Dokumentacja systemu zarządzania bezpieczeństwem informacji
Pełna nazwa postępowania: ,,Kompleksowe przygotowanie i wdrożenie dokumentacji systemu zarządzania bezpieczeństwem informacji dla Zamawiającego będącego podmiotem kluczowym w rozumieniu ustawy o krajowym systemie cyberbezpieczeństwa’’
MUZEUM ŻOŁNIERZY WYKLĘTYCH I WIĘŹNIÓW POLITYCZNYCH PRL
Wartość szac.
—
nie podano
Termin składania
14.10.2026
za 6 dni
Otwarcie ofert
—
nie podano
Opublikowano
7 października 2026
źródło: EB2B
Streszczenie SWZ
Streszczenie AI · Janusz
Widzisz połowę każdej z 9 sekcjiDruga połowa — łącznie 6 zdań z warunkami, dokumentami i analizą ryzyka — odsłania się po założeniu darmowego konta.
Zapytanie o szacunkową wartość zamówienia — wyłącznie rozpoznanie rynku; dokument nie jest ogłoszeniem w rozumieniu ustawy Prawo zamówień publicznego, tryb zamówienia nie wskazano.
4
Budżet i wartość
Pełna treść
Zapytanie o szacunkową wartość zamówienia (rozpoznanie rynku): zamawiający nie podaje wartości szacunkowej ani budżetu, prosi o szacunkową cenę netto i brutto za zakres z OPZ.
5
Terminy
Widoczne 50%
Termin realizacji: etapy 1–4 do 10 marca 2027 r.
Harmonogram: do akceptacji Zamawiającego w ciągu 7 dni przed podpisaniem umowy
Doświadczenie: min. 2 usługi z zakresu opracowania i wdrożenia SZBI zgodne z normą ISO/IEC 27001 lub uKSC. - Kadra: min. 1 osoba z certyfikatem Audytora Wiodącego SZBI ISO/IEC 27001 (lub równoważnym) oraz certyfikatem ISO 27005 (lub równoważnym).
7
Kryteria oceny ofert
Pełna treść
Zapytanie ma charakter rozpoznania rynku — nie jest ogłoszeniem w rozumieniu ustawy Prawo zamówień publicznych; SWZ nie przewiduje kryteriów oceny ofert dla całego zamówienia.
9
Inne zapisy
Widoczne 50%
Dokumentacja: kompletna dokumentacja SZBI przekazana Zamawiającemu w wersji edytowalnej.
Harmonogram: etapów realizacji przedstawiony do akceptacji w ciągu 7 dni do podpisania umowy.
Wsparcie powdrożeniowe:6 miesięcy on-call (zdalnie pn–pt 8:00–16:00); stacjonarnie na wezwanie; wyznaczony asystent i zastępstwo.
Formularz: szacunkowe wartości zamówienia (netto i brutto), składany za pośrednictwem platformy zakupowej na formularzu załączonym do zapytania.
12
Sygnały ostrzegawcze
Widoczne 50%
Gotowość pozagodzinowa: Incydent Krytyczny – czas reakcji max 30 min, rekomendacje i plan mitygacji max 4 h, asysta ciągła do zażegnania kryzysu, także poza godzinami 8:00–16:00 i w dni wolne od pracy.
Wsparcie powdrożeniowe:6 miesięcy, on-call w dni robocze 8:00–16:00 (zdalnie), stacjonarnie wyłącznie na wezwanie; wyznaczony asystent powdrożeniowy z zastępstwem.
Z każdej z 9 sekcji pokazujemy połowę. Załóż darmowe konto, żeby odsłonić pozostałe 6 zdań — pełne warunki udziału, dokumenty i analizę ryzyka Janusza. Bez karty, 14 dni za darmo.
14 dni za darmo Bez karty płatniczej Rezygnacja w 1 klik
Opis przedmiotu zamówienia
Streszczenie AI · Janusz
Zamówienie jednoczęściowe (usługa): kompleksowe przygotowanie i wdrożenie dokumentacji systemu zarządzania bezpieczeństwem informacji (SZBI) dla podmiotu kluczowego w rozumieniu ustawy o krajowym systemie cyberbezpieczeństwa:
Etap I (inwentaryzacja): analiza zgodności stanu organizacyjnego i technicznego z uKSC, NIS2 oraz ISO/IEC 27001, rejestr aktywów (sprzęt, oprogramowanie, dane, usługi, właściciele), dokumentacja architektury logicznej i fizycznej z diagramami sieci oraz przegląd konfiguracji Microsoft 365, Active Directory, Fortigate, Hyper-V, Azure Stack HCI i Veeam Backup & Replication — na infrastrukturze ok. 100 stacji roboczych, 6 serwerów fizycznych i 19 wirtualnych, 17 drukarek/skanerów, 9 AP i 11 switchów, 2 NAS-ów, 2 firewalli i 2 sieci WiFi;
Etap II (analiza ryzyka): szacowanie ryzyka systemów teleinformatycznych, rejestr ryzyk z właścicielami ryzyk, planem dalszego postępowania i rekomendowanymi działaniami;
Etap III (dokumentacja SZBI): polityki bezpieczeństwa informacji, klasyfikacji informacji, pracy zdalnej i zarządzania dostawcami oraz procedury zgłaszania incydentów (z instrukcją zgłoszenia do CSIRT), zarządzania podatnościami, zmianą, kopiami zapasowymi, monitorowania systemów i zarządzania uprawnieniami/dostępem;
plany ciągłości działania i odtwarzania awaryjnego dla kluczowych usług (Active Directory, zasoby plikowe, Comarch ERP, Microsoft 365) wraz z oceną procesu wykonywania i odtwarzania kopii zapasowych;
przekazanie Zamawiającemu kompletnej dokumentacji w wersji edytowalnej;
szkolenia w 2 grupach: kadra kierownicza (osobista odpowiedzialność prawna i finansowa, nadzór nad SZBI, zarządzanie ryzykiem i łańcuchem dostaw ICT, zgłaszanie incydentów do CSIRT) oraz pracownicy (dokumenty SZBI, zagrożenia, praktyczne zgłaszanie incydentów, system S46);
wsparcie powdrożeniowe przez 6 miesięcy: bieżąca asysta i doradztwo on-call (zdalnie oraz stacjonarnie w siedzibie na wezwanie) z wyznaczonym stałym asystentem powdrożeniowym i jego zastępstwem.
