Tryb: zapytanie ofertowe (załącznik nr 7 do zapytania ofertowego znak I.271.2.2026). - Wariant: brak podziału na części, aukcji elektronicznej i ofert wariantowych.
4
Budżet i wartość
Pełna treść
Finansowanie zewnętrzne: grant Cyberbezpieczny Samorząd.
5
Terminy
Widoczne 50%
Termin wykonania: brak przystąpienia w terminie 10 dni kalendarzowych od złożenia oficjalnego zamówienia upoważnia do odstąpienia; konkretny termin zakończenia prac nie został określony w SWZ.
Terminy szkoleń: ustalane w porozumieniu z Zamawiającym.
Zespół audytorski: min. 2 audytorów, każdy z certyfikatem uprawniającym do audytu wg rozp. MC z 12.10.2018 (skan w ofercie).
Doświadczenie audytorów: min. 2 lata w realizacji audytów SZBI.
Doświadczenie wykonawcy: min. 2 usługi audytu zgodności z KRI lub audytu SZBI dla sektora finansów publicznych / podmiotów realizujących zadania publiczne, w ostatnich 3 latach.
Wiedza i doświadczenie prawne: KRI, PN-EN ISO/IEC 27001 i 27002, ustawa o KSC, RODO.
Dokumentacja SZBI: doświadczenie w opracowaniu/aktualizacji (polityka bezpieczeństwa, analiza ryzyka, procedury incydentów i ciągłości działania).
SWZ nie zawiera wyodrębnionej sekcji poświęconej kryteriom oceny ofert — dokument ma formę zapytania ofertowego (załącznik nr 7, znak I.271.2.2026) opisującego przedmiot zamówienia i warunki udziału, bez rozdziału o wagach i punktacji.
8
Kary i sankcje
Pełna treść
Odstąpienie: brak przystąpienia w terminie 10 dni kalendarzowych od złożenia zamówienia upoważnia Zamawiającego do odstąpienia od zamówienia. - Kary umowne: w projekcie umowy (Załącznik nr 7).
9
Inne zapisy
Widoczne 50%
Termin rozpoczęcia: przystąpienie w ciągu 10 dni kalendarzowych od złożenia zamówienia; brak → odstąpienie.
Czas trwania szkoleń: pełnomocnik SZBI 5–6 h; administrator IT 2 dni × min. 5 h (≥ 50% ćwiczeń praktycznych).
Odbiór prac: protokół odbioru po wdrożeniu SZBI/audycie oraz po każdym szkoleniu; dokumentacja SZBI i wyniki audytu w wersji papierowej i elektronicznej.
Skany certyfikatów audytorów potwierdzające uprawnienia z Rozporządzenia Ministra Cyfryzacji z 12.10.2018 r.
Druga połowa streszczenia za darmo
Odsłoń całe streszczenie SWZ
Z każdej z 10 sekcji pokazujemy połowę. Załóż darmowe konto, żeby odsłonić pozostałe 11 zdań — pełne warunki udziału, dokumenty i analizę ryzyka Janusza. Bez karty, 14 dni za darmo.
14 dni za darmo Bez karty płatniczej Rezygnacja w 1 klik
Opis przedmiotu zamówienia
Streszczenie AI · Janusz
Wykonanie audytu bezpieczeństwa informacji w Urzędzie Miasta i Gminy w Bieżuniu wraz z wdrożeniem Systemu Zarządzania Bezpieczeństwem Informacji (SZBI) w ramach grantu Cyberbezpieczny Samorząd oraz przeprowadzenie szkoleń z cyberbezpieczeństwa.
Część 1 (usługa): opracowanie/aktualizacja i wdrożenie kompletnej dokumentacji SZBI (polityki bezpieczeństwa informacji, polityki zarządzania systemem teleinformatycznym, polityki ciągłości działania z planami ciągłości, polityki zarządzania incydentami, polityki ochrony danych, analiza ryzyka IT) oraz ok. 20 procedur szczegółowych (m.in. praca zdalna, nośniki, kontrola dostępu, kopie zapasowe, logi, segmentacja sieci, zarządzanie podatnościami, reagowanie na incydenty).
Część 2 (usługa): audyt końcowy weryfikujący zgodność wdrożonego SZBI z KRI, ustawą o KSC oraz RODO, wraz z protokołem odbioru i przekazaniem dokumentacji w wersji papierowej i elektronicznej.
Część 3 (usługa): szkolenie stacjonarne z zakresu SZBI dla pełnomocnika SZBI — 1 osoba, 5–6 godzin.
Część 4 (usługa): szkolenie stacjonarne praktyczne z cyberbezpieczeństwa IT dla Administratora Systemów Informatycznych Urzędu — 2 dni po min. 5 godzin, min. 50% ćwiczeń praktycznych na sprzęcie urzędu w wydzielonym środowisku testowym, wraz z materiałami szkoleniowymi i certyfikatami ukończenia.
