Usługi organizacyjne i szkoleniowe w zakresie cyberbezpieczeństwa – Jabłowo
Pełna nazwa postępowania: Kompleksowa realizacja usług organizacyjnych i szkoleniowych w zakresie cyberbezpieczeństwa, obejmująca opracowanie, wdrożenie, przegląd, aktualizację, utrzymanie i doskonalenie SZBI, SZCD.
GMINNY ZAKŁAD USŁUG KOMUNALNYCH·NIP 5921812304·Jabłowo
Wartość szac.
—
nie podano
Termin składania
27.08.2026
postępowanie zakończone
Otwarcie ofert
—
nie podano
Opublikowano
18 sierpnia 2026
źródło: EZAMOWIENIA
Streszczenie SWZ
Streszczenie AI · Janusz
Widzisz połowę każdej z 10 sekcjiDruga połowa — łącznie 26 zdań z warunkami, dokumentami i analizą ryzyka — odsłania się po założeniu darmowego konta.
Część 1 — Doświadczenie (SZBI): min. 2 usługi opracowania/aktualizacji i wdrożenia SZBI wg ISO/IEC 27001 lub równoważnego w ostatnich 10 latach, w tym min. 1 z analizą ryzyka i środowiskiem rozproszonym/IT-OT-ICS/usług publicznych.
Część 1 — Główny ekspert SZBI: wyższe, Lead Auditor ISO/IEC 27001:2022 (CQI/IRCA) lub równoważny, ≥ 7 lat doświadczenia, udział w ≥ 3 zakończonych projektach SZBI jako kierownik/główny ekspert, w tym min. 1 środowisko rozproszone/IT-OT-ICS/usługi publiczne.
Część 1 — Drugi ekspert SZBI:Lead Auditor / Lead Implementer ISO/IEC 27001 lub równoważny, ≥ 3 lata doświadczenia, ≥ 2 projekty SZBI.
Część 1/2 — Ekspert OT/ICS:≥ 3 lata praktyki w bezpieczeństwie/ciągłości OT/ICS, udział w ≥ 2 projektach segmentacji/monitoringu/ryzyka/hardeningu/incydentów/ciągłości środowisk przemysłowych.
Część 2 — Doświadczenie (SZCD): min. 1 usługa opracowania/aktualizacji i wdrożenia systemu ciągłości działania (BIA, RTO/RPO, ryzyko ciągłości, strategia/BCP/DRP/testy) w ostatnich 10 latach.
Kary umowne: w projekcie umowy (Załącznik nr 6 do SWZ). - Gwarancja na dokumentację: min. 6 miesięcy od odbioru końcowego (OPZ pkt 16).
9
Inne zapisy
Widoczne 50%
Czas realizacji: cały zakres podstawowy odbierany do 15.12.2026 r.; szkolenia U26–U28 do 30.11.2026 r.; U21/U24 po odbiorze U20/U23.
Gwarancja: co najmniej 6 miesięcy od odbioru końcowego, bez dodatkowego wynagrodzenia; reakcja do 2 dni roboczych, poprawka do 5 dni roboczych.
Podwykonawstwo: dopuszczone; wykonawca wskazuje w ofercie zakres powierzany; kluczowy personel musi spełniać wymagania niezależnie od formy dysponowania.
Zmiany umowy: wyłącznie w przypadkach z art. 455 PZP; klauzule obejmują m.in. decyzje instytucji finansującej, opóźnienia w dostępie do danych, zmiany prawne i zmiany personelu.
Z każdej z 10 sekcji pokazujemy połowę. Załóż darmowe konto, żeby odsłonić pozostałe 26 zdań — pełne warunki udziału, dokumenty i analizę ryzyka Janusza. Bez karty, 14 dni za darmo.
14 dni za darmo Bez karty płatniczej Rezygnacja w 1 klik
Opis przedmiotu zamówienia
Streszczenie AI · Janusz
Część 1 (usługa): opracowanie, wdrożenie, utrzymanie i doskonalenie Systemu Zarządzania Bezpieczeństwem Informacji (SZBI) wg ISO/IEC 27001 — komplet dokumentacji (polityka, zakres, kontekst, rejestr ryzyka IT/OT/ICS, plan postępowania z ryzykiem, procedury, rejestry, formularze, mapa zgodności, raport wdrożeniowy, protokół odbioru) dla organizacji obejmującej 7 stacji uzdatniania wody, 3 oczyszczalnie ścieków i rozproszone środowisko IT/OT/ICS; etap wdrożenia U20 oraz etap utrzymania U21 obejmujący ≥1 pełny cykl przeglądu i doskonalenia.
Część 2 (usługa): opracowanie, wdrożenie, utrzymanie i doskonalenie Systemu Zarządzania Ciągłością Działania (SZCD) wg ISO 22301 — BIA, ocena ryzyka ciągłości, strategia ciągłości i odtwarzania, pełen zestaw planów BCP/DRP dla procesów i systemów krytycznych, procedury awaryjne, karty ról, matryca eskalacji, listy kontaktowe; etap wdrożenia U23 oraz etap utrzymania U24 z ≥1 pełnym cyklem przeglądu, ≥1 ćwiczeniem typu tabletop z udziałem kadry kierowniczej i technicznej oraz uzgodnionymi testami odtwarzania.
Część 3 (usługa): 3 moduły szkoleniowe z cyberbezpieczeństwa IT/OT/ICS dla ≥20 unikalnych pracowników Zamawiającego — szkolenie podstawowe U26 (≥6 godz. dydaktycznych), szkolenie wdrożeniowe U27 dla osób odpowiedzialnych za SZBI/SZCD (≥5 godz.) oraz szkolenie specjalistyczne U28 dla kadry zarządzającej, informatyków i personelu technicznego (≥12 godz., w tym odrębny moduł menedżerski ≥3 godz.); wraz z platformą e-learningową, materiałami, testami wiedzy przed/po, zaświadczeniami i raportem końcowym.
