Część I - Opracowanie dokumentacji Systemu Zarządzania Bezpieczeństwem Informacji wraz z przekazaniem praw autorskich

Description du marché

Przedmiotem postępowania jest Opracowanie kompleksowej dokumentacji Systemu Zarządzania Bezpieczeństwem Informacji oraz Systemu Zarządzania Ciągłością Działania w tym: • Polityki zarządzania dostępem i uprawnieniami. • Polityki kryptografii z uwzględnieniem zalecanych dopuszczalnych protokołów szyfrowania. • Polityki zarządzania podatnościami • Polityki zarządzania ryzykiem z uwzględnieniem obszaru cyberbezpieczeństwa • Polityki logowania zdarzeń z uwzględnieniem aplikacji, sieci, serwerów, bramy brzegowej, kontrolerów domeny. • Polityki kopii bezpieczeństwa. • Polityki zarządzania incydentami bezpieczeństwa. • Polityki zarządzania ciągłością działania. • Polityki ochrony danych osobowych z uwzględnieniem przetwarzania danych medycznych. • Wszystkich pozostałych elementów dokumentacji bezpieczeństwa, wymaganych aktualnymi przepisami prawa w zakresie: Krajowego Systemu Cyberbezpieczeństwa, Ochrony Danych Osobowych, aktualnych norm ISO 27001 oraz 22301 wraz z przekazaniem jej praw autorskich. Szczegółowy opis przedmiotu zamówienia znajduje się w Opisie Przedmiotu Zamówienia, stanowiącym załącznik nr 5a do SWZ.

Pouvoir adjudicateur