EZAMOWIENIACPV 79000000 · Usługi biznesowe i zarządzanieCPV 72000000 · Usługi informatyczne Opolskie KPO Termin: 14 października 2026
Wzmocnienie systemu cyberbezpieczeństwa – Praszka
Pełna nazwa postępowania: Wzmocnienie systemu cyberbezpieczeństwa w Przedsiębiorstwie Produkcyjno – Usługowym „GOSKOM” Sp. z o.o. (audyty, szkolenia i wdrożenie systemów bezpieczeństwa informacji)
PP-U GOSKOM Sp. z o.o.·NIP 5760003952·Praszka
Wartość szac.
—
nie podano
Termin składania
14.10.2026
za 8 dni
Otwarcie ofert
—
nie podano
Opublikowano
5 października 2026
źródło: EZAMOWIENIA
Streszczenie SWZ
Streszczenie AI · Janusz
Widzisz połowę każdej z 10 sekcjiDruga połowa — łącznie 17 zdań z warunkami, dokumentami i analizą ryzyka — odsłania się po założeniu darmowego konta.
Tryb: podstawowy (art. 275 pkt 1 ustawy Pzp z dnia 11 września 2019 r., Dz.U. 2026.793); bez możliwości prowadzenia negocjacji
4
Budżet i wartość
Pełna treść
Finansowanie: projekt „Cyberbezpieczne Wodociągi”, inwestycja C3.1.1, KPO, środki Instrumentu na Rzecz Odbudowy i Zwiększania Odporności. - Kwota na sfinansowanie: zamawiający udostępni ją przed otwarciem ofert (14.10.2026 r., godz. 18:05).
Doświadczenie: min. 2 usługi opracowania i wdrożenia dokumentacji SZBI lub SZCD, ostatnie 3 lata, min. 1 dla sektora finansów publicznych lub podmiotu z OT.
Audytor wiodący SZBI: aktualny certyfikat audytora wiodącego PN-ISO/IEC 27001 (lub równoważny) oraz doświadczenie w audytach SZBI/zgodności (audyty pkt 1.A i 1.B OPZ).
Specjalista SZBI/SZCD: certyfikat PN-ISO/IEC 27001 lub PN-EN ISO 22301 (lub równoważny) albo udokumentowane doświadczenie w opracowaniu i wdrożeniu dokumentacji SZBI/SZCD w min. 1 podmiocie.
Pentester: co najmniej jeden z certyfikatów: OSCP, CEH, eCPPT lub równoważny.
Podwykonawstwo: dopuszczone; w ofercie wskaż części zamówienia i nazwy firm podwykonawców; przed realizacją podaj dane kontaktowe i przedstawicieli; odpowiedzialność wykonawcy niezniesiona.
Niezależność audytu: audytor (audyty początkowy/końcowy) i specjalista ds. dokumentacji SZBI/SZCD — dwie różne osoby, wzajemne wykluczenie funkcji; zmiana osób tylko na spełniających wymagania.
Własność intelektualna: bezterminowe prawo Zamawiającego do dokumentów i rezultatów (przeniesienie praw majątkowych lub nieograniczona licencja); oprogramowanie z prawem bezterminowego użycia.
Poufność: zachowanie poufności informacji pozyskanych w toku realizacji; tajemnica przedsiębiorstwa — wyraźne zastrzeżenie w ofercie.
Z każdej z 10 sekcji pokazujemy połowę. Załóż darmowe konto, żeby odsłonić pozostałe 17 zdań — pełne warunki udziału, dokumenty i analizę ryzyka Janusza. Bez karty, 14 dni za darmo.
14 dni za darmo Bez karty płatniczej Rezygnacja w 1 klik
Opis przedmiotu zamówienia
Streszczenie AI · Janusz
Zamówienie jednoczęściowe (bez podziału na części) dla PP-U „GOSKOM” Sp. z o.o. w Praszce — kompleksowe wzmocnienie cyberbezpieczeństwa przedsiębiorstwa wodociągowo-kanalizacyjnego:
Audyt początkowy SZBI i SZCD oraz ocena dojrzałości i zgodności (m.in. z KRI, ustawą o krajowym systemie cyberbezpieczeństwa, wymaganiami NIS2, ze szczególnym uwzględnieniem środowisk IT/OT/SCADA i infrastruktury krytycznej), z raportem w wersji papierowej i elektronicznej.
Audyt końcowy SZBI i SZCD po wdrożeniach, z raportem końcowym, oceną skuteczności zaleceń z audytu początkowego i ryzykiem resztkowym.
Testy penetracyjne systemów IT i OT — zewnętrzne i wewnętrzne, audyt serwisów WWW oraz pocztowych, z raportem i rekomendacjami.
Opracowanie i wdrożenie kompletnej dokumentacji SZBI (polityki, procedury, rejestry, wzory formularzy, mapa dokumentów), w wersjach edytowalnych.
Opracowanie i wdrożenie kompletnej dokumentacji SZCD (polityka ciągłości działania, analiza wpływu na działalność, plany i procedury awaryjne, procedury dla środowisk IT/OT/SCADA), z przekazaniem praw autorskich/bezterminowej licencji na dokumentację.
Szkolenie kończące wdrożenie SZBI i SZCD dla kadry kierowniczej — min. 4 godziny zegarowe, stacjonarne.
Szkolenia z cyberbezpieczeństwa dla kadry pracowniczej — 27 uczestników w 3 grupach, po min. 4 godziny zegarowe, stacjonarnie, z certyfikatami i materiałami szkoleniowymi.
Szkolenie specjalistyczne dla 2 pracowników IT — min. 8 godzin, min. 50% czasu w formie warsztatowej, z materiałami i potwierdzeniami udziału.
