Audyt Systemu Zarządzania Bezpieczeństwem Informacji w ramach projektu pn.: „Podniesienie poziomu cyberbezpieczeństwa w Powiecie Sanockim”

Przedmiotem zamówienia jest realizacja zadania pn. Audyt Systemu Zarządzania Bezpieczeństwem Informacji w ramach projektu pn.: „Podniesienie poziomu cyberbezpieczeństwa w Powiecie Sanockim”Ocena jakości stosowanych systemów zabezpieczeń wdrożonego SZBI poprzez realizację kompleksowej analizy bezpieczeństwa wraz z testami podatności. W ramach prac Wykonawca zobowiązany jest do:1. Przeprowadzenia pełnego audytu posiadanego przez Zamawiającego Systemu Zarządzania Bezpieczeństwem Informacji zgodnie z metodologią audytu wewnętrznego uwzględniającą przegląd dokumentacji, ocenę procesu analizy ryzyk wraz z przeglądem założeń oraz uzyskanych wyników, ocenę kompletności dokumentacji, wstępną identyfikację i opis potencjalnych niezgodności w przypadku ich wykrycia. Audyt dokumentacji i zasad zarządzania bezpieczeństwem informacji w tym danych osobowych weryfikujący poziom realizacji czynności wymaganych przez SZBI.2. Ocena SZBI w odniesieniu do wymagań ustawy o Krajowym Systemie Cyberbezpieczeństwa w zakresie posiadanych procedur, standardów, dokumentacji normatywnej i operacyjnej oraz stosowanych metod zabezpieczeń, jak również procedur związanych z zarządzaniem ryzykiem, obsługą incydentów, raportowaniem zdarzeń i komunikacji z organami nadzorczymi.3. Oceny zgodności procesu szacowania ryzyka z ISO27001 oraz uKSC – weryfikacja prowadzonego procesu analizy ryzyk w szczególności w zakresie identyfikacji ryzyk i zarządzania ryzykiem. Analiza metodologii i dokumentacji.4. Przeprowadzenia audytu stosowanych zabezpieczeń zgodnie z metodyką zgodną z załącznikiem A normy ISO27001. Porównanie stanu faktycznego z wymaganiami, testy dowodowe i ocena dojrzałości.