Usługi audytowe i szkolenia z cyberbezpieczeństwa – Jezierzyce

• Część 1 (usługa): 2 audyty SZBI/SZCD (początkowy + końcowy) z oceną zgodności z KRI, uoKSC i NIS2, wraz z wewnętrznymi i zewnętrznymi testami penetracyjnymi infrastruktury IT oraz audytem serwisów WWW i pocztowych; kompletna dokumentacja SZBI i SZCD (polityki bezpieczeństwa informacji, teleinformatycznego, fizycznego, zarządzanie ryzykiem, plany BCP/DRP, procedury IT/OT/SCADA); doradztwo w opracowaniu zapisów umów kontraktowych dot. cyberbezpieczeństwa (łańcuch dostaw, monitorowanie, usługi zdalne, SLA, incydenty, zmiana).
• Część 2 (usługa): 4 pakiety szkoleniowo-testowe z zakresu cyberbezpieczeństwa dla pracowników, kadry kierowniczej, kadry zarządzającej i informatyków (łącznie min. 4 szkolenia stacjonarne: podstawowe min. 6 h, dla kadry min. 10 h/2 dni, specjalistyczne min. 6 h, powiązane z testami socjotechnicznymi min. 8 h) oraz kampania phishingowa (min. 4 serie po min. 2 scenariusze) na 23 adresy e-mail pracowników; z pełną dokumentacją odbiorową (programy, materiały, testy, listy obecności, certyfikaty, raporty).

Zamówienie wymaga specjalistycznych kompetencji z zakresu audytu SZBI/SZCD, testów penetracyjnych i cyberbezpieczeństwa OT/IT/ICS, obejmuje wytworzenie obszernej dokumentacji systemowej i kontraktowej oraz łącznie kilkanaście godzin szkoleń stacjonarnych powiązanych z kampanią phishingową — wieloetapowy, wielodostawowy zakres o krótkich terminach do końca 2026 r.

Wagi punktowe, według których zamawiający oceni oferty.

Sygnały, na które warto zwrócić uwagę przed startem.

• Kary umowne: w projekcie umowy (zał. nr 4A dla Części 1, zał. nr 4B dla Części 2).

Wyodrębnione z wyjaśnień treści SWZ.

Zamawiający nie opublikował pytań ani odpowiedzi