Po terminieZapytanie ofertowe (fundusze)
wdrożenie SZBI i SZCD z utrzymaniem i szkoleniem – Pionki
Przedsiębiorstwo Wodno Kanalizacyjno Ciepłownicze w Pionkach Sp. z o.o.2 aktualne · 5 w archiwum·NIP 7962943174·mazowieckie
Przedmiot zamówienia
AI- Część 1 (usługa): Opracowanie, uzgodnienie i wdrożenie Systemu Zarządzania Bezpieczeństwem Informacji (SZBI) wraz z dokumentacją, rejestrami, formularzami, podstawowymi mechanizmami utrzymania oraz załącznikiem „Wymagania cyberbezpieczeństwa dla dostawców”.
- Część 2 (usługa): Szkolenia z cyberbezpieczeństwa i SZBI obejmujące szkolenie ogólne dla pracowników, szkolenie dla kadry zarządzającej oraz warsztat dla osób odpowiedzialnych za utrzymanie SZBI.
- Część 3 (usługa): 36-miesięczna usługa abonamentowa utrzymania wdrożonego SZBI (opiekun SZBI, przeglądy dokumentacji, konsultacje).
- Część 4 (usługa): Opracowanie i wdrożenie Systemu Zarządzania Ciągłością Działania (SZCD), w tym planów BCP/DRP dla systemów teleinformatycznych, wraz z testem planu DRP i warsztatowym szkoleniem pełnomocnika ds. SZCD.
- Część 5 (usługa): 36-miesięczna usługa abonamentowa utrzymania wdrożonego SZCD (opiekun SZCD, przeglądy i aktualizacja planów BCP/DRP, konsultacje dla pełnomocnika ds. SZCD).
- Część 6 (usługa): Minimum 2 kampanie symulowanego phishingu wraz ze szkoleniem na ich wynikach oraz ćwiczenie warsztatowe (tabletop exercise) z zarządzania kryzysowego.
Trudność: średnia
Wymaga koordynacji między opracowaniem i wdrożeniem dwóch systemów zarządzania, szkoleniami oraz długofalowym utrzymaniem.
Terminy realizacji
Czas na realizację (etapy wdrożeniowe C1–6)
do 30.11.2026 r. (najpóźniejszy termin odbioru etapów)
do 30.11.2026 r. (najpóźniejszy termin odbioru etapów)
Warunki udziału
AI1Doświadczenie — Min. 1 należycie wykonane zamówienie odpowiadające każdej z Części 1–6 w ostatnich 3 latach (jeśli okres prowadzenia działalności krótszy – w tym okresie): Część 1 – opracowanie/wdrożenie/istotna aktualizacja SZBI zgodnego z ISO/IEC 27001 lub równoważnym; Część 2 – usługa szkoleniowa z cyberbezpieczeństwa dla co najmniej 30 uczestników albo dla całej organizacji odbiorcy; Część 3 – opracowanie i/lub utrzymanie SZBI; Część 4 – opracowanie i/lub wdrożenie BCP/DRP lub SZCD; Część 5 – utrzymanie/opracowanie SZCD albo BCP/DRP; Część 6 – symulowana kampania phishingowa lub ćwiczenie z zarządzania kryzysowego/ciągłości działania. Jedno zamówienie może potwierdzać spełnienie warunku dla kilku Części.
2Kadra — Dla każdej z Części 1–6 wskazanie odpowiedniej osoby: Część 1 – ekspert ds. opracowania i wdrożenia SZBI (min. 1 opracowanie lub wdrożenie SZBI, znajomość zarządzania ryzykiem i wymogów KSC/NIS2); Część 2 – trener/ekspert (min. 1 szkolenie z cyberbezpieczeństwa dla kadry zarządzającej, pracowników albo osób pełniących role w SZBI); Część 3 – konsultant/ekspert ds. SZBI (min. 1 opracowanie lub utrzymanie SZBI); Część 4 – ekspert ds. ciągłości działania (min. 1 opracowanie lub wdrożenie BCP/DRP lub SZCD); Część 5 – konsultant/ekspert ds. ciągłości działania (min. 1 opracowanie lub utrzymanie SZCD albo BCP/DRP); Część 6 – osoba (min. 1 przeprowadzona symulowana kampania phishingowa lub ćwiczenie z zarządzania kryzysowego). Ta sama osoba może zostać wskazana dla więcej niż jednej części.
Kryteria wyboru oferty
AIWagi punktowe, według których zamawiający oceni oferty.
Cena brutto
85%
Doświadczenie personelu kluczowego1 dodatkowa – 2,5 pkt; 2 – 5 pkt; ≥3 – 7,5 pkt
15%
Czerwone flagi
AISygnały, na które warto zwrócić uwagę przed startem.
Zakaz podwykonawców
SWZ stanowi wprost: Zamawiający nie dopuszcza korzystanie z podwykonawców.
Kary i sankcje
AI- Kary umowne: w projekcie umowy (zał. nr 7)
Pytania i odpowiedzi
0Wyodrębnione z wyjaśnień treści SWZ.
Zamawiający nie opublikował pytań ani odpowiedzi
Historia zmian
20.10.2026 — publikacja ogłoszenia
03.11.2026 — upływ terminu składania ofert