Przygotowanie do certyfikacji SZBI wg ISO 27001 – Płock
Pełna nazwa postępowania: Świadczenie kompleksowych usług doradczych, szkoleniowych oraz audytorskich, mających na celu przygotowanie Zamawiającego do certyfikacji Systemu Zarządzania Bezpieczeństwem Informacji (SZBI) na zgodność z normą PN-EN ISO/IEC 27001:2023 w Mazowieckim Wojewódzki Ośrodku Medycyny Pracy SPZOZ z siedzibą w Płocku oraz w Oddziałach w Warszawie przy ul. al. Wojska Polskiego 25 i w Radomiu przy ul. Rodziny Winczewskich 5.
Mazowiecki Wojewódzki Ośrodek Medycyny Pracy·NIP 7741546233·Płock
Wartość szac.
—
nie podano
Termin składania
28.07.2026
postępowanie zakończone
Otwarcie ofert
—
nie podano
Opublikowano
—
źródło: PLATFORMAOFERTOWA
Streszczenie SWZ
Streszczenie AI · Janusz
Widzisz połowę każdej z 8 sekcjiDruga połowa — łącznie 11 zdań z warunkami, dokumentami i analizą ryzyka — odsłania się po założeniu darmowego konta.
Tryb: szacowanie wartości zamówienia (formularz cenowy), poza procedurą Pzp — może skutkować zaproszeniem do oferty/negocjacji lub zawarciem umowy.
5
Terminy
Pełna treść
Czas realizacji: maks. 4 miesiące od zawarcia umowy (6 etapów, odbiór po realizacji wszystkich). - Wsparcie powdrożeniowe: min. 12 miesięcy po zakończeniu wdrożenia (konsultacje, aktualizacje dokumentacji, interpretacja normy).
6
Warunki udziału
Widoczne 50%
Doświadczenie: min. 3 wdrożenia systemów zarządzania zgodnych z ISO/IEC 27001 w podmiotach publicznych.
Realizacja wyłącznie wskazanym personelem: zespół kluczowy z oferty (Audytor Wiodący/Wewnętrzny ISO/IEC 27001); zmiana wymaga zgody zamawiającego, nowa osoba ≥ równe kwalifikacje, w przeciwnym razie odstąpienie od umowy z winy wykonawcy.
Własność intelektualna: przeniesienie autorskich praw majątkowych do dokumentacji SZBI na zamawiającego, w tym wersje edytowalne (.docx, .xlsx) bez dodatkowych opłat licencyjnych.
Usuwanie niezgodności: bezpłatne usunięcie uwag Jednostki Certyfikującej wynikających z wad dokumentacji lub błędnie wdrożonych mechanizmów kontrolnych.
Poufność: bezterminowy obowiązek zachowania tajemnicy informacji zamawiającego, także po zakończeniu umowy.
Wykonawca zobowiązuje się do bezpłatnego usunięcia wszelkich niezgodności i uwag zgłoszonych przez niezależną Jednostkę Certyfikującą, o ile wynikają z wad dokumentacji lub błędnie wdrożonych mechanizmów kontrolnych — obowiązek bezterminowy w ramach wynagrodzenia umownego.
Wykonawca zapewnia minimum 12 miesięcy wsparcia powdrożeniowego w ramach realizacji zamówienia (konsultacje, aktualizacje dokumentacji, interpretacja wymagań normy).
Z każdej z 8 sekcji pokazujemy połowę. Załóż darmowe konto, żeby odsłonić pozostałe 11 zdań — pełne warunki udziału, dokumenty i analizę ryzyka Janusza. Bez karty, 14 dni za darmo.
14 dni za darmo Bez karty płatniczej Rezygnacja w 1 klik
Opis przedmiotu zamówienia
Streszczenie AI · Janusz
Przygotowanie Mazowieckiego Wojewódzkiego Ośrodka Medycyny Pracy (Płock + oddziały Warszawa i Radom) do certyfikacji Systemu Zarządzania Bezpieczeństwem Informacji wg PN-EN ISO/IEC 27001:2023 — jedno zamówienie obejmujące sześć etapów:
Etap I – audyt zerowy (analiza luk): wizja lokalna w 3 obiektach, wywiady z kadrą, weryfikacja procedur i raport z lukami + harmonogram wdrożenia.
Etap II – analiza ryzyka: metodyka szacowania ryzyka, warsztaty identyfikacji aktywów/zagrożeń, rejestr ryzyk, raport z szacowania oraz Plan Postępowania z Ryzykiem.
Etap III – dokumentacja SZBI: Polityka Bezpieczeństwa Informacji, Deklaracja Stosowania (SoA), komplet procedur operacyjnych (incydenty, kontrola dostępu, BCP/DRP, praca zdalna, zasoby ludzkie itd.) w wersji papierowej i edytowalnej (.docx/.xlsx) z przeniesieniem praw autorskich.
Etap IV – szkolenia i wdrożenie: szkolenia dla kadry zarządzającej, Pełnomocnika SZBI i audytorów wewnętrznych (z certyfikatami), szkolenia uświadamiające dla wszystkich pracowników (stacjonarnie + online, z nagraniami), konsultacje wdrożeniowe.
Etap V – audyt wewnętrzny i przegląd zarządzania: pełny audyt wewnętrzny SZBI, raport + działania korygujące, materiały do przeglądu zarządzania.
Etap VI – asysta przy audycie certyfikującym: wsparcie w wyborze jednostki certyfikującej, obecność doradcy podczas Fazy 1 i Fazy 2 audytu, plan działań korygujących wobec ewentualnych niezgodności, minimum 12 miesięcy wsparcia powdrożeniowego.
