Wdrożenie systemów cyberbezpieczeństwa w przedsiębiorstwie wodociągowym – Jordanów

Zamówienie jednoczęściowe obejmuje pakiet usług doradczych i audytowych w obszarze cyberbezpieczeństwa dla przedsiębiorstwa wodociągowo-kanalizacyjnego, realizowanych w formule jednego, spójnego metodycznie procesu:

• audyt początkowy (SZBI + SZCD + ocena zgodności z KRI/UKSC/NIS2) dla całej organizacji z uwzględnieniem środowisk IT i OT/SCADA,
• opracowanie i wdrożenie kompletnej dokumentacji SZBI (polityki, procedury, rejestry) oraz SZCD (plany ciągłości, BIA, procedury awaryjne) wraz z przeniesieniem praw autorskich i wersjami edytowalnymi,
• końcowy audyt SZBI/SZCD (powdrożeniowy) wykonany przez niezależnych specjalistów,
• końcowe testy penetracyjne infrastruktury IT i OT (zewnętrzne i wewnętrzne) oraz audyt serwisów WWW i poczty (SPF/DKIM/DMARC/TLS) przez certyfikowanego pentestera,
• szkolenie kończące wdrożenie dla kadry kierowniczej (min. 4 godz., stacjonarnie),
• szkolenia dla 9 pracowników (2 grupy × min. 4 godz., stacjonarnie) z cyberbezpieczeństwa, w dwóch segmentach — ogólnym i dostosowanym do wdrożonych rozwiązań,
• szkolenie specjalistyczne hands-on (min. 50% praktyki) dla 1 pracownika IT (min. 8 godz., stacjonarnie lub mieszane),

wraz z raportami, dokumentacją w wersji papierowej i elektronicznej edytowalnej oraz certyfikatami potwierdzającymi udział w szkoleniach.

Szeroki i wielodziedzinowy zakres (audyty, dokumentacja SZBI/SZCD, testy penetracyjne IT/OT, szkolenia) wymaga łączenia kompetencji z norm ISO 27001/22301, KRI, UKSC i NIS2, niezależności zespołu wdrożeniowego od audytowego oraz krótkiego terminu realizacji do 15.12.2026.

Wagi punktowe, według których zamawiający oceni oferty.

Sygnały, na które warto zwrócić uwagę przed startem.

Brak istotnych sygnałów ostrzegawczych.

• Kary umowne: w projekcie umowy (zał. nr 2).

Wyodrębnione z wyjaśnień treści SWZ.

Zamawiający nie opublikował pytań ani odpowiedzi