Zakup usługi treningów antyphisingowych wraz z dostępem do platformy szkoleniowej służącej do realizacji programu budowy świadomości bezpieczeństwa wśród pracowników

Szkolenia i Edukacja

Tryb zamówienia	Zapytanie ofertowe
Rodzaj zamówienia	Zamówienia łączone
Tytuł	Zakup usługi treningów antyphisingowych wraz z dostępem do platformy szkoleniowej służącej do realizacji programu budowy świadomości bezpieczeństwa wśród pracowników
Zamawiający	Dostępne dla zalogowanych
Miejsce realizacji	Łańcut
Data publikacji	2024-08-05
Data składania ofert	13/08/2024, Godzina 23:59
Dokumenty do pobrania	Dostępne dla zalogowanych
Kod CPV	489310003 Pakiety oprogramowania szkoleniowego 805332001 Kursy komputerowe
Numer przetargu	5593487

<div> <h1>Zakup usługi trening&oacute;w antyphisingowych wraz z dostępem do platformy szkoleniowej służącej do realizacji programu budowy świadomości bezpieczeństwa wśr&oacute;d pracownik&oacute;w Starostwa Powiatowego w Łańcucie wraz z pełnym wsparciem techniczno - merytorycznym.</h1> <h2>Załączniki</h2> <ul> <li><a href="https://bazakonkurencyjnosci.funduszeeuropejskie.gov.pl/api/files/1543131">Zapytanie ofertowe</a></li> <li><a href="https://bazakonkurencyjnosci.funduszeeuropejskie.gov.pl/api/files/1543132">Załącznik nr 1 - oferta cenowa</a></li> <li><a href="https://bazakonkurencyjnosci.funduszeeuropejskie.gov.pl/api/files/1543133">Załączniki nr 2 i 3 Oświadczenia o dysponowaniu i wykazie wykonanych usług</a></li> <li><a href="https://bazakonkurencyjnosci.funduszeeuropejskie.gov.pl/api/files/1543139">Załącznik nr 4 - Oświadczenie wykonawcy o wykluczeniu</a></li> </ul> <h2>Części zam&oacute;wienia</h2> <h3>zakup usługi trening&oacute;w antyphisingowych wraz z platformą</h3> <strong>Przedmioty zam&oacute;wienia</strong> <p>Przedmiotem zam&oacute;wienia jest zakup usługi trening&oacute;w antyphisingowych wraz z dostępem do platformy szkoleniowej służącej do realizacji programu budowy świadomości bezpieczeństwa wśr&oacute;d pracownik&oacute;w Starostwa Powiatowego w Łańcucie wraz z pełnym wsparciem techniczno - merytorycznym. <br /> <br /> Szczeg&oacute;łowy opis przedmiotu zam&oacute;wienia<br /> Przedmiotem niniejszego zam&oacute;wienia jest świadczenie usługi trening&oacute;w antyphisingowych na rzecz Zamawiającego przez Wykonawcę poprzez dostęp do Platformy Szkoleniowej służącej do realizacji Programu Budowy Świadomości Bezpieczeństwa, dostępnej za pośrednictwem adresu URL w sieci Internet na serwerze WWW w modelu Software-as-a-Service (SaaS) (z ang. oprogramowanie jako usługa), wraz ze wsparciem techniczno-merytorycznym, na okres 7 miesięcy od dnia odbioru przedmiotu umowy oraz wykonanie na potrzeby Zamawiającego szkoleń z zakresu bezpieczeństwa teleinformatycznego z wykorzystaniem symulacji treningowych dla 90 użytkownik&oacute;w po stronie Zamawiającego, z uwzględnieniem następujących czynności realizowanych przez pracownik&oacute;w Wykonawcy:<br /> a. Wykonanie Onboardingu Zamawiającego na Platformie oraz wykonanie test&oacute;w w celu weryfikacji prawidłowości wykonanych działań. <br /> b. Przeprowadzenie rekonesansu jednostki z uwzględnieniem specyfiki jej działalności oraz przygotowanie w porozumieniu z Zamawiającym scenariuszy symulacji treningowych i harmonogramu działań.<br /> c. Prowadzenie właściwego treningu w oparciu o symulacje treningowe, każda z symulacji każdorazowo powinna być konsultowana z Zamawiającym i testowana &ndash; nie mniej niż 2 symulacje w miesiącu (nie mniej niż 18 symulacji w czasie trwania umowy).<br /> d. Zapewnienie Zamawiającemu ciągłego dostępu do statystyk i postępu przeprowadzanych symulacji treningowych.<br /> e. Przekazywanie Zamawiającemu regularnych raport&oacute;w z przeprowadzonych działań (minimum raz na kwartał) zawierających informacje o akcjach podejmowanych przez pracownik&oacute;w, oraz podsumowanie i charakterystykę symulacji treningowych.<br /> f. Dostarczenie pracownikom Zamawiającego certyfikat&oacute;w potwierdzających udział w szkoleniu w zadanym Cyklu treningowym.<br /> g. Dostarczenie Zamawiającemu firmowego certyfikatu potwierdzającego udział w szkoleniu w zadanym Cyklu treningowym.<br /> h. Wsparcie Zamawiającego w całym Cyklu treningowym w zakresie dostosowywania tematyki i zakresu szkoleń do wynik&oacute;w pracownik&oacute;w oraz zmieniającego się otoczenia i sytuacji na świecie, monitorowania postępu szkolenia oraz ewaluacji wynik&oacute;w w zakresie zauważania istotnych zagrożeń i podatności pracownik&oacute;w.<br /> <br /> Wymagania w zakresie przedmiotu zam&oacute;wienia<br /> Platforma szkoleniowa powinna spełniać poniższe wymagania:<br /> &bull; Dla wytypowanych os&oacute;b ze strony Zamawiającego powinna być dostępna online 24/7.<br /> &bull; Każda z wytypowanych os&oacute;b ze strony Zamawiającego powinna posiadać swoje unikalne konto do Platformy pozwalające na jednoznaczną identyfikację i autoryzację użytkownik&oacute;w.<br /> &bull; Platforma powinna spełniać wysokie standardy bezpieczeństwa, ze szczeg&oacute;lnym uwzględnieniem mechanizm&oacute;w logowania wieloskładnikowego oraz szyfrowanego połączenia (https).<br /> &bull; Przechowywane i przetwarzanie danych przez wszystkie komponenty Platformy może odbywać się wyłącznie na terenie EOG.<br /> &bull; Platforma powinna zbierać wszystkie akcje podejmowane przez pracownik&oacute;w w trakcie symulacji treningowych, ze szczeg&oacute;lnym uwzględnieniem informacji o tym:<br /> o kto odczytał wiadomość e-mail, <br /> o kto kliknął w link,<br /> o kto uruchomił załącznik,<br /> o kto odpowiedział na wiadomość e-mail,<br /> o kto zaraportował wiadomość.<br /> &bull; Usługa powinna być bezobsługowa dla Zamawiającego &ndash; Zamawiający chce monitorować przebieg symulacji treningowych za pomocą platformy, jednak planowanie, projektowanie, prowadzenie symulacji oraz ewaluacja wynik&oacute;w ma być zapewniona przez Wykonawcę<br /> &bull; Symulacje treningowe mają być przygotowane w oparciu o analizę jednostki i powinny na przestrzeni Cyklu treningowego dotykać r&oacute;żnorodnej tematyki i poziom&oacute;w personalizacji (m.in. kampanie og&oacute;lne &ndash; podszywające się pod bardzo og&oacute;lne tematy i systemy, ale też kampanie mocniej personalizowane &ndash; zależne od kompetencji pracownik&oacute;w, branży oraz podszywające się pod komunikację firmową)<br /> &bull; Mechanika Symulacji treningowych na przestrzeni Cyklu treningowego powinna być r&oacute;żnorodna &ndash; od zwykłych kampanii z kliknięciem w link, po przechwytywanie danych formularzem, kampanie z załącznikami czy wymuszające odpowiedź od pracownik&oacute;w.<br /> &bull; Platforma powinna umożliwiać przeprowadzanie symulacji treningowych z wykorzystaniem kanału komunikacji SMS.<br /> &bull; Dane z formularzy zbierane od pracownik&oacute;w w czasie Symulacji treningowych przez Platformę powinny być zabezpieczone w taki spos&oacute;b, żeby na żadnym etapie nawet Wykonawca nie miał do nich dostępu, a miał go wyłącznie Zamawiający (np. z wykorzystaniem kryptografii asymetrycznej)<br /> &bull; Platforma powinna udostępniać r&oacute;żnego rodzaju ekrany ze statystykami pracownik&oacute;w, grup wraz z filtrami, kt&oacute;re pozwolą budować zestawienia według interesujących Zamawiającego kryteri&oacute;w<br /> &bull; Platforma powinna dawać możliwość eksportowania danych &bdquo;surowych&rdquo; np. w formie csv i excel.<br /> &bull; Platforma powinna dawać możliwość eksportowania szybkich podsumowań kampanii w formie PDF.<br /> &bull; Platforma powinna dawać możliwość raportowania wiadomości e-mail przez pracownik&oacute;w. Zaraportowanie wiadomości e-mail pochodzącej z symulacji treningowej powinno być odnotowane w statystykach z danej kampanii. Wiadomość spoza Symulacji treningowej powinna być przesłana na skonfigurowany przez Zamawiającego adres w celu dalszej analizy (Wykonawca nie powinien na żadnym etapie posiadać dostępu do wiadomości nienależącej do Symulacji treningowej).<br /> &bull; Platforma powinna zapewniać wysyłkę symulacji treningowych według złożonych harmonogram&oacute;w &ndash; m.in. podział wysyłki na grupy, limitowanie odstęp&oacute;w czasowych oraz maksymalnej wysyłki dziennej.<br /> &bull; Platforma powinna zapewniać personalizację scenariuszy treningowych pozwalając na umieszczenie w treści takich danych jak nazwa firmy oraz dane pracownika &ndash; imię, nazwisko, adres e-mail, stanowisko, departament, nr telefonu, itp.<br /> &bull; Platforma powinna pozwalać na częściową losowość wysyłanej treści w zależności od scenariusza (np. bony, vouchery, adresy IP, dane przeglądarki, itp.)<br /> &bull; Platforma powinna zapewniać przekazanie treści szkoleniowych do pracownik&oacute;w, kt&oacute;rzy się złapali &ndash; albo bezpośrednio po wpadce (np. w formie strony www albo załącznika), albo w odstępie czasowym (np. poprzez wysyłkę wiadomości e-mail z określonym szkoleniem).<br /> &bull; Platforma powinna zapewniać wygodne zarządzanie danymi pracownikami (import, dodawanie, usuwanie, edycja).<br /> &bull; Platforma powinna umożliwiać podział pracownik&oacute;w na grupy według określonych kryteri&oacute;w.<br /> &bull; Platforma powinna dawać możliwość nadania pracownikom określonych atrybut&oacute;w, opr&oacute;cz imienia, nazwiska i adresu email, m.in.:<br /> o stanowisko<br /> o departament<br /> o jednostka<br /> o nr telefonu<br /> o płeć<br /> o język<br /> o dane przełożonego.<br /> Platforma powinna pozwalać na przesyłanie symulacji treningowych z r&oacute;żnych domen.</p> <h2>Kryteria oceny</h2> <p>Ocena ofert zostanie dokonana na podstawie kryterium - Cena: 100% <br /> W przypadku kiedy dw&oacute;ch lub więcej oferent&oacute;w uzyska taka samą największą ilość punkt&oacute;w, złożą oni oferty dodatkowe.</p> <h2>Warunki zmiany umowy</h2> <p>Nie jest możliwe dokonywanie istotnych zmian postanowień zawartej umowy, w stosunku do treści oferty, na podstawie kt&oacute;rej dokonano wyboru wykonawcy</p> </div>