Zavedení systému řízení bezpečnosti v rámci projektu Kybernetická bezpečnost ICT MĚSTSKÉHO ÚŘADU LANŠKROUN

V rámci plnění veřejné zakázky dojde k vytvoření dokumentace, implementaci procesů, rolí a činností tak, aby byl Zadavatel plně v souladu s novelizací zákona č. 181/2014 Sb. – implementaci směrnice NIS2. V rámci činnosti dodavatele bude vytvořen komplexní systém řízení bezpečnosti informací odpovídající povinnostem stanovených novelizací zákona č. 181/2014 Sb., o kybernetické bezpečnosti (implementace NIS2). V rámci návrhu a zavedení systému řízení bezpečnosti informací budou provedeny aktivity, v rámci čehož budou stanoveny cíle systému řízení bezpečnosti informací, provedena analýza rizik, hrozeb a řízení rizik, budou zpracovány bezpečnostní politiky a bude vyhodnocena účinnost tohoto systému. Systém bude navržený a zavedený v souladu se Zákonem č. 181/2014 Sb. o kybernetické bezpečnosti v platném znění, případně NIS2 Vytvořená dokumentace musí jasně definovat odpovědnosti, jak pro organizační opatření (např. řízení přístupu, bezpečnost dodavatelského řetězce, správu změn a konfigurací), oblast lidských zdrojů (např. změna pracovního poměru, práce na dálku), tak opatření technická – fyzická bezpečnost (např. fyzický vstup, zabezpečení kanceláří, místností a vybavení) – a technologická (např. zavedení procesů logování, měření, auditování, oddělení sítí, kryptografie). Součástí plnění v oblasti lidských zdrojů bude také zpracování plánu rozvoje bezpečnostního povědomí, jehož cílem by mělo být zajištění odpovídajícího vzdělávání a zlepšení bezpečnostního povědomí zaměstnanců. V návaznosti na tento plán bude provedeno školení vrcholného vedení, uživatelů a také administrátorů. Vzdělávací akce by měla být provedena na místě plnění, tedy v budově Zadavatele. Vytvořená dokumentace musí též reflektovat současný stav (as-is) informačních systémů a technologií. Dodavatel také musí analyzovat současný stav informačních systémů a technologií IT dodavatelů zadavatele – ve spolupráci s dodavateli. Součástí dokumentace budou také základní metodické pokyny pro zaměstnance, dodavatele a třetí strany, které stanoví závazné postupy a pravidla pro bezpečné nakládání s informacemi a aktivy organizace. Výsledkem bude ucelený systém řízení bezpečnosti informací, podpořený odpovídající dokumentací, který zajistí soulad s požadavky NIS2 a umožní efektivní řízení bezpečnostních rizik. Taktéž bude součástí plnění vytvoření procesů, jak správně reagovat na bezpečnostní incidenty a provádět nápravná opatření. Dokumentace bude předána v editovatelné elektronické podobě – součástí bude dokumentace jednotlivých informačních a technických systémů a architektonické schéma systémů a vazeb mezi nimi minimálně v podobě blokového schématu.

Dotazy k zadávací dokumentaci se podávají zadavateli na jeho profilu.

1. 1. 8. 2026 04:15

   Lhůta pro podání nabídek do 26. 11. 2025 08:30

2. 1. 8. 2026 04:15

   Dokument přibyl: neuvedeno

3. 1. 8. 2026 04:15

   Dokument přibyl: neuvedeno

4. 1. 8. 2026 04:15

   Dokument přibyl: neuvedeno

5. 18. 1. 2026 23:00

   Smlouva uzavřena

6. 10. 11. 2025 12:47

   Zveřejněno na profilu zadavatele