Po terminieZapytanie ofertowe (fundusze)
Usługi audytu cyberbezpieczeństwa i wdrożenia SZBI – Warta
Zakład Wodociągów i Kanalizacji w Warcie Sp. z o.o.0 aktualnych · 3 w archiwum·NIP 8270010679·łódzkie
Przedmiot zamówienia
AI- Zadanie 1 (usługa): przeprowadzenie audytów – audyt początkowy i audyt końcowy obejmujący: audyt Systemu Zarządzania Bezpieczeństwem Informacji (SZBI), audyt Systemu Zarządzania Ciągłością Działania (SZCD) oraz ocenę zgodności organizacyjnej, technicznej, proceduralnej i formalnoprawnej z wymaganiami KRI, uoKSC i NIS2; w ramach każdego audytu analiza dokumentacji, wywiady/warsztaty, ocena dojrzałości, identyfikacja luk/podatności i rekomendacje oraz raport końcowy; dodatkowo testy penetracyjne (zewnętrzne i wewnętrzne, audyt usług WWW/pocztowych) i testy socjotechniczne (min. 4 serie phishingowe z co najmniej 2 scenariuszami każda) oraz raporty z rekomendacjami.
- Zadanie 2 (usługa/dostawa): opracowanie i wdrożenie SZBI i SZCD – dostarczenie kompletnej dokumentacji systemowej (Polityki: bezpieczeństwa informacji, teleinformatyczna, fizyczna, ochrony danych; dokumentacja zarządzania ryzykiem; SZCD dla STI; dokumentacja branżowa IT/OT/SCADA; wzory rejestrów, formularzy i mapy dokumentów) oraz wdrożenie części organizacyjnej i proceduralnej dokumentów; przeprowadzenie szkoleń: szkolenie dla pracowników budujące świadomość (2 grupy, każda min. 4 godz.), szkolenie specjalistyczne dla kadry IT (2 osoby, min. 8 godzin, ≥50% część praktyczna) oraz szkolenie kierownictwa z zakresu SZBI/SZCD; przeprowadzenie testów socjotechnicznych i wydanie wersji edytowalnej i papierowej dokumentacji.
Trudność: wysoka
Zamówienie obejmuje rozległy, skoordynowany zakres: kompleksowe audyty (IT i OT/SCADA), zaawansowane testy penetracyjne i socjotechniczne oraz opracowanie i wdrożenie kompletnej dokumentacji systemowej z wdrożeniami i szkoleniami — wymaga specjalistycznego zespołu, doświadczenia w środowiskach przemysłowych oraz koordynacji wielu etapów i interesariuszy.
Terminy realizacji
Termin realizacji zamówienia
do 15.11.2026 r.
do 15.11.2026 r.
Warunki udziału
AI1Audytor SZBI — dla Zadania nr 1: audytor SZBI będący osobą odpowiedzialną za zadania w zakresie systemu zarządzania bezpieczeństwem informacji, posiadający certyfikat audytora wiodącego SZBI wg normy PN-EN ISO/IEC 27001 lub równoważny na podstawie ustawy z dnia 5 lipca 2018 r. o krajowym systemie cyberbezpieczeństwa, przy czym ta funkcja musi być pełniona przez inną osobę niż audytor cyberbezpieczeństwa.
2Audytor cyberbezpieczeństwa — dla Zadania nr 1: audytor cyberbezpieczeństwa posiadający kwalifikacje oraz certyfikat uprawniający do przeprowadzenia audytu bezpieczeństwa systemu informacyjnego zgodnie z wymaganiami ustawy o krajowym systemie cyberbezpieczeństwa, przy czym ta funkcja musi być pełniona przez inną osobę niż audytor SZBI.
Pozostałe 5 warunków po założeniu darmowego konta.
Czerwone flagi
AISygnały, na które warto zwrócić uwagę przed startem.
Termin składania ofert przypada na okres wakacyjny (28 sierpnia)
Termin w okresie wakacyjnym (lipiec-sierpień) może ograniczać liczbę oferentów ze względu na urlopy.
Kary i sankcje
AI- Kary umowne: zapis dotyczący kar umownych odwołany do projektu umowy (Załącznik nr 2).
Pytania i odpowiedzi
0Wyodrębnione z wyjaśnień treści SWZ.
Zamawiający nie opublikował pytań ani odpowiedzi
Historia zmian
13.08.2026 — publikacja ogłoszenia
18.08.2026 — aktualizacja ogłoszenia (Termin składania: 21.08.2026 → 28.08.2026)
28.08.2026 — upływ terminu składania ofert