System zarządzania bezpieczeństwem informacji i zabezpieczenia awaryjne – Tczew
Pełna nazwa postępowania: „Podniesienie odporności cybernetycznej Zakładu Wodociągów i Kanalizacji Sp. z o.o. w Tczewie w ramach projektu Cyberbezpieczne Wodociągi”
Zakład Wodociągów i Kanalizacji Sp. z o.o. w Tczewie·NIP 5930103234·Tczew
Wartość szac.
—
nie podano
Termin składania
28.09.2026
postępowanie zakończone
Otwarcie ofert
—
nie podano
Opublikowano
8 września 2026
źródło: EZAMOWIENIA
Streszczenie SWZ
Streszczenie AI · Janusz
Widzisz połowę każdej z 10 sekcjiDruga połowa — łącznie 19 zdań z warunkami, dokumentami i analizą ryzyka — odsłania się po założeniu darmowego konta.
Część I (SZBI): min. 2 audytorzy (3-letnia praktyka/akredytacja); zespół min. 3-letnie doświadczenie ISO 27001:2022; min. 1 osoba z 5-letnim doświadczeniem + ISO 22301/27001/20000
Część II (Szkolenia): osoba prowadząca: certyfikat Audytora Wiodącego ISO/IEC 27001 + opracowanie ≥ 3 systemów SZBI
Część III (Audyty): ≥ 2 audyty IT z testami penetracyjnymi ≥ 60 000 zł brutto każda w ostatnich 3 latach; 2 audytorzy (3-letnia praktyka/akredytacja); 1 wiodący z ISO 22301/20000/27001 + 3-letnie doświadczenie
Część IV (Zasilanie): ≥ 2 dostawy UPS z montażem/uruchomieniem ≥ 80 000 zł brutto każda w ostatnich 3 latach; 1 osoba z doświadczeniem w instalacji urządzeń elektroenergetycznych
Podwykonawstwo: dopuszczone; wskazać części i firmy w ofercie; pełna odpowiedzialność Wykonawcy; imienna listy osób z uprawnieniami; minimalne uprawnienia i rejestr dostępów.
Zmiany umowy: dopuszczone w przypadkach z Załącznika 7.1–7.5 i art. 454/455 Pzp; bez zgody instytucji finansującej brak roszczeń o zwiększenie wynagrodzenia.
Audyt i kontrola: obowiązek współpracy z Zamawiającym, PPP, NASK i innymi instytucjami; przechowywanie dokumentów przez okres umowy i po zakończeniu.
Poufność IT/OT: dosty imienne, ograniczone, rejestrowane; zakaz ujawniania osobom trzecim bez zgody; dane dostępowe przekazać Zamawiającemu.
Z każdej z 10 sekcji pokazujemy połowę. Załóż darmowe konto, żeby odsłonić pozostałe 19 zdań — pełne warunki udziału, dokumenty i analizę ryzyka Janusza. Bez karty, 14 dni za darmo.
14 dni za darmo Bez karty płatniczej Rezygnacja w 1 klik
Opis przedmiotu zamówienia
Streszczenie AI · Janusz
Część I (usługa): opracowanie dokumentacji SZBI, planów BCP/DRP, inwentaryzacja aktywów IT/OT/ICS/IIoT z analizą ryzyka oraz audyt wstępny i powdrożeniowy, wraz ze szkoleniami. 1 komplet.
Część II (usługa): platforma e-learning, szkolenia stacjonarne i zdalne dla kadry oraz specjalistów, testy socjotechniczne (2 kampanie phishingowe), kursy CEH i CRISC, testy bezpieczeństwa infrastruktury. 1 komplet usług szkoleniowych i testowych.
Część III (usługa): audyt SZBI/KRI/uKSC, audyt recertyfikacyjny SZBI, audyt ciągłości działania SZCD dla IT/OT/ICS oraz audyt cyberbezpieczeństwa sieci. 1 komplet audytów.
Część IV (dostawa): zestaw zasilania awaryjnego (UPS z akumulatorami 36 szt.) oraz mobilny agregat prądotwórczy na przyczepie. 1 komplet.
Część V (dostawa/usługa): systemy cyberbezpieczeństwa (NGFW, EDR/XDR/NGAV dla 80 stacji, WAF, SIEM, NDR, PAM/IDM/CM) oraz infrastruktura serwerowa (5 serwerów, sprzęt wirtualizacji, backup chmurowy 30 TB, licencje systemowe i dostępowe). 1 komplet.
