Konkurs grantowy – Cyberbezpieczny samorząd

Obszar organizacyjny

– opracowanie, wdrożenie, przegląd, aktualizacja dokumentacji Systemu Zarządzania Bezpieczeństwem Informacji(SZBI)

-Aktualizacja polityk bezpieczeństwa informacji (PBI)

-Audyt SZBI,

-Audyt zgodności/ uoKSC przezwykwalifikowanych audytorów

-(re)certyfikacja SZBI na zgodność z normami

Obszar  kompetencyjny

-podstawowe szkolenia (lub dostęp do platform szkoleniowych) budujące
świadomość cyberzagrożeń i sposobów ochrony dla pracowników JST,
– szkolenia z zakresu cyberbezpieczeństwa dla wybranych przedstawicieli kadry
JST, istotnych z punktu widzenia wdrażanej polityki bezpieczeństwa informacji
i systemu zarządzania bezpieczeństwem informacji,
– szkolenia specjalistyczne dla kadry zarządzającej i informatyków w zakresie
zastosowanych (planowanych do zastosowania) środków bezpieczeństwa
w ramach projektu grantowego,
– szkolenia powiązane z testami socjotechnicznymi, które będą weryfikować
świadomość zagrożeń i reakcji personelu, w szczególności reagowanie
specjalistów posiadających odpowiednie obowiązki w ramach SZBI w zgodzie
z przyjętymi procedurami.

Obszar techniczny

– wdrożenie i utrzymanie systemów teleinformatycznych, w tym
urządzeń, oprogramowania i usług zapewniających prewencję, detekcję i
reakcję na zagrożenia cyberbezpieczeństwa, z niezbędnym wsparciem
producenta,
– wdrożenie i utrzymanie rozwiązań ciągłego monitorowania
bezpieczeństwa, skanery podatności, zarządzanie podatnościami, zarządzanie
zasobami IT i aktywami podlegającymi ochronie oraz innych rodzajów narzędzi
wymienionych poniżej w katalogu klas rozwiązań,
–  wdrożenie, konfiguracja oraz utrzymanie urządzeń i oprogramowania zzakresu cyberbezpieczeństwa,
– zakup usług wsparcia realizowanych przez zewnętrznych ekspertów
z zakresu cyberbezpieczeństwa,
– zakup, wdrożenie i utrzymanie systemów lub usług na potrzeby operacyjnych
centrów cyberbezpieczeństwa (SOC), także jako element Centrum Usług
Wspólnych,
-zakup testów i badań bezpieczeństwa, dostępu do informacji bezpieczeństwa
(np. ang. feeds) oraz inne usługi integracyjne dotyczące obszaru cyberbezpieczeństwa