„Przeprowadzenie audytów oraz usługi w zakresie SZBI”

1. Przedmiotem zamówienia jest usługa przeprowadzenia audytów oraz usługi w zakresie SZBI dla Starostwa Powiatowego oraz jednostek organizacyjnych i obejmuje swoim zakresem:1.1 Etap 11) Przeprowadzenie audytu KRI i testów penetracyjnych infrastruktury sieciowej w Starostwie Powiatowym oraz audytu KRI w 14 jednostkach organizacyjnych powiatu, zgodnie z wymaganiami i rekomendacjami:a) Rozporządzenia Rady Ministrów z dnia 21 maja 2024 r. w sprawie Krajowych Ram Interoperacyjności, minimalnych wymagań dla rejestrów publicznych i wymiany informacji w postaci elektronicznej oraz minimalnych wymagań dla systemów teleinformatycznych – KRI;b) Ustawy z dnia 5 lipca 2018 r. o krajowym systemie cyberbezpieczeństwa – UoKSC;c) Narodowych Standardów Cyberbezpieczeństwa;1.2 Etap 2 1) Aktualizacja dokumentacji SZBI w Starostwie Powiatowym oraz opracowanie dokumentacji i wdrożenie SZBI w 14 jednostkach organizacyjnych oraz sporządzenie „Ankiety Dojrzałości Cyberbezpieczeństwa w Jednostkach Samorządu Terytorialnego", o których mowa w Regulaminie Konkursu Grantowego pn. „Cyberbezpieczny Samorząd” opublikowanym na stronie Centrum Projektów Polska Cyfrowa pod adresem http://www.gov.pl/cppc/cyberbezpieczny-samorzad.2) Wykonanie audytu końcowego wdrożonego systemu zarządzania bezpieczeństwem informacji we wszystkich JST objętych umową, w zakresie zgodności z kryteriami zawartymi w §20 ust.2 ww. rozporządzenia KRI lub zgodność z wymaganiami normy PN-ISO/IEC 27001:2023 podpisanego przez audytora.3) Sporządzenie „Ankiety Dojrzałości Cyberbezpieczeństwa w Jednostkach Samorządu Terytorialnego", o których mowa w Regulaminie Konkursu Grantowego pn. „Cyberbezpieczny Samorząd” opublikowanym na stronie Centrum Projektów Polska Cyfrowa pod adresem http://www.gov.pl/cppc/cyberbezpieczny-samorzad.2. Przedmiot zamówienia musi być zgodny z Opisem Przedmiotu Zamówienia stanowiącym załącznik nr 1 do SWZ, uwzględniająca zagadnienia obszarów cyberbezpieczeństwa zgodnie z załącznikiem nr 1,3. Projekt finansowany ze środków Funduszy Europejskich na Rozwój Cyfrowy (FERC) 2021-2027 Priorytet II „Zaawansowane usługi cyfrowe” Działanie 2.2 „Wzmocnienie krajowego systemu cyberbezpieczeństwa”.