Viešieji pirkimai pagal Kompiuterių audito ir tikrinimo paslaugos (CPV 72800000-8)

Przedmiotem zamówienia jest przeprowadzenie zewnętrznych kompleksowych testów penetracyjnych i testów bezpieczeństwa platformy Małopolskiego Systemu Informacji Medycznej (MSIM).Obszary testowe (podejście grey-box):1) Testy bezpieczeństwa aplikacji i mechanizmów uwierzytelniania2) Testy autoryzacji i kontroli dostępu3) Testy podatności aplikacyjnych4) Testy bezpieczeństwa interfejsów API5) Testy mechanizmów kryptograficznych i ochrony danych6) Testy konfiguracji i komponentów7) Testy odporności i dostępności8)Testy skuteczności mechanizmów monitorowania i rejestrowania zdarzeń 9) Testy zgodności z wymogami bezpieczeństwa i prywatności10) Testy bezpieczeństwa warstwy ekspozycji.Przedmiot zamówienia został szczegółowo określony w Opisie Przedmiotu Zamówienia (OPZ), stanowiącym załącznik nr 8 do SWZ oraz w projekcie umowy, stanowiącym załącznik nr 9 do SWZ.

1. Przedmiotem zamówienia jest Usługa audytu kodu źródłowego w celu weryfikacji, czy jest kompletny i wystarczający do odtworzenia kodu wykonywalnego oraz umożliwia przyszły rozwój i pielęgnację kodu, a także weryfikacji uzależnienia systemu od konkretnych dostawców (vendor lock-in) oraz weryfikacji łańcucha dostaw oprogramowania pod kątem komponentów pochodzących od dostawców wysokiego ryzyka w rozumieniu ustawy o krajowym systemie cyberbezpieczeństwa.Szczegółowy opis przedmiotu zamówienia zawiera załącznik nr 1 do SWZ – Opis przedmiotu zamówienia.

KIBERNETINĖS SAUGOS VADOVO PASLAUGOS

Przedmiotem zamówienia jest wykonanie usług z zakresu cyberbezpieczeństwa, obejmujących w szczególności: przeprowadzenie audytu zgodności z Krajowymi Ramami Interoperacyjności oraz audytu zgodności z ustawą o krajowym systemie cyberbezpieczeństwa, opracowanie rejestru ryzyka oraz analizy GAP, opracowanie i wdrożenie dokumentacji Systemu Zarządzania Bezpieczeństwem Informacji (SZBI) dla trzech jednostek wskazanych przez Zamawiającego, przeprowadzenie szkoleń z cyberbezpieczeństwa dla pracowników jednostek Gminy oraz dla informatyka, przeprowadzenie audytu bezpieczeństwa w obszarze sieci, serwerów i oprogramowania serwerowego, a także wykonanie testów penetracyjnych infrastruktury informatycznej wraz z identyfikacją podatności oraz testów socjotechnicznych.Szczegółowy Opis Przedmiotu Zamówienia (OPZ) zawiera Załącznik nr 4 do SWZ.

1. CZĘŚĆ III – przeprowadzenie szkoleń z zakresu cyberbezpieczeństwa.2. Szczegółowy opis CZĘŚCI III zamówienia znajduje się w załączniku nr 4 do SWZ.3. Opisy znajdujące się w załączniku nr 4 do SWZ zawierają minimalne wymagania odnośnie usług objętych przedmiotem zamówienia co oznacza, że wykonawca może zaoferować usługi charakteryzujące się lepszymi parametrami technicznymi lub użytkowymi.4. W każdym przypadku, gdy zamawiający w SWZ powołuje się na normy, europejskie oceny techniczne, aprobaty, certyfikaty, specyfikacje techniczne i systemy referencji technicznych, dopuszcza się rozwiązania równoważne opisywanym i zastosowanie mają wyrazy „lub równoważne”.5. Realizacja usług objętych przedmiotem zamówienia nastąpi w dniach pracy zamawiającego, własnym staraniem wykonawcy i na koszt i ryzyko wykonawcy, w siedzibie zamawiającego – Lubawa, ul. Toruńska 18.6. Wykonawca zobowiązany jest do realizacji zamówienia zgodnie z zasadami współczesnej wiedzy, obowiązującymi przepisami, normami oraz z poszanowaniem zasad bezpieczeństwa i higieny pracy.

Przeprowadzenie audytu SZBI oraz przeprowadzenie audytu zgodności z rozporządzeniem w sprawie KRI, UoKSC w jednostce podległej Zamawiającemu - Regionalnej Dyrekcji Ochrony Środowiska w Katowicach.

Informacinių sistemų duomenų saugos atitikties ir rizikos vertinimas, 1 kompl.

Tęstinio informacinių technologijų (IT) saugos ir technologinio pažeidžiamumo audito paslaugos

Przedmiotem zamówienia jest usługa audytów bezpieczeństwa strony internetowej.Szczegółowy opis przedmiotu zamówienia, opis wymagań Zamawiającego w zakresie realizacji i odbioru określa:- opis przedmiotu zamówienia – załącznik nr 4 do SWZ, - projektowane postanowienia umowy – załącznik nr 5 do SWZ.

1. Przedmiotem zamówienia jest Zwiększenie cyberbezpieczeństwa Urzędu Marszałkowskiego Województwa Łódzkiego (dalej: UMWŁ).2. Usługa polegać będzie na realizacji następujących zadań:a) Przeprowadzenie audytu cyberbezpieczeństwa, w tym testów penetracyjnych i socjotechnicznych UMWŁ (Zadanie A),b) Aktualizacja i integracja dokumentacji obszaru cyberbezpieczeństwa / Systemu Zarządzania Bezpieczeństwem Informacji (dalej: SZBI) UMWŁ (Zadanie B),c) Przygotowanie i dostarczenie szkolenia e-learningowego z zakresu dokumentacji obszaru cyberbezpieczeństwa / SZBI UMWŁ - „Polityki cyberbezpieczeństwa w praktyce” (Zadanie C),d) Przeprowadzenie audytu wdrożonego SZBI (Zadanie D).3. Przedmiot zamówienia został opisany w Szczegółowym Opisie Przedmiotu Zamówienia (zwanym dalej „SOPZ”), stanowiącym Załącznik nr 1 do SWZ (SOPZ stanowi również Załącznik nr 1 do umowy).

Testy bezpieczeństwa, usługi wsparcia przy opracowaniu systemu zarządzania bezpieczeństwem informacji i szkolenia dla kadry kierowniczej zgodnie z opisem przedmiotu zamówienia i zapisami swz.

1. Przedmiotem zamówienia jest usługa pn.: Audyt końcowy w obszarze cyberbezpieczeństwa, wg szczegółowego opisu przedmiotu zamówienia, zgodnie Załącznikiem Nr 2 do SWZ – Oferta Cenowa oraz Załącznikiem Nr 4 – Opis przedmiotu zamówienia.2. Przeprowadzony audyt musi być zgodny z wymogami, o którym mowa w Regulaminie wyboru przedsięwzięcia w trybie konkurencyjnym dla inwestycji D.1.1.2, Załącznik nr 4 – Zakres realizacji przedsięwzięcia do wyboru przedsięwzięcia (tryb konkurencyjny – I nabór – Inwestycja D.1.1.2), Pkt. Audyt końcowy w obszarze cyberbezpieczeństwa.

1. Przedmiotem zamówienia jest przeprowadzenie audytu końcowego w obszarze cyberbezpieczeństwa w ramach projektu pn. ,,Rozwój usług cyfrowych w Uniwersyteckim Szpitalu Klinicznym nr 1 im. N. Barlickiego w Łodzi”, zgodnie z warunkami określonymi w dokumentach niniejszego zamówienia, w tym w szczególności „Formularzu cenowym” (załącznik nr 2 do SWZ) i „Opisie Przedmiotu Zamówienia ” (załącznik nr 1a do Formularza Oferty).

Część 2: Przeprowadzenie testów bezpieczeństwa infrastruktury Zamawiającego.

Perkama Saugumo operacijų centro (angl. SOC – Security Operations Center) paslauga (toliau – Paslauga, SOC) užtikrins nenutrūkstamą kibernetinių grėsmių aptikimą VĮ Ignalinos atominės elektrinės (toliau – IAE, Užsakovas) informacinių technologijų (toliau - IT) infrastruktūroje, padėti efektyviai ir greitai užtikrinti kibernetinių incidentų valdymą.

Pakiet nr 3 - Przeprowadzenie końcowego audytu w obszarze cyberbezpieczeństwa

Przedmiotem zamówienia jest wykonanie usługi audytu końcowego bezpieczeństwa dla zrealizowanego przedsięwzięcia "Wsparcie procesów transformacji cyfrowej w Szpitalu Wojewódzkim w Poznaniu". Szczegółowy opis przedmiotu zamówienia został zawarty w załączniku nr 2 do SWZ / załącznik nr 1 do umowy - Opis Przedmiotu Zamówienia (zwany dalej: OPZ) na zasadach określonych we wzorze umowy stanowiącym załącznik nr 4 do SWZ.

Wdrożenie i opracowanie SZBI oraz wykonanie audytów KRI

Przedmiotem zamówienia jest świadczenie usług polegających na przeprowadzeniu w ciągu maksymalnie 70 dni roboczych od dnia podpisania umowy kompleksowych testów bezpieczeństwa w celu identyfikacji podatności, oceny poziomu ryzyka oraz przedstawienia rekomendacji naprawczych dla infrastruktury informatycznej Zamawiającego. 2. Przedmiot zamówienia realizowany jest na rzecz Głównego Inspektoratu Sanitarnego oraz jednostek podległych, tj. Granicznej Stacji Sanitarno-Epidemiologicznej w Dorohusku, Granicznej Stacji Sanitarno-Epidemiologicznej w Elblągu, Granicznej Stacji Sanitarno-Epidemiologicznej w Gdyni, Granicznej Stacji Sanitarno-Epidemiologicznej w Hrebennem, Granicznej Stacji Sanitarno-Epidemiologicznej w Koroszczynie, Granicznej Stacji Sanitarno-Epidemiologicznej w Przemyślu, Granicznej Stacji Sanitarno-Epidemiologicznej w Suwałkach, Granicznej Stacji Sanitarno-Epidemiologicznej w Szczecinie, Granicznej Stacji Sanitarno-Epidemiologicznej w Warszawie.

Pakiet 3: Przeprowadzenie audytu zgodności ISO 27001 z testami bezpieczeństwa.w ramach projektu pn. ,,Rozwój usług cyfrowych w Uniwersyteckim Szpitalu Klinicznym nr 2 Uniwersytetu Medycznego w Łodzi”, zgodnie z warunkami określonymi w dokumentach niniejszego zamówienia, w tym w szczególności „Formularzu cenowym” (załącznik nr 2 do SWZ) i „Opisie Przedmiotu Zamówienia ” (załącznik nr 1a do Formularza Oferty).

1. Postępowanie prowadzone jest pod nazwą „Zakup usług audytu bezpieczeństwa, testów penetracyjnych, testów socjotechnicznych, SZBI oraz szkoleń dedykowanych dla Urzędu Gminy Łubniany i jednostek podległych.” w ramach projektu Fundusze Europejskie na Rozwój Cyfrowy (FERC) Priorytet II Zaawansowane usługi cyfrowe Działanie 2.2. Wzmocnienie krajowego systemu cyberbezpieczeństwa Fundusz Europejski Fundusz Rozwoju Regionalnego (EFRR) Numer naboru FERC.02.02-CS.01-001/23.2. Szczegółowy opis przedmiotu zamówienia oraz sposób realizacji zamówienia zawiera OPZ stanowiący załącznik nr 1 do SWZ.

Przedmiotem zamówienia jest przeprowadzenie audytu systemu PORTOS składającego się z jednostkowych audytów:1. bezpieczeństwa teleinformatycznego systemu PORTOS,2. kodu źródłowego systemu PORTOS.3. przeprowadzenie audytu WCAG 2.1 (Web Content Accessibility Guidelines 2.1)4. przeprowadzenie audytu UX (User Experience)

Saugos įgaliotinio ir kibernetinio saugumo vadovo paslaugos

Przedmiotem zamówienia jest przeprowadzenie audytu bezpieczeństwa systemów informacyjnych oraz infrastruktury teleinformatycznej Zamawiającego, ze szczególnym uwzględnieniem obszarów, w których przetwarzane są dane osobowe wrażliwe, w tym dane medyczne.

Pakiet nr 2: Wdrożenie systemu zarządzania bezpieczeństwem informacji (SZBI)

1. Przedmiotem zamówienia jest przeprowadzenie audytów bezpieczeństwa systemu informacji wykorzystywanego w Urzędzie Gminy Grybów oraz w 6 jednostkach organizacyjnych podległych Gminie Grybów, na warunkach zamówienia wynikających w szczególności z opisu przedmiotu zamówienia (załącznik nr 4 do SWZ).

Przedmiotem zamówienia jest przeprowadzenie audytu systemu PORTOS składającego się z jednostkowych audytów:1. bezpieczeństwa teleinformatycznego systemu PORTOS,2. kodu źródłowego systemu PORTOS.3. przeprowadzenie audytu WCAG 2.1 (Web Content Accessibility Guidelines 2.1)4. przeprowadzenie audytu UX (User Experience)

Część 2 – Audyt w zakresie bezpieczeństwa informacji. Szczegółowy opis przedmiotu zamówienia zawarty jest w załączniku nr 7 do SWZ.

Kompleksowa usługa doradczo-wdrożeniowa w zakresie podniesienia poziomu cyberbezpieczeństwa oraz wdrożenia Systemu Zarządzania Bezpieczeństwem Informacji (SZBI) zgodnie z wymaganiami ustawy o Krajowym Systemie Cyberbezpieczeństwa

1. Przedmiotem zamówienia jest Usługa audytu bezpieczeństwa i wydajności systemów teleinformatycznych MRiT.2. Szczegółowe informacje dotyczące opisu, zakresu i warunków realizacji przedmiotu zamówienia określa „Opis Przedmiotu Zamówienia (OPZ)” stanowiący załącznik nr 2 do SWZ oraz „Projektowane postanowienia umowy, które zostaną wprowadzone do treści zawieranej umowy” stanowiące załącznik nr 3 do SWZ.