Postępowanie zakończone. Zapytanie ofertowe na przeprowadzenie audytu w zakresie cyberbezpieczeństwa dla obiektów Grupy Kapitałowej PHH

Ofertę należy złożyć do dnia 05.09.2024 r. do godziny 12:00.
Ofertę w postaci wypełnionego Formularza oferty, stanowiącego Załącznik nr 1 wraz z załącznikami należy przesłać na adres: malgorzata.olszewska@phh.pl oraz karolina.graczyk@phh.pl
Dokumenty przekazywane elektronicznie muszą zostać podpisane przez osoby upoważnione do reprezentowania firmy oraz mogą być przesłane w postaci:
1) skanu (kopii podpisanego dokumentu papierowego) zapisanego w formacie PDF,
2) elektronicznego dokumentu w formacie PDF opatrzonego podpisem kwalifikowanym.

III. OPIS PRZEDMIOTU ZAPYTANIA
Przedmiotem zapytania ofertowego jest przeprowadzenie badania audytowego dla spółek wchodzących
w skład Grupy Kapitałowej Polskiego Holdingu Hotelowego.
Miejsce realizacji usługi – dopuszczone jest przeprowadzenie badania w formule zdalnej.

Badanie audytowe musi w całości odpowiadać na pytania:
1.Czy i jakie działania zostały podjęte w Spółce dla zapewnienia zgodności jej funkcjonowania
z wymogami Ustawy o Krajowym Systemie Cyberbezpieczeństwa?
2.Czy i jakie działania zostały podjęte w Spółce dla określenia gotowości podmiotu do wymagań na podstawie dyrektywy NIS 2 ?
3.Czy i jakie Spółka stosuje normy i standardy dobrych praktyk w zakresie zarządzania bezpieczeństwem informacji? (np. System Zarządzania Bezpieczeństwem Informacji (SZBI),
o którym mówi norma ISO/IEC 27001:2022)
4.Czy i jakie Spółka przeprowadza czynności audytowe w obszarze technicznym i proceduralnym
w zakresie odporności Spółki w obszarze cyberbezpieczeństwa ?
5.Jaka metodyka branżowa i częstotliwość działań audytowych oceny gotowości pod względem cyberbezpieczeństwa jest stosowana w Spółce? (np. NIST 800, ISO 27001, CMMC)

1. Zapytanie ofertowe_audyt cyberbezpieczeństwa_29.08
2. Załącznik nr 1 – Formularz oferty
3. Załącznik nr 2 – Wzór umowy
4. Załącznik nr 3 – Metodyka badania
5. Załącznik nr 4 – Formularz do zadawnia pytań
6. Załącznik nr 5 – Klauzula informacyjna
7. Załącznik nr 6 – Kodeks Postępowania Dostawców
8. Załącznik nr 7 – Wykaz Ekspertów wyznaczonych do wykonania audytu
9. Załącznik nr 8 – Wykaz prowadzonych audytów, doświadczenie
10. Zmiana terminu składania ofert 05.09.2024