Usługi doradcze i audytorskie SZBI wg ISO 27001 – Płock
Pełna nazwa postępowania: Świadczenie kompleksowych usług doradczych, szkoleniowych oraz audytorskich, mających na celu przygotowanie Zamawiającego do certyfikacji Systemu Zarządzania Bezpieczeństwem Informacji (SZBI) na zgodność z normą PN-EN ISO/IEC 27001:2023 w Mazowieckim Wojewódzki Ośrodku Medycyny Pracy SPZOZ z siedzibą w Płocku oraz w Oddziałach w Warszawie przy ul. al. Wojska Polskiego 25 i w Radomiu przy ul. Rodziny Winczewskich 5.
Mazowiecki Wojewódzki Ośrodek Medycyny Pracy·Płock
Wartość szac.
—
nie podano
Termin składania
28.07.2026
postępowanie zakończone
Otwarcie ofert
—
nie podano
Opublikowano
—
źródło: PLATFORMAZAKUPOWA
Streszczenie SWZ
Streszczenie AI · Janusz
Widzisz połowę każdej z 11 sekcjiDruga połowa — łącznie 10 zdań z warunkami, dokumentami i analizą ryzyka — odsłania się po założeniu darmowego konta.
Tryb: rozeznanie cenowe (szacowanie kosztów), poza formalnymi trybami PZP.
4
Budżet i wartość
Pełna treść
SWZ nie podaje żadnych wartości liczbowych budżetu ani źródła finansowania — dokument ma charakter rozeznania cenowego i OPZ; brak jawnych zapisów o wartości zamówienia, programie dofinansowania ani niestandardowej walucie/VAT.
5
Terminy
Pełna treść
Czas realizacji: maks. 4 miesiące od zawarcia umowy. - Wsparcie powdrożeniowe: minimum 12 miesięcy po odbiorze wszystkich etapów.
6
Warunki udziału
Widoczne 50%
Doświadczenie: min. 3 wdrożenia systemów zarządzania zgodnych z ISO/IEC 27001 w podmiotach publicznych.
Dokumentacja (SWZ, OPZ ani ogłoszenie) nie zawiera zdefiniowanych kryteriów oceny ofert ani ich wag.
8
Kary i sankcje
Pełna treść
Kary umowne, wadium, zabezpieczenie należytego wykonania, rękojmia/gwarancja: w projekcie umowy (załącznik nr 2).
9
Inne zapisy
Widoczne 50%
Czas realizacji: maks. 4 miesiące od zawarcia umowy.
Wsparcie powdrożeniowe: min. 12 miesięcy po odbiorze (konsultacje SZBI, aktualizacje dokumentacji, interpretacja normy ISO/IEC 27001:2023).
Poufność: bezterminowy obowiązek zachowania tajemnicy dla Wykonawcy i jego pracowników, także po zakończeniu umowy.
Własność intelektualna: przeniesienie autorskich praw majątkowych do dokumentacji SZBI na Zamawiającego; przekazanie materiałów w formatach edytowalnych (.docx, .xlsx) bez dodatkowych opłat licencyjnych.
Formularz oferty — Załącznik Nr 1 do zapytania ofertowego (szacowanie kosztów). - Opis Przedmiotu Zamówienia (OPZ) — Załącznik Nr 1 stanowi integralną część zapytania.
11
Pytania i odpowiedzi
Widoczne 50%
Pytanie 1 (kwalifikacje zespołu audytowego / audyt ustawowy KSC): Zamawiający nie wymaga, by był realizowany na podstawie ustawy o KSC — podtrzymano zapisy OPZ.
Pytanie 2 (certyfikowane systemy zarządzania wykonawcy — ISO 27001 / ISO 22301 / ISO 9001): Zamawiający podtrzymuje zapisy OPZ (brak wprowadzenia dodatkowych wymogów).
Z każdej z 11 sekcji pokazujemy połowę. Załóż darmowe konto, żeby odsłonić pozostałe 10 zdań — pełne warunki udziału, dokumenty i analizę ryzyka Janusza. Bez karty, 14 dni za darmo.
14 dni za darmo Bez karty płatniczej Rezygnacja w 1 klik
Opis przedmiotu zamówienia
Streszczenie AI · Janusz
Kompleksowe usługi doradcze, szkoleniowe i audytorskie przygotowujące Mazowiecki Wojewódzki Ośrodek Medycyny Pracy (3 lokalizacje: Płock, Warszawa, Radom; ok. 175 pracowników etatowych + 34 na umowach cywilno-prawnych; 200 komputerów) do certyfikacji Systemu Zarządzania Bezpieczeństwem Informacji wg PN-EN ISO/IEC 27001:2023.
Zakres obejmuje 6 etapów-produktów:
Audyt zerowy i analiza luk: wizje lokalne w 3 obiektach, wywiady z kluczowymi pracownikami, weryfikacja istniejących regulaminów i procedur — produkt: raport z analizy luk + harmonogram wdrożenia.
Analiza ryzyka: dedykowana metodyka szacowania ryzyka, identyfikacja aktywów informacyjnych (sprzęt, oprogramowanie, ludzie, dokumenty, usługi), warsztaty szacowania ryzyka — produkt: Rejestr Ryzyk, Raport z Szacowania Ryzyka, Plan Postępowania z Ryzykiem.
Dokumentacja SZBI: Polityka Bezpieczeństwa Informacji, Deklaracja Stosowania (SoA) oraz komplet procedur operacyjnych (incydenty, kontrola dostępu fizycznego/logicznego, BCP/DRP, czyste biurko/ekran, praca zdalna i urządzenia mobilne, bezpieczeństwo zasobów ludzkich) — w wersji papierowej, elektronicznej i edytowalnej (.docx/.xlsx), z przeniesieniem autorskich praw majątkowych na Zamawiającego.
Szkolenia i wdrożenie: szkolenia stacjonarne z opcją online (z nagraniami do wielokrotnego odtwarzania) dla kadry zarządzającej, Pełnomocnika SZBI i audytorów wewnętrznych (z imiennymi certyfikatami), wszystkich pozostałych pracowników (szkolenia uświadamiające) + doradztwo wdrożeniowe.
Audyt wewnętrzny i przegląd zarządzania: pełny audyt wewnętrzny SZBI przez certyfikowanych audytorów Wykonawcy, raport + działania korygujące, materiały i protokół z przeglądu zarządzania.
Asysta przy audycie certyfikującym: wsparcie w wyborze akredytowanej jednostki certyfikującej, obecność doradcy podczas Fazy 1 i Fazy 2 audytu, nieodpłatne usuwanie niezgodności wykazanych przez jednostkę — do uzyskania certyfikatu.
