Szkolenie z cyberbezpieczeństwa – Strzeszów

Kto wygrał, za ile i ilu było chętnych.

• Część 1 (usługa): przeprowadzenie podstawowego (świadomościowego) szkolenia z cyberbezpieczeństwa dla 24 pracowników (2 grupy, maks. 14 osób każda) pracujących w obszarach IT/OT/ICS, w formie online na żywo; czas: min. 8 godzin zegarowych na grupę (w jednym dniu lub wg uzgodnionego harmonogramu).
• Dokumentacja i materiały (dostarczone): kompletna prezentacja multimedialna, materiały dydaktyczne dla każdego uczestnika (m.in. checklista zasad, „czerwone flagi”, instrukcja zgłaszania incydentów), imienne certyfikaty/zaświadczenia, podpisane listy obecności, wypełnione testy wiedzy uczestników, agenda odzwierciedlająca przebieg zajęć.
• Raporty i analizy (dostarczone): indywidualny raport pozycjonujący i rekomendacje (pisemny, do 7 dni od zakończenia zajęć) oraz zbiorczy raport analizy wyników testów i ankiet ewaluacyjnych (bez identyfikacji uczestników).
• Ćwiczenia praktyczne (w ramach szkolenia): co najmniej 3 ćwiczenia z udziałem uczestników (identyfikacja phishingu, analiza ryzyka w wiadomości link/załącznik/QR, scenariusz weryfikacji „pilnej prośby” dotyczącej płatności/danych).
• Zakres merytoryczny (w ramach szkolenia): pokrycie tematów IT i podstaw OT/ICS (ryzyka procesu, zdalny dostęp, współpraca z dostawcami), bezpieczne korzystanie z poczty i załączników, przesyłanie i przechowywanie plików, ochrona danych osobowych, uwierzytelnianie i MFA, menedżery haseł, zasady pracy zdalnej, rozpoznawanie malware/ransomware, zasady zgłaszania incydentów, ryzyka kont serwisowych i współpracy z dostawcami, sygnały ostrzegawcze w IT/OT, zagrożenia związane z chmurą i AI, WiFi domowe i służbowe, bezpieczne drukowanie i niszczenie dokumentów.
• Dostosowanie: przykłady i scenariusze mają być dopasowane do realiów Zamawiającego (infrastruktura krytyczna; IT+OT) bez ujawniania informacji wrażliwych.
• Język i zgodność: szkolenie prowadzone w języku polskim i zgodne z przepisami (m.in. RODO, KRI, ustawa o KSC) oraz wytycznymi promocji projektu (wymóg oznakowania materiałów logotypami programu grantowego).
• Wymagania formalne: przekazanie pełnej dokumentacji odbiorowej po zakończeniu, w tym testów, list obecności, certyfikatów i podpisanych materiałów; wykonawca musi przestrzegać zasad promocji projektu.

Wymaga doświadczenia szkoleniowego w obszarze IT/OT/ICS, przygotowania ćwiczeń praktycznych i kompletnej dokumentacji zgodnej z wytycznymi grantowymi, ale nie zawiera skomplikowanego wdrożenia technicznego ani krótkich terminów.

Wagi punktowe, według których zamawiający oceni oferty.

Sygnały, na które warto zwrócić uwagę przed startem.

Brak istotnych sygnałów ostrzegawczych.

• Kary umowne: szczegóły w Projekcie Postanowień Umowy (Załącznik nr 2).

Wyodrębnione z wyjaśnień treści SWZ.

Zamawiający nie opublikował pytań ani odpowiedzi