Opracowanie i wdrożenie SZBI oraz szkolenia z cyberbezpieczeństwa – Ryczywół

Kto wygrał, za ile i ilu było chętnych.

Jedno zamówienie w dwóch etapach: opracowanie i wdrożenie Systemu Zarządzania Bezpieczeństwem Informacji (SZBI) wraz z planami ciągłości działania i odtwarzania po awarii dla systemów teleinformatycznych Zamawiającego, a także przeprowadzenie szkoleń z cyberbezpieczeństwa dla pracowników i kadry zarządzającej. Dokumentacja obejmuje ok. 80 polityk, procedur, rejestrów i wzorów dokumentów wymienionych w OPZ, a jej finalna wersja (edytowalna + PDF) stanowi produkt odbiorowy. Zamówienie obejmuje:

• Etap I – dokumentacja (2 jednostki SZBI + 2 jednostki BCP/DRP): komplet dokumentacji SZBI (polityki, procedury, rejestry, arkusze oceny ryzyka, plany reagowania na incydenty, polityki bezpieczeństwa fizycznego, sieci, kryptografii, chmury, BYOD, zarządzania ciągłością itd.) oraz plany BCP/DRP dla eksploatowanych systemów teleinformatycznych (IT/OT/ICS) – do uzgodnienia z Zamawiającym.
• Etap II – szkolenia: szkolenie podstawowe z cyberbezpieczeństwa dla maksymalnie 10 pracowników (min. 4 godz. dydaktyczne) oraz 2 pakiety/moduły szkoleniowe dla kadry zarządzającej z zakresu PBI/SZBI (po min. 2 godz.).
• Produkty odbiorowe: kompletna dokumentacja w wersji edytowalnej i PDF, materiały szkoleniowe, listy obecności, protokoły odbioru, rekomendacje dotyczące utrzymania efektów projektu.

Zakres obejmuje ~80 różnych dokumentów SZBI/BCP/DRP wymagających wiedzy z norm ISO 27001 i 22301, koordynacji z Zamawiającym w zakresie infrastruktury IT/OT/ICS, a także krótki termin realizacji do końca 2026 r. przy jednoczesnym wymogu spełnienia rygorystycznych warunków kadrowych (m.in. audytorzy wiodący ISO, eksperci UTM).

Wagi punktowe, według których zamawiający oceni oferty.

Sygnały, na które warto zwrócić uwagę przed startem.

• Kary umowne: w projekcie umowy (Załącznik nr 3) — szczegółowe stawki i przesłanki nie podano w SWZ.

Wyodrębnione z wyjaśnień treści SWZ.

Zamawiający nie opublikował pytań ani odpowiedzi