Pełny zakres. Przy każdej usłudze stoi nazwa tego, co zamawiający dostaje.
Polityki, procedury i rejestry systemu zarządzania bezpieczeństwem informacji, audyt zgodności z normą ISO 27001 i zarządzanie ryzykiem.
Polityki, procedury i rejestry systemu zarządzania bezpieczeństwem informacji, opracowane i wdrożone w jednostce.
Co dostajesz
Komplet dokumentów systemu.
Polityka bezpieczeństwa informacji, procedury operacyjne, rejestry aktywów, uprawnień i incydentów oraz deklaracja stosowania zabezpieczeń. Zamawiający okazuje go audytorowi i organowi kontrolnemu jako dowód wdrożenia.
Audyt zgodności z normą. Przegląd dokumentacji, wywiady z właścicielami procesów, weryfikacja zabezpieczeń na miejscu.
Co dostajesz
Raport z audytu z planem działań naprawczych.
Każda niezgodność przypisana do punktu normy, z dowodem i oceną istotności. Plan wskazuje termin i osobę odpowiedzialną dla każdego działania. Zamawiający prowadzi po nim usuwanie niezgodności i wykazuje postęp przed kolejnym audytem.
Identyfikacja i ocena ryzyk dla bezpieczeństwa informacji, wybór postępowania z ryzykiem i utrzymanie rejestru w czasie.
Co dostajesz
Rejestr ryzyk z metodyką i planem postępowania.
Metodyka ustala skale oceny i kryteria akceptacji, rejestr przypisuje każdej pozycji właściciela i ocenę, plan nazywa sposób postępowania. Kierownictwo podejmuje na tej podstawie decyzję o przyjęciu ryzyka szczątkowego.
Dokumentacja wymagana przepisami o ochronie danych osobowych i pełnienie funkcji inspektora ochrony danych.
Wdrożenie i utrzymanie dokumentacji wymaganej przepisami o ochronie danych osobowych, wraz z rejestrami i procedurami.
Co dostajesz
Dokumentacja ochrony danych.
Rejestr czynności przetwarzania, rejestr kategorii czynności, polityka ochrony danych, wzory klauzul informacyjnych i upoważnień, procedura obsługi żądań osób oraz procedura zgłaszania naruszeń. Zamawiający okazuje ją organowi nadzorczemu.
Pełnienie funkcji IOD lub wsparcie inspektora już powołanego w jednostce.
Co dostajesz
Obsada funkcji inspektora ochrony danych.
Osoba zgłoszona organowi nadzorczemu, wskazana jako punkt kontaktowy dla osób, których dane dotyczą, monitorująca przestrzeganie przepisów w jednostce. Świadczenie trwa przez okres umowy.
Szkolenia dla pracowników z bezpieczeństwa, z kontrolowaną symulacją phishingu, i z bezpiecznego korzystania z narzędzi sztucznej inteligencji.
Szkolenia dla pracowników wraz z kontrolowaną symulacją phishingu i raportem z wyników.
Co dostajesz
Raport z kampanii z listą uczestników.
Scenariusze wysłanych wiadomości, wskaźnik otwarć i kliknięć w podziale na komórki organizacyjne, wykaz osób, które przeszły szkolenie. Zamawiający dołącza go do dokumentacji szkoleniowej i planuje na jego podstawie kolejną kampanię.
Szkolenia z praktycznego i bezpiecznego korzystania z narzędzi sztucznej inteligencji w pracy.
Co dostajesz
Szkolenie dla wskazanej grupy pracowników.
Zajęcia jednorazowe, prowadzone na uzgodnionym zestawie narzędzi.
Skanowanie systemów, kontrolowane testy penetracyjne i wsparcie w trakcie incydentu bezpieczeństwa.
z podwykonawcą
Kontrolowana próba wykorzystania podatności w uzgodnionym zakresie, prowadzona tak, żeby odtworzyć realną ścieżkę ataku. Wykonujemy je z podwykonawcą; imiona, nazwiska i kwalifikacje osób podajemy przed rozpoczęciem.
Co dostajesz
Raport z testów.
Zakres i metoda, wykaz podatności z oceną istotności, ścieżka odtworzenia każdego ustalenia, wskazanie poprawki. Zamawiający zleca po nim naprawy i wykazuje wykonanie testu.
Skanowanie systemów pod kątem znanych podatności i błędów konfiguracji, bez próby ich wykorzystania.
Co dostajesz
Raport ze skanowania.
Wykryte podatności z identyfikatorem CVE i oceną, przypisanie do systemów i hostów, wskazanie poprawki lub obejścia. Zamawiający dostaje listę zadań dla administratorów i punkt odniesienia dla kolejnego badania.
Wsparcie w trakcie incydentu bezpieczeństwa: ograniczenie skutków, ustalenie przebiegu, przywrócenie działania.
Co dostajesz
Raport z obsługi incydentu.
Oś czasu zdarzenia, ustalony zakres naruszenia, podjęte działania, przyczyna źródłowa, zalecenia. Zamawiający ma materiał do zgłoszenia incydentu i do rozliczenia zdarzenia w jednostce.
Bieżąca obsługa informatyczna jednostki oraz projekt i wykonanie aplikacji webowej lub strony internetowej.
Bieżąca obsługa informatyczna jednostki: utrzymanie, konfiguracja, pomoc użytkownikom.
Co dostajesz
Stała obsługa zgłoszeń.
Usuwanie awarii, aktualizacje i konfiguracja prowadzone w toku pracy jednostki. Świadczenie trwa przez okres umowy.
Projekt i wykonanie aplikacji webowej lub strony internetowej wraz z jej uruchomieniem.
Zapytaj o tę usługę: Budowa aplikacji webowych i stron internetowych
Co dostajesz
Działająca aplikacja lub strona internetowa.
Uruchomiona w środowisku zamawiającego i przekazana do użytkowania.
Zakres dla konkretnej jednostki ustalamy w odpowiedzi na zapytanie.
Umów rozmowę