PLATFORMAOFERTOWACPV 72000000 · Usługi informatyczneCPV 79000000 · Usługi biznesowe i zarządzanie Mazowieckie Termin: 6 października 2026
Usługi doradcze, szkoleniowe i audytorskie – Płock
Pełna nazwa postępowania: Świadczenie kompleksowych usług doradczych, szkoleniowych oraz audytorskich, mających na celu przygotowanie Zamawiającego do certyfikacji Systemu Zarządzania Bezpieczeństwem Informacji (SZBI) na zgodność z normą PN-EN ISO/IEC 27001:2023 w Mazowieckim Wojewódzki Ośrodku Medycyny Pracy SPZOZ z siedzibą w Płocku - II postępowanie.
Mazowiecki Wojewódzki Ośrodek Medycyny Pracy·NIP 7741546233·Płock
Wartość szac.
—
nie podano
Termin składania
06.10.2026
za 2 dni
Otwarcie ofert
—
nie podano
Opublikowano
29 września 2026
źródło: PLATFORMAOFERTOWA
Streszczenie SWZ
Streszczenie AI · Janusz
Widzisz połowę każdej z 9 sekcjiDruga połowa — łącznie 13 zdań z warunkami, dokumentami i analizą ryzyka — odsłania się po założeniu darmowego konta.
Tryb: postępowanie prowadzone w trybie zgodnym z regulaminem wewnętrznym organizacji zamawiającego - Składanie ofert: formularz elektroniczny na platformie zakupowej Open Nexus
5
Terminy
Widoczne 50%
Etapy I–V (audyt zerowy, analiza ryzyka, dokumentacja SZBI, szkolenia, audyt wewnętrzny): maks. 4 miesiące od zawarcia umowy
Etap VI (asysta przy audycie certyfikującym): maks. III–IV kw. 2027 r.
Doświadczenie:2 usługi doradztwa, dokumentacji i wsparcia wdrożenia SZBI wg PN-EN ISO/IEC 27001:2023, ostatnie 3 lata; każda zakończona wdrożeniem SZBI, w tym ≥1 u podmiotu leczniczego z ≥2 lokalizacjami (oddziały/filie).
Kierownik Projektu / Główny Konsultant (1 os.): min. 2 usługi Kierownika Projektu/Głównego Konsultanta SZBI ISO/IEC 27001 w ostatnich 3 latach (min. 1 w podmiocie leczniczym); ważny certyfikat ISO/IEC 27001 Lead Auditor (IRCA, PECB, DEKRA, TÜV) lub równoważny.
Audytor Wewnętrzny SZBI (min. 1 os.): min. 3 audyty wewnętrzne SZBI ISO/IEC 27001 w ostatnich 3 latach (min. 1 w podmiocie medycznym lub sektorze finansów publicznych); certyfikat Audytora Wewnętrznego lub Wiodącego ISO/IEC 27001.
Ekspert ds. Bezpieczeństwa IT (1 os.): min. 3-letnie doświadczenie w bezpieczeństwie systemów teleinformatycznych i analizie ryzyka teleinformatycznego; certyfikat CISA/CISM/CISSP/CEH/CompTIA Security+ lub równoważny (z opisem zakresu merytorycznego).
Odstąpienie od umowy: przy zmianie członka zespołu kluczowego bez zgody Zamawiającego - Usunięcie niezgodności: bezpłatne, gdy wynikają z wad dokumentacji lub wdrożenia Wykonawcy
9
Inne zapisy
Widoczne 50%
Zmiana zespołu kluczowego: wymaga uprzedniej zgody Zamawiającego pod rygorem odstąpienia od umowy; zastępca z kwalifikacjami równymi lub wyższymi.
Prawa autorskie: Wykonawca przekazuje Zamawiającemu autorskie prawa do dokumentacji SZBI.
Dostawa dokumentów: wersja papierowa i edytowalna elektroniczna (.docx, .xlsx), bez dodatkowych opłat licencyjnych i autorskich.
Tajemnica: bezterminowa, wiąże Wykonawcę i pracowników, obowiązuje także po zakończeniu lub rozwiązaniu umowy.
Z każdej z 9 sekcji pokazujemy połowę. Załóż darmowe konto, żeby odsłonić pozostałe 13 zdań — pełne warunki udziału, dokumenty i analizę ryzyka Janusza. Bez karty, 14 dni za darmo.
14 dni za darmo Bez karty płatniczej Rezygnacja w 1 klik
Opis przedmiotu zamówienia
Streszczenie AI · Janusz
kompleksowe usługi doradcze, szkoleniowe i audytorskie na przygotowanie do certyfikacji SZBI wg normy ISO/IEC 27001:2023 w MWOMP SPZOZ w Płocku oraz oddziałach w Warszawie i Radomiu (3 lokalizacje).
audyt zerowy (analiza luk) z raportem i harmonogramem wdrożenia.
analiza ryzyka: metodyka szacowania, rejestr ryzyk, raport z szacowania ryzyka i plan postępowania z ryzykiem.
kompletna dokumentacja SZBI (polityka bezpieczeństwa informacji, deklaracja stosowania SoA, procedury operacyjne m.in. z zakresu incydentów, kontroli dostępu, ciągłości działania BCP/DRP, czystego biurka i ekranu, pracy zdalnej, zasobów ludzkich) w wersji papierowej i edytowalnej.
szkolenia dla kadry zarządzającej, Pełnomocnika ds. SZBI i audytorów wewnętrznych oraz szkolenia uświadamiające dla wszystkich pracowników (stacjonarne z możliwością online, nagrania, certyfikaty/zaświadczenia).
audyt wewnętrzny SZBI i przegląd zarządzania z raportami i protokołem.
asysta doradcza przy audycie certyfikującym (fazy 1 i 2) wraz z opracowaniem działań korygujących.
wsparcie powdrożeniowe obejmujące konsultacje i aktualizacje dokumentacji przez min. 12 miesięcy.
