Wdrożenie SZBI i SZCD oraz szkolenia cyberbezpieczeństwa – Gorzów Wielkopolski

Zamawiający unieważnił to postępowanie.

Zamówienie jednoczęściowe. Łącznie 5 pozycji rozliczeniowych (każda jako kompletny pakiet):

• aktualizacja Systemu Zarządzania Bezpieczeństwem Informacji (SZBI) wg ISO/IEC 27001, dla środowisk IT i OT/ICS, z polityką, procedurami, metodyką ryzyka, raportem ryzyka, planem postępowania z ryzykiem i Deklaracją Stosowania (SoA);
• aktualizacja Systemu Zarządzania Ciągłością Działania (SZCD) wg ISO 22301, dla środowisk IT i OT/ICS, z analizą BIA, strategią ciągłości, planami BCP i DRP oraz procedurami testowania i utrzymania planów;
• 3 pakiety szkoleniowe: podstawowe szkolenie świadomości cyberzagrożeń dla ok. 144 pracowników (ok. 35% stacjonarnie, reszta zdalnie/e-learning), szkolenie z SZBI dla kadry kierowniczej dla 17 osób w 2 grupach stacjonarnych (po min. 2 godz.) oraz szkolenie specjalistyczne IT/OT/ICS dla 4 osób w wymiarze min. 8 godz. w 2 dni roboczych;
• kampania i raport z testów socjotechnicznych (phishing test) dla wybranej grupy pracowników;
• zintegrowany rejestr ryzyk IT i OT/ICS oraz procedura zgłaszania incydentów zgodna z uKSC/NIS2, plus raport końcowy z wdrożenia SZBI i SZCD (DOCX + PDF z kwalifikowanym podpisem).

Dokumentacja powykonawcza (polityki, procedury, BIA, plany BCP/DRP, materiały szkoleniowe, certyfikaty, listy obecności, raporty) jest elementem przedmiotu.

Wymaga łącznej wiedzy z zakresu norm ISO 27001/22301, regulacji KSC/NIS2 i bezpieczeństwa OT/ICS (IEC 62443), integracji SZBI z SZCD, dostarczenia pełnej dokumentacji gotowej do audytu oraz realizacji trzech zróżnicowanych ścieżek szkoleniowych i testów socjotechnicznych w krótkim, sztywnym oknie realizacji.

Wagi punktowe, według których zamawiający oceni oferty.

Sygnały, na które warto zwrócić uwagę przed startem.

Brak istotnych sygnałów ostrzegawczych.

• Wadium: 3 000,00 PLN; formy: pieniądz, gwarancja bankowa, gwarancja ubezpieczeniowa.
• Zabezpieczenie należytego wykonania: odstąpiono.
• Kary umowne: w projekcie umowy (Część II ZO).

Wyodrębnione z wyjaśnień treści SWZ.

Zamawiający nie opublikował pytań ani odpowiedzi