Croatia – Database and operating software development services – USLUGA USPOSTAVE SIGURNOSNO OPERATIVNOG CENTRA I USKLAĐIVANJA SA ZAKONOM O KIBERNETIČKOJ SIGURNOSTI

Predmet nabave je: Usluga uspostave sigurnosno operativnog centra i usklađivanja sa Zakonom o kibernetičkoj sigurnosti S obzirom na porast kibernetičkih prijetnji i potrebu za zaštitom sve digitalne imovine proaktivnim sigurnosnim nadzorom i pravovremenim reagiranjem na sigurnosne incidente, kibernetičke prijetnje i rizike, u okviru ovog predmeta nabave želi se uspostaviti vanjski sigurnosno operativni centar s ciljem zaštite kritičnih informacija i imovine, učinkovitim upravljanjem kritičnih sigurnosnih incidenata i ublažavanjem rizika, praćenja i upozoravanja na incidente te samim tim povećanje sigurnosti od naprednih prijetnji i rizika. Uslugom upravljanja sigurnosnim operativnim centrom mora osigurati neprekidno praćenje, otkrivanje i odgovor na prijetnje putem usluge vanjskog sigurnosnog operativnog centra, pokrivajući vidljivost i detekciju ranjivosti i prijetnji svih ključnih dijelova informatičkog sustava kao što su poslužitelji, krajnja računala, baze podataka, aktivnosti korisničkog pristupa internim servisima i pristupa Internetu. U okviru ovog predmeta nabave potrebno je izvršiti i sljedeće usluge za uskladbu sa Zakonom o kibernetičkoj sigurnosti: • Izrada analize utjecaja na poslovanje • Provedba procjene rizika sustava informacijske sigurnosti • Planiranje kontinuiteta poslovanja • Izrada plana oporavka poslovanja • Implementacija vCISO rješenja za upravljanje sukladnošću • Izrada dokumentacije usklađene s ISO/IEC 27001:2013 ili jednakovrijednim standardom • Izrada godišnjeg izvještaja o stanju sigurnosti za Naručitelja Usluga vanjskog sigurnosnog operativnog centra mora osigurati prikupljanje i analizu podataka o prijetnjama, nadzor događaja i odgovor na sigurnosne incidente u modelu rada 24x7, trijažu, kategorizaciju incidenata, identifikaciju ranjivosti, matricu izvještavanja kroz definirane procese odgovora na incidente