Wdrożenie i dokumentacja SZBI dla IT i OT – Budzów

Kto wygrał, za ile i ilu było chętnych.

• Etap I (audyt początkowy): kompleksowa ocena stanu wyjściowego bezpieczeństwa informacji – audyt SZBI, ocena zgodności z KRI/uKSC/NIS2/ISO 27001, analiza luk, podatności i ryzyk, raport z rekomendacjami.
• Etap II (opracowanie i wdrożenie SZBI + szkolenie kierownictwa): komplet dokumentacji systemowej (Polityka PBI, PBT, PBF, procedury zarządzania ryzykiem/incydentami/ciągłością, rejestry, wzory formularzy) wraz ze szkoleniem dla kadry zarządzającej (min. 4h, stacjonarnie).
• Etap III (testy penetracyjne): zewnętrzne i wewnętrzne testy penetracyjne infrastruktury IT/OT, audyt serwerów WWW i poczty elektronicznej (SPF/DKIM/DMARC, TLS), raport z wykrytymi podatnościami.
• Etap IV (audyt końcowy/powdrożeniowy): niezależna ocena stanu docelowego, weryfikacja wdrożenia zaleceń z audytu początkowego, potwierdzenie zgodności z normami i przepisami, raport końcowy.
• Etap V (szkolenia stacjonarne dla kadry pracowniczej): Segment I (ogólny – cyberbezpieczeństwo w wodociągach) i Segment II (praktyczne omówienie wdrożonych rozwiązań), min. 4h na grupę, max 5 uczestników, z certyfikatami.

Zamówienie jednoczęściowe – jeden wykonawca, wszystkie etapy chronologicznie powiązane, z wymogiem separacji personalnej (zespół wdrożeniowy ≠ zespół audytowy).

Zamówienie obejmuje pięć powiązanych etapów wymagających certyfikowanych specjalistów (pentester OSCP/CEH/eCPPT, audytor wiodący IT, specjalista SZBI), pracę w środowisku IT/OT/SCADA branży wodociągowej, zgodność z wieloma regulacjami (KRI, uKSC, NIS2, ISO 27001, RODO) oraz ścisłą koordynację z odrębnym wykonawcą części sprzętowej przy ciasnym terminie do 15.12.2026.

Wagi punktowe, według których zamawiający oceni oferty.

Sygnały, na które warto zwrócić uwagę przed startem.

Brak istotnych sygnałów ostrzegawczych.

• Wadium: 5 000,00 zł przelewem na rachunek Zamawiającego
• Kary umowne: w projekcie umowy (Załącznik nr 2)

Wyodrębnione z wyjaśnień treści SWZ.

Zamawiający nie opublikował pytań ani odpowiedzi