Baza KonkurencyjnościCPV 72000000 · Usługi informatyczneCPV 79000000 · Usługi biznesowe i zarządzanieCPV 80000000 · Usługi edukacyjne i szkoleniowe Podkarpackie KPO Termin: 17 września 2026
Wdrożenie Systemu Zarządzania Bezpieczeństwem Informacji – gmina Świlcza
Pełna nazwa postępowania: Usługi w zakresie wdrożenia Systemu Zarządzania Bezpieczeństwem Informacji (SZBI), szkoleń z zakresu cyberbezpieczeństwa, testu socjotechnicznego oraz testu bezpieczeństwa aplikacji webowej.
Gmina Świlcza·NIP 5170045613·Świlcza
Wartość szac.
—
nie podano
Termin składania
17.09.2026
za 4 dni
Otwarcie ofert
—
nie podano
Opublikowano
9 września 2026
źródło: Baza Konkurencyjności
Streszczenie SWZ
Streszczenie AI · Janusz
Widzisz połowę każdej z 11 sekcjiDruga połowa — łącznie 20 zdań z warunkami, dokumentami i analizą ryzyka — odsłania się po założeniu darmowego konta.
Doświadczenie (Cz.1): min. 1 usługa opracowania i wdrożenia SZBI (analiza ryzyka, polityka bezpieczeństwa, procedury, dokumentacja) w ostatnich 3 latach.
Doświadczenie (Cz.2): łącznie min. 4 usługi w ostatnich 3 latach, w tym 2 szkolenia z cyberbezpieczeństwa i 2 testy socjotechniczne (security awareness).
Doświadczenie (Cz.3): min. 2 testy penetracyjne aplikacji webowych zakończone raportem z wykazem podatności i rekomendacjami, w ostatnich 3 latach.
Ekspert Wiodący (Cz.1): min. 1 osoba z ≥ 2 lata doświadczenia w doradztwie/wdrażaniu SZBI oraz certyfikatem np. ISO/IEC 27001 Lead Implementer/Lead Auditor, CISM lub CISSP (ważnym na dzień składania ofert).
Opublikowane pytania i odpowiedzi:Brak opublikowanych pytań
Druga połowa streszczenia za darmo
Odsłoń całe streszczenie SWZ
Z każdej z 11 sekcji pokazujemy połowę. Załóż darmowe konto, żeby odsłonić pozostałe 20 zdań — pełne warunki udziału, dokumenty i analizę ryzyka Janusza. Bez karty, 14 dni za darmo.
14 dni za darmo Bez karty płatniczej Rezygnacja w 1 klik
Opis przedmiotu zamówienia
Streszczenie AI · Janusz
Część 1 (usługa): opracowanie i wdrożenie kompletnego Systemu Zarządzania Bezpieczeństwem Informacji (SZBI) dla Zakładu Wodociągów i Kanalizacji w Świlczy obejmujące analizę stanu wyjściowego, inwentaryzację aktywów IT i OT/SCADA, identyfikację zakresu SZBI, analizę ryzyka (Rejestr Ryzyk + RTP), Rejestr Aktywów, pełną Deklarację Stosowania (SoA) dla wszystkich 93 zabezpieczeń Aneksu A oraz dostarczenie kompletnej dokumentacji: minimum ~11 polityk strategicznych, ~12 procedur operacyjnych i ~6 formularzy/rejestrów (w formatach edytowalnych), mapa drogowa wdrożenia, propozycja struktury zarządzania oraz 10 godzin wsparcia powdrożeniowego;
Część 2 (usługa): kompleks szkoleń i testu socjotechnicznego: szkolenie stacjonarne dla kadry kierowniczej 5 osób, min. 8 godz.; jeden test socjotechniczny (dwie symulowane kampanie e-mail: phishing ogólny + spear phishing z OSINT) do maks. 15 pracowników, raport z testu; szkolenie stacjonarne powiązane z wynikami testu dla 10 osób, min. 4 godz.; przygotowanie materiałów szkoleniowych, imienne certyfikaty i pełna dokumentacja odbioru dla każdej pozycji;
Część 3 (usługa): test bezpieczeństwa aplikacji webowej (wybrane serwisy: WWW, e‑BOK, panel administracyjny itp.) przeprowadzony w podejściu grey‑box (test pierwotny) zgodnie z uznanymi metodykami oraz retest weryfikujący wdrożone poprawki, z dostawą: raportu z testu pierwotnego (Executive Summary, wykaz podatności z klasyfikacją i PoC, rekomendacje i remediation plan, aneks techniczny) oraz raportu z retestu; raporty w PDF zabezpieczone hasłem i wersje edytowalne; zapewnienie NDA, upoważnienia i bezpiecznego kanału przekazu.
