Cyberbezpieczeństwo Wolborskich Wodociągów

…przetwarzania danych oraz optymalizacja infrastruktury służb państwowych odpowiedzialnych za bezpieczeństwo: “Cyberbezpieczeństwo – Cyberbezpieczne Wodociągi”. Krajowy Plan Odbudowy i Zwiększania Odporności finansowany ze środków Instrumentu na Rzecz Odbudowy i Zwiększania Odporności. W ramach realizacji zadania planuje się przeprowadzenie cyklu szkoleń zwiększających świadomość pracowników w zakresie zagrożeń cybernetycznych oraz metod ochrony infrastruktury IT/OT. Planuje się przeprowadzenie szkoleń podstawowych i dostęp do platform e- learningowych, przeprowadzenie szkoleń zwiększających świadomość zagrożeń cybernetycznych wśród całego personelu obejmujących min. rozpoznawanie prób phishingu, bezpieczne korzystanie z sieci i urządzeń mobilnych oraz zasady reagowania na incydenty a także szkolenia specjalistyczne dla kadry kluczowej, cykl dedykowanych szkoleń z zakresu zarządzania bezpieczeństwem i wdrażania polityk bezpieczeństwa skierowanych do kadry odpowiedzialnej za utrzymanie i rozwój infrastruktury IT/OT. Ponad to szkolenia zakresu cyberbezpieczeństwa - szkolenia specjalistyczne dla kadry zarządzającej i informatyków w zakresie zastosowanych (planowanych do zastosowania) środków bezpieczeństwa w ramach Projektu grantowego IT/OT/ICS oraz szkolenia powiązane z testami socjotechnicznymi, które będą weryfikować świadomość zagrożeń i reakcji personelu, w szczególności reagowanie specjalistów posiadających odpowiednie obowiązki w ramach SZBI w zgodzie z przyjętymi procedurami IT/OT/ICS a także szkolenia symulacyjne z zakresu cyberbezpieczeństwa, ciągłości działania, zarządzania kryzysowego. • Platforma e-learningowa musi być dostępna dla pracowników przez okres minimum 24 miesiące, umożliwiać śledzenie postępów oraz być dostępna 24/7 z dowolnego urządzenia z dostępem do Internetu; • Szkoleniem podstawowym objętych zostanie ok. 8 osób, a szkoleniem specjalistycznym ok. 4 osób. Wykonawca zorganizuje zajęcia w grupach liczących maksymalnie 8 osób. • Wykonawca zapewni kadrę dydaktyczną posiadającą certyfikaty potwierdzające kompetencje w zakresie cyberbezpieczeństwa; • Wykonawca przygotuje materiały szkoleniowe w formie elektronicznej/drukowanej, które muszą być oznakowane zgodnie z aktualnymi wytycznymi dotyczącymi oznaczeń projektów finansowanych z Krajowego Planu Odbudowy; • Wykonawca zapewni imienne certyfikaty dla każdego uczestnika oraz przeprowadzi analizę skuteczności szkolenia. Dokumentacja szkoleniowa musi spełniać wymogi wizualizacji KPO. • Szkolenia specjalistyczne uwzględniać konkretne normy, np. PN-EN ISO/IEC 27001 (SZBI) oraz ramy bezpieczeństwa dla systemów sterowania przemysłowego, takie jak IEC 62443.; • Wykonawca zobowiązuje się do przeprowadzenia szkolenia stacjonarnego w siedzibie Zamawiającego w dni robocze w godzinach 7:30 – 15:30. Harmonogram musi zostać uzgodniony z Zamawiającym z co najmniej 7-dniowym wyprzedzeniem; • Zamawiający dopuszcza realizację szkoleń w formie zdalnej (online na żywo) oraz wykorzystanie gotowych modułów e-learningowych. Wykonawca ma zapewnić analizę skuteczności szkolenia (testy wiedzy na platformie). • Harmonogram realizacji szkoleń zostanie uzgodniony z Zamawiającym po podpisaniu umowy.