פרוטוקול ועדת השלושה מס' 0

פרוטוקול ועדת השלושה מיום 26.7.2023

השתתפו:

ד"ר דנה סיון - מנכ"לית המועצה

רו"ח ענבל ברמי - גזברית המועצה

עו"ד תומר טבק - יועמ"ש המועצה

בנושא: שירותי מנהל אבטחת מידע וסייבר במועצה

מנהל מחלקת מערכות מידע ומחשוב של המועצה אזורית באר טוביה פנה לספקים לצורך קבלת

הצעות מחיר לשירותי מנהל אבטחת מידע וסייבר במועצה. תפקידיו של מנהל אבטחת המידע יכללו:

1. זיהוי, ניטור, ניתוח ופיקוח פעולות הארגון ויישום רגולציה במטרה להגביר את רמת אבטחת

המידע במועצה.

2. ייעוץ והעלאת מודעות בנושאים הקשורים לאבטחת המידע והגנה עליו, במטרה לחזק את

הגנת המועצה מפני תקיפות סייבר, פריצות אבטחת מידע ומתקפות.

3. לייעץ למועצה על אופן ביצוע ניהול סיכונים על מנת להעריך את השלכות הסיכונים ויישום

בפועל.

4. לשמש כאיש קשר בין הארגון לבין גורמים חיצוניים הקשורים למידע (גורמים

ציבוריים/מפקחים).

בנוסף, נדרש מנהל אבטחת המידע לבצע את המשימות הבאות:

• כתיבה, הטמעה ויישום של נהלי אבטחת מידע

• בקרה על מחלקת המנמ"ר

• ביצוע מבדק חדירה פנימי, חיצוני ואפליקטיבי

• התאמת מערכות ניטור ובקרה על עובדים

• הטמעת כלי אבטחת מידע לאיתור הדלפות מתוך הארגון

• בדיקות ריגול ודליפת מידע במערכות מחשב וסלולר

• הטמעת מדיניות ונהלי אבטחת מידע בטלפונים ניידים- MDM

• ביצוע סקרי אבטחת מידע תקופתיים

היקף עבודה משוער: כ- 30 שעות בחודש. קיימת אופציה להגדלת היקף העבודה, על-פי דרישת מנהל

מח' המנמ"ר ובכפוף לאישור תקציבי מגזברית המועצה.

להלן הצעות המחיר שהתקבלו:

שם החברה מחיר לחודש ללא מע"מ עלות שנתית כולל מע"מ

מטריקס 5,000 ש"ח 70,200 ש"ח

אינטגריטי יעוץ וניהול סיכונים בע"מ 5,300 ש"ח 74,412 ש"ח

סקטריוס בע"מ 9,600 ש"ח 134,784 ש"ח

החלטה

בהתאם להצעות המחיר שהתקבלו, הוועדה מחליטה על התקשרות עם חברת מטריקס שהצעתה

הכוללת השנתית בסך 70,200 ש"ח כולל מע"מ היא הנמוכה יותר מבין ההצעות שהתקבלו עבור רכישת

שירותי מנהל אבטחת מידע וסייבר במועצה.

אישור גזברות נתקבל ביום: 5.7.2023

על החתום

__________________ ______________ _________________

ד"ר דנה סיון רו"ח ענבל ברמי עו"ד תומר טבק

מנכ"לית המועצה גזברית המועצה יועמ"ש המועצה