Preaudit în scopul îndeplinirii nivelului de conformare al organizației cu prevederile legii NIS

    SEAP
    ID
    DA36490360
    Data
    11 Septembrie 2024
    Valoare
    12.400 RON
    Stare
    Oferta acceptata
    Autoritatea contractanta
    4541165 - INSTITUTUL DE PSIHIATRIE "SOCOLA" IASI
    Localitate
    Iasi, Iasi
    Furnizor
    34831314 - S.C. SC PROFESSIONALS BUSINESS KNOWLEDGE SRL S.R.L.
    Tipul contractului
    Furnizare
    Cod CPV
    72800000-8 - Servicii de audit informatic si de testari informatice (Rev.2)
    Descriere:
    Oferta servicii de preaudit în scopul îndeplinirii nivelului de conformare al organizației cu prevederile legii NIS Descrierea serviciului oferit Analiza inițială ( preaudit ). Serviciul pe care vi-l propunem constă în realizarea unei analize privind nivelul de conformare al beneficiarului (în calitatea sa de „operator de servicii esențiale” - OSE) cu cerintele Legii NIS. Serviciului se referă la realizarea unei analize inițiale a OSE realizată de către personalul nostru pentru a identifica modalitățile curente de respectare a următoarelor cerințe legale obligatorii: a) Identificarea serviciilor esențiale, în sensul legii NIS, în urma analizei serviciilor furnizate de beneficiar; b) Identificarea infrastructurii care urmează să fie supusă auditarii conform Legii nr. 362/2018; c) Identificarea măsurilor tehnice și organizatorice actuale Rezultatele acestei analize inițiale vor fi utilizate ulterior în cadrul consultanței (etapa a doua) pentru a stabili măsurile adecvate pentru îndeplinirea următoarelor cerințe minime legale de securitate cibernetică:  managementul drepturilor de acces;  conștientizarea și instruirea utilizatorilor;  jurnalizarea și asigurarea trasabilității activităților în cadrul rețelelor și sistemelor informatice;  testarea și evaluarea securității retelelor și sistemelor informatice;  managementul configurațiilor rețelelor și sistemelor informatice;  asigurarea disponibilității serviciului esential și a funcționării rețelelor și sistemelor informatic
    Achizitii
    12.400 RON
    Cantitate: 1
    Unitate masura: bucata
    Preaudit în scopul îndeplinirii nivelului de conformare al organizației cu prevederile legii NIS
    Oferta servicii de preaudit în scopul îndeplinirii nivelului de conformare al organizației cu prevederile legii NIS Descrierea serviciului oferit Analiza inițială ( preaudit ). Serviciul pe care vi-l propunem constă în realizarea unei analize privind nivelul de conformare al beneficiarului (în calitatea sa de „operator de servicii esențiale” - OSE) cu cerintele Legii NIS. Serviciului se referă la realizarea unei analize inițiale a OSE realizată de către personalul nostru pentru a identifica modalitățile curente de respectare a următoarelor cerințe legale obligatorii: a) Identificarea serviciilor esențiale, în sensul legii NIS, în urma analizei serviciilor furnizate de beneficiar; b) Identificarea infrastructurii care urmează să fie supusă auditarii conform Legii nr. 362/2018; c) Identificarea măsurilor tehnice și organizatorice actuale Rezultatele acestei analize inițiale vor fi utilizate ulterior în cadrul consultanței (etapa a doua) pentru a stabili măsurile adecvate pentru îndeplinirea următoarelor cerințe minime legale de securitate cibernetică:  managementul drepturilor de acces;  conștientizarea și instruirea utilizatorilor;  jurnalizarea și asigurarea trasabilității activităților în cadrul rețelelor și sistemelor informatice;  testarea și evaluarea securității retelelor și sistemelor informatice;  managementul configurațiilor rețelelor și sistemelor informatice;  asigurarea disponibilității serviciului esential și a funcționării rețelelor și sistemelor informatice;  managementul continuității funcționării serviciului esențial;  managementul identificarii și autentificarii utilizatorilor;  răspunsul la incidente;  mentenanța rețelelor și sistemelor informatice;  managementul suporturilor de memorie externa;  asigurarea protecției fizice a rețelelor și sistemelor informatice;  realizarea planurilor de securitate;  asigurarea securității personalului;  analizarea și evaluarea riscurilor de securitate;  asigurarea protecției produselor și serviciilor aferente retelelor și sistemelor informatice;  managementul vulnerabilităților și alertelor de securitate.