Audyt bezpieczeństwa informacji i szkolenia z cyberbezpieczeństwa – Białystok

Kto wygrał, za ile i ilu było chętnych.

Zamówienie WIELOCZĘŚCIOWE (6 części), projekty z KPO „Cyberbezpieczny Rząd":

• Część 1 (usługa): audyt bezpieczeństwa informacji obejmujący ocenę Systemu Zarządzania Bezpieczeństwem Informacji (SZBI) w Podlaskim Urzędzie Wojewódzkim w Białymstoku — 16 obszarów (m.in. zarządzanie ryzykiem, uprawnienia, kopie zapasowe, incydenty, ciągłość działania, dostawcy, szkolenia), z wytworzeniem Planu Audytu, Raportu końcowego z załącznikami, Raportu zarządczego i prezentacji wyników; próbka do 8 systemów teleinformatycznych.
• Część 2 (dostawa + usługi): pakiet e-szkoleń na platformę LMS Moodle (min. 30 lekcji: min. 20 z „Bezpieczeństwa teleinformatycznego" + min. 10 z RODO; 4 licencje wieczyste dla PUW i 3 jednostek), szkolenie stacjonarne dla kadry kierowniczej (do 55 osób, 2 terminy, min. 4 godz.), szkolenie stacjonarne dla administratorów IT (do 15 osób, min. 10 godz./2 dni), atak socjotechniczny (do 20% pracowników, dla 2 jednostek) + raport, 4 plansze informacyjne (.jpg/.pdf) dla 2 jednostek.
• Część 3 (usługa): 2 szkolenia certyfikowane — Audytor Wiodący SZBI PN-EN ISO/IEC 27001 (4 osoby, min. 40 godz.) + Audytor Wiodący Systemu Zarządzania Ciągłością Działania PN-EN ISO 22301 (3 osoby, min. 40 godz.); łącznie 7 voucherów na egzaminy certyfikujące.
• Część 4 (usługa): szkolenie EC-Council CEH v13 AI (lub równoważne) — 1 osoba, 5 dni (min. 35 godz.), stacjonarnie/online/hybrydowo, + 1 voucher na egzamin CEH.
• Część 5 (usługa): szkolenie CISSP (ISC²) — 5 osób, w 2 terminach, + 5 voucherów na egzamin CISSP.
• Część 6 (usługa): szkolenie CRISC (ISACA) — 1 osoba, min. 4 dni, + 1 voucher na egzamin CRISC.

Sześć powiązanych ze sobą części, z których część 1 to rozległy audyt SZBI wymagający wysokich kwalifikacji i próbkowania w 16 obszarach, a pozostałe łączą dostawy licencji e-learningowych, szkolenia stacjonarne i 4 odrębne specjalistyczne certyfikacje (PECB/ISACA/(ISC)²/EC-Council) z koniecznością zapewnienia trenerów o konkretnych certyfikatach i dostarczenia voucherów egzaminacyjnych.

Wagi punktowe, według których zamawiający oceni oferty.

Sygnały, na które warto zwrócić uwagę przed startem.

Brak istotnych sygnałów ostrzegawczych.

• Kary umowne (Część 1, audyt): odstąpienie z przyczyn Wykonawcy / Wykonawcy od umowy — 20% wynagrodzenia brutto; zwłoka w dokumentach / produktach / wykonaniu — 0,5%/dzień, max 20%; naruszenie poufności / bezpieczeństwa informacji — 5% za przypadek; brak OC — 200 zł/dzień, max 20%; łączny limit kar — 20% wynagrodzenia brutto.
• Kary umowne (Część 2, szkolenia): zwłoka w terminach §1 ust. 3–7, 12 — 0,5%/dzień; odstąpienie z przyczyn którejkolwiek strony — 10% wynagrodzenia; łączny limit — 20%.
• Kary umowne (Części 3–6, szkolenia specjalistyczne): zwłoka w realizacji / harmonogramie / wykazie osób / terminach szkoleń — 0,5%/dzień; odstąpienie z przyczyn Wykonawcy lub Zamawiającego — 20% wynagrodzenia za daną część; łączny limit — 40% wynagrodzenia brutto.

Wyodrębnione z wyjaśnień treści SWZ.

Zamawiający nie opublikował pytań ani odpowiedzi