych w szpitalu,
2.4.7. raportowanie Dyrekcji wyników działalności na rzecz jakości,
2.4.8. tworzenie planu poprawy i wnioskowanie do Dyrekcji SPZZOZ w Gryficach o jego realizację.
3. Usługa ciągła - rozliczenie miesięczne.