Po terminie
Przygotowanie do certyfikacji SZBI wg ISO 27001 – Płock
Mazowiecki Wojewódzki Ośrodek Medycyny Pracy5 aktualnych · 36 w archiwum·NIP 7741546233·mazowieckie
Przedmiot zamówienia
AIPrzygotowanie Mazowieckiego Wojewódzkiego Ośrodka Medycyny Pracy (Płock + oddziały Warszawa i Radom) do certyfikacji Systemu Zarządzania Bezpieczeństwem Informacji wg PN-EN ISO/IEC 27001:2023 — jedno zamówienie obejmujące sześć etapów:
- Etap I – audyt zerowy (analiza luk): wizja lokalna w 3 obiektach, wywiady z kadrą, weryfikacja procedur i raport z lukami + harmonogram wdrożenia.
- Etap II – analiza ryzyka: metodyka szacowania ryzyka, warsztaty identyfikacji aktywów/zagrożeń, rejestr ryzyk, raport z szacowania oraz Plan Postępowania z Ryzykiem.
- Etap III – dokumentacja SZBI: Polityka Bezpieczeństwa Informacji, Deklaracja Stosowania (SoA), komplet procedur operacyjnych (incydenty, kontrola dostępu, BCP/DRP, praca zdalna, zasoby ludzkie itd.) w wersji papierowej i edytowalnej (.docx/.xlsx) z przeniesieniem praw autorskich.
- Etap IV – szkolenia i wdrożenie: szkolenia dla kadry zarządzającej, Pełnomocnika SZBI i audytorów wewnętrznych (z certyfikatami), szkolenia uświadamiające dla wszystkich pracowników (stacjonarnie + online, z nagraniami), konsultacje wdrożeniowe.
- Etap V – audyt wewnętrzny i przegląd zarządzania: pełny audyt wewnętrzny SZBI, raport + działania korygujące, materiały do przeglądu zarządzania.
- Etap VI – asysta przy audycie certyfikującym: wsparcie w wyborze jednostki certyfikującej, obecność doradcy podczas Fazy 1 i Fazy 2 audytu, plan działań korygujących wobec ewentualnych niezgodności, minimum 12 miesięcy wsparcia powdrożeniowego.
Trudność: średnia
Złożony, wieloetapowy projekt doradczo-wdrożeniowy wymagający doświadczenia w ISO 27001, koordynacji w trzech lokalizacjach i współpracy z jednostką certyfikującą, ale mieszczący się w standardowym zakresie tego typu wdrożeń.
Terminy realizacji
Czas na realizację
maks. 4 miesiące od zawarcia umowy
maks. 4 miesiące od zawarcia umowy
Wsparcie powdrożeniowe
min. 12 miesięcy
min. 12 miesięcy
Warunki udziału
AI1Doświadczenie — min. 3 wdrożenia systemów zarządzania zgodnych z ISO/IEC 27001 w podmiotach publicznych
2Kadra auditor — dysponowanie personelem posiadającym kwalifikacje auditora wiodącego ISO/IEC 27001
Pozostałe 2 warunki po założeniu darmowego konta.
Czerwone flagi
AISygnały, na które warto zwrócić uwagę przed startem.
Bezpłatne usuwanie niezgodności po certyfikacji
Wykonawca zobowiązuje się do bezpłatnego usunięcia wszelkich niezgodności i uwag wykazanych przez Jednostkę Certyfikującą, o ile wynikają z wad opracowanej dokumentacji lub błędnie wdrożonych mechanizmów kontrolnych — OPZ ust. 1, str. 4.
12 miesięcy wsparcia powdrożeniowego w cenie
Wykonawca zapewnia minimum 12 miesięcy wsparcia powdrożeniowego (konsultacje, aktualizacje dokumentacji, interpretacja wymagań normy ISO/IEC 27001:2023) w ramach wynagrodzenia — OPZ ust. 8, str. 5.
Bezterminowa poufność po zakończeniu umowy
Obowiązek zachowania w tajemnicy informacji, danych i dokumentów Zamawiającego wiąże Wykonawcę i jego pracowników bezterminowo, również po zakończeniu lub rozwiązaniu umowy — OPZ ust. 5, str. 5.
Termin składania ofert przypada na okres wakacyjny (28 lipca)
Termin w okresie wakacyjnym (lipiec-sierpień) może ograniczać liczbę oferentów ze względu na urlopy.
Kary i sankcje
AI- Kary umowne: w projekcie umowy (zał. nr ?)
- Bezpłatne usunięcie niezgodności z audytu certyfikującego wynikających z wad dokumentacji lub wdrożenia
- Zmiana kluczowego personelu bez zgody Zamawiającego — odstąpienie od umowy z winy Wykonawcy
Pytania i odpowiedzi
0Wyodrębnione z wyjaśnień treści SWZ.
Zamawiający nie opublikował pytań ani odpowiedzi
Historia zmian
20.07.2026 — publikacja ogłoszenia
28.07.2026 — upływ terminu składania ofert