Przeprowadzenie audytu teleinformatycznego kluczowych systemów Głównego Urzędu Geodezji i Kartografii

Description

Przedmiotem zamówienia jest przeprowadzenie audytu informatycznego w tym diagnoza stanu spełniania przez Główny Urząd Geodezji i Kartografii (GUGiK) wymagań dot. bezpieczeństwa informacji, wymagań stawianych przed administratorem danych osobowych oraz wymogów określonych w ustawie z dnia 5 lipca 2018 r. o krajowym systemie cyberbezpieczeństwa, a także opracowanie rekomendacji w zakresie dostosowania i wdrożenia zmian w obecnym Systemie Zarządzania Bezpieczeństwem Informacji. Zamawiający zgodnie z art. 441 ustawy z dnia 11 września 2019 r Prawo Zamówień Publicznych (Pzp) przewiduje zastosowanie prawa opcji. Lot 1: Przedmiotem zamówienia jest przeprowadzenie audytu informatycznego w tym diagnoza stanu spełniania przez Główny Urząd Geodezji i Kartografii (GUGiK) wymagań dot. bezpieczeństwa informacji określonych w z Rozporządzeniem z dnia 12 kwietnia 2012 roku Rady Ministrów w sprawie Krajowych Ram Interoperacyjności, minimalnych wymagań dla rejestrów publicznych i wymiany informacji w postaci elektronicznej oraz minimalnych wymagań dla systemów teleinformatycznych, zwanym dalej KRI, jak również wymagań stawianych przed administratorem danych osobowych wskazanych w wybranych przepisach Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych), zwanym dalej RODO, oraz wymogów określonych w ustawie z dnia 5 lipca 2018 r. o krajowym systemie cyberbezpieczeństwa oraz opracowanie rekomendacji w zakresie dostosowania i wdrożenia zmian w obecnym Systemie Zarządzania Bezpieczeństwem Informacji, zwanym dalej SZBI. Szczegółowe terminy wykonania poszczególnych etapów: 1) Zadanie I – 90 dni od daty zawarcia umowy; 2) Zadanie II – 120 dni od daty zawarcia umowy; 3) Zadanie III – zadanie opcjonalne zostanie uruchomione na wezwanie Zamawiającego maksymalnie w terminie 12 miesięcy od wykonania i odbioru Zadania II, po wprowadzeniu przez Zamawiającego niezbędnych zmian w infrastrukturze i oprogramowaniu.