DOSTAWA SPRZĘTU I USŁUG Z ZAKRESU TELEINFORMATYKI I CYBERBEZPIECZEŃSTWA

… BCP, Plany DRP) z wymaganiami Dyrektywy NIS2 oraz normy ISO 22301, ze szczególnym uwzględnieniem procesów krytycznych dla dostaw wody i odbioru ścieków. 3.2. Audyt Systemu Zarządzania Bezpieczeństwem Informacji - Wykonawca przeprowadzi kompleksowy audyt struktur zarządczych, weryfikując formalne powołanie ról odpowiedzialnych za bezpieczeństwo informacji oraz sprawdzając, czy osoby te posiadają realne uprawnienia decyzyjne i zasoby do wykonywania zadań. 3.3. Audyt Zgodności z KRI, ustawą o KSC - Wykonawca przeprowadzi kompleksową ocenę formalną i prawną Spółki pod kątem spełnienia wszystkich obowiązków nałożonych na podmioty kluczowe/ważne przez aktualne brzmienie Ustawy o Krajowym Systemie Cyberbezpieczeństwa (uKSC) implementującej Dyrektywę NIS2. 4. Szkolenia z zakresu zapewnienia ciągłości działania dla pracowników obsługujących system SCADA - Wykonawca przeprowadzi szkolenia w formie warsztatów praktycznych, bazujących bezpośrednio na opracowanej wcześniej dokumentacji Systemu Zarządzania Ciągłością Działania (SZCD), w tym planach BCP i DRP dla infrastruktury technicznej. Przewidywana liczba uczestników szkolenia to 25 osób. Szkolenie powinno być podzielone na dwie tury po 12-13 osób na turę. 5. Szkolenie z zakresu Cyberbezpieczeństwa dla Pracowników Biurowych - Wykonawca przeprowadzi szkolenia w formie interaktywnych warsztatów dostosowanych poziomem wiedzy do pracowników nietechnicznych. Szkolenie ma być przeprowadzana dla 30 osób i podzielone na dwie tury po ok. 15 osób na turę. 5.2. Szkolenie z zakresu Cyberbezpieczeństwa dla Kadry Zarządzającej - Wykonawca przeprowadzi szkolenie w formie zamkniętych warsztatów strategicznych, uwzględniając specyfikę odpowiedzialności organów zarządzających podmiotów kluczowych/ważnych w sektorze wodociągowo-kanalizacyjnym. Szkolenie ma być przeprowadzona dla sześciu osób. 5.3. Szkolenie Specjalistyczne z Cyberbezpieczeństwa dla Zespołu IT (obszar kompetencyjny) - Wykonawca przeprowadzi szkolenie w formie intensywnych warsztatów technicznych (typu hands-on w środowisku laboratoryjnym), dedykowanych bezpośrednio dla administratorów systemów i sieci Zamawiającego. Szkolenie dla dwóch osób. 6. Audyt bezpieczeństwa sieci w obszarze IT - Wykonawca przeprowadzi szczegółowy przegląd architektury sieciowej w 3 lokalizacjach na podstawie dokumentacji oraz wywiadu z administratorami, weryfikując poprawność segmentacji sieci (VLAN) oraz trwałość separacji logicznej pomiędzy siecią IT a siecią OT (SCADA) po przeprowadzonych testach penetracyjnych