PLATFORMAZAKUPOWACPV 79000000 · Usługi biznesowe i zarządzanieCPV 72000000 · Usługi informatyczne Termin: 14 października 2026
Wzmocnienie systemu cyberbezpieczeństwa
Pełna nazwa postępowania: DA.08.2026.P Wzmocnienie systemu cyberbezpieczeństwa w Przedsiębiorstwie Produkcyjno – Usługowym „GOSKOM” Sp. z o.o. (audyty, szkolenia i wdrożenie systemów bezpieczeństwa informacji)
Przedsiębiorstwo Produkcyjno - Usługowe "GOSKOM" Sp. z o.o.
Wartość szac.
—
nie podano
Termin składania
14.10.2026
za 8 dni
Otwarcie ofert
—
nie podano
Opublikowano
—
źródło: PLATFORMAZAKUPOWA
Streszczenie SWZ
Streszczenie AI · Janusz
Widzisz połowę każdej z 10 sekcjiDruga połowa — łącznie 16 zdań z warunkami, dokumentami i analizą ryzyka — odsłania się po założeniu darmowego konta.
Doświadczenie: min. 2 usługi opracowania i wdrożenia dokumentacji SZBI lub SZCD, ostatnie 3 lata, w tym min. 1 na rzecz sektora finansów publicznych lub środowiska OT.
Audytor wiodący SZBI: audyty początkowy i końcowy (pkt 1.A i 1.B OPZ); certyfikat audytora wiodącego PN-ISO/IEC 27001 (lub równoważny) + doświadczenie w audytach SZBI/zgodności.
Specjalista SZBI/SZCD: zakres pkt 3.A i 3.B OPZ; certyfikat PN-ISO/IEC 27001 lub PN-EN ISO 22301 (lub równoważny) albo udokumentowane doświadczenie wdrożenia SZBI/SZCD w min. 1 podmiocie.
Pentester: certyfikowany tester z min. jednym certyfikatem OSCP, CEH, eCPPT lub równoważnym, do testów penetracyjnych.
Cena (wyrażona w złotówkach): waga 100 %; punkty = (najniższa cena z ofert / cena badanej oferty) × 100 pkt; zaokrąglenie do 2 miejsc po przecinku.
8
Kary i sankcje
Pełna treść
Kary umowne: w projekcie umowy (zał. nr 2)
9
Inne zapisy
Widoczne 50%
Podwykonawstwo: dopuszczone; w ofercie wskaż części zamówienia i firmy podwykonawców, przed realizacją podaj dane kontaktowe i przedstawicieli; powierzenie nie zwalnia z odpowiedzialności.
Własność intelektualna: bezterminowe prawo Zamawiającego do stosowania, modyfikowania i aktualizowania dokumentów i rezultatów — przeniesienie praw majątkowych lub nieograniczona licencja; oprogramowanie analogicznie.
Poufność: obowiązek zachowania poufności informacji pozyskanych w toku realizacji zamówienia.
Niezależność audytu: audytor nie uczestniczy w opracowaniu ani wdrożeniu dokumentacji SZBI/SZCD i odwrotnie; zmiany osób tylko na spełniające wymagania, z zachowaniem rozdzielenia funkcji.
Z każdej z 10 sekcji pokazujemy połowę. Załóż darmowe konto, żeby odsłonić pozostałe 16 zdań — pełne warunki udziału, dokumenty i analizę ryzyka Janusza. Bez karty, 14 dni za darmo.
14 dni za darmo Bez karty płatniczej Rezygnacja w 1 klik
Opis przedmiotu zamówienia
Streszczenie AI · Janusz
Zamówienie jednoczęściowe (jeden wykonawca) na usługi wzmocnienia cyberbezpieczeństwa przedsiębiorstwa wodociągowo-kanalizacyjnego — audyty, testy, dokumentacja systemowa i szkolenia, z rozdzieleniem osób audytujących i wdrażających:
2 audyty (początkowy i końcowy) SZBI i SZCD ze zgodnością organizacyjną, techniczną i formalnoprawną, obejmujące środowiska IT, OT, SCADA i automatykę przemysłową — z raportami i macierzą zgodności (forma stacjonarna);
końcowy test penetracyjny systemów IT i OT: audyt zewnętrzny i wewnętrzny infrastruktury oraz serwisów WWW i pocztowych — z raportem papierowym i elektronicznym;
opracowanie i wdrożenie kompletnej dokumentacji SZBI (polityki bezpieczeństwa informacyjnego, teleinformatycznego, fizycznego i środowiskowego, ochrony danych osobowych oraz zarządzania ryzykiem) i SZCD (plany ciągłości działania, procedury awaryjne, dokumentacja IT/OT/SCADA) — wersje edytowalne, z bezterminowym prawem korzystania;
szkolenie kończące wdrożenie SZBI i SZCD dla kadry kierowniczej (min. 4 godz. zegarowe, stacjonarne);
szkolenia ogólne z cyberbezpieczeństwa dla 27 pracowników w 3 grupach (min. 4 godz. zegarowe każda, stacjonarne, z certyfikatami udziału);
szkolenie specjalistyczne dla 2 pracowników IT (min. 8 godz., co najmniej połowa czasu w warsztatach praktycznych).
