Przeprowadzenie szkoleń dla pracowników urzędu podnoszących świadomość w zakresie bezpieczeństwa IT

Szkolenia i Edukacja

Tryb zamówienia	Zapytanie ofertowe
Rodzaj zamówienia	Usługi
Tytuł	Przeprowadzenie szkoleń dla pracowników urzędu podnoszących świadomość w zakresie bezpieczeństwa IT
Zamawiający	Dostępne dla zalogowanych
Miejsce realizacji	Jasło
Data publikacji	2024-11-05
Data składania ofert	13/11/2024, Godzina 10:00
Dokumenty do pobrania	Dostępne dla zalogowanych
Kod CPV	805332001 Kursy komputerowe
Numer przetargu	5796276

<div>
<h1>przeprowadzenie szkoleń dla pracownik&oacute;w urzędu podnoszących świadomość w zakresie bezpieczeństwa IT w ramach realizacji projektu pn. &bdquo;Rozw&oacute;j e-usług publicznych i poprawa jakości ich świadczenia w Mieście Jaśle&rdquo; &ndash; nr FEPK.01.02-IZ.00-0018/23 w ramach priorytetu FEPK.01 Konkurencyjna i Cyfrowa Gospodarka, działanie FEPK.01.02 Cyfryzacja programu regionalnego Fundusze Europejskie dla Podkarpacia na lata 2021-2027</h1>
<h2>Załączniki</h2>
<ul>
<li><a href="https://bazakonkurencyjnosci.funduszeeuropejskie.gov.pl/api/files/1666559">Zapytanie</a></li>
<li><a href="https://bazakonkurencyjnosci.funduszeeuropejskie.gov.pl/api/files/1666560">Załącznik nr 1 - Formularz ofertowy</a></li>
<li><a href="https://bazakonkurencyjnosci.funduszeeuropejskie.gov.pl/api/files/1666561">Załącznik nr 2 - Oświadczenie o braku podstaw do wykluczenia</a></li>
</ul>
<h2>Części zam&oacute;wienia</h2>
<h3>przeprowadzenie szkoleń dla pracownik&oacute;w urzędu</h3>
Przedmioty zam&oacute;wienia
1. Przedmiot zam&oacute;wienia: Usługa szkoleń w wersji stacjonarnej dla pracownik&oacute;w urzędu podnoszących świadomość w zakresie bezpieczeństwa IT. Szkolenie dedykowane dla pracownik&oacute;w biurowych (nietechnicznych) pracujących z komputerami i przetwarzających r&oacute;żnego rodzaju informacje o r&oacute;żnym poziomie poufności. 2. Forma szkolenia &ndash; stacjonarne u Zamawiającego Szkolenie odbędzie się stacjonarnie w miejscu wskazanym przez Zamawiającego (miejsce będzie się znajdowało na terenie miasta Jasła i będzie zapewnione we własnym zakresie przez Zamawiającego). W ramach usługi Wykonawca zapewni przerwy kawowe ciągłe w nielimitowanej ilości, uzupełniane na bieżąco, dostępne dla wszystkich uczestnik&oacute;w w wyodrębnionym miejscu na sali szkoleniowej lub w jej bezpośrednim sąsiedztwie na p&oacute;ł godziny przed rozpoczęciem szkolenia do końca realizacji szkolenia dla każdej z 6 grup. W ramach przerwy kawowej Wykonawca zapewni: &bull; kawa naturalna z ekspresu ciśnieniowego, &bull; herbata czarna, owocowa, zielona w torebkach z zawieszką, &bull; mleko do kawy, cukier, cytryna, &bull; woda mineralna gazowana i niegazowana - w butelkach szklanych o pojemności 0,33ml, &bull; 100% sok owocowy &ndash; 2 rodzaje podawane w dzbankach, &bull; ciasta i ciastka kruche r&oacute;żnego rodzaju. Szkolenie będzie prowadzone w języku polskim. Liczba uczestnik&oacute;w: około 176 os&oacute;b &ndash; wszyscy pracownicy Urzędu Miasta w Jaśle, obecni w pracy w terminach szkoleń uzgodnionych między Zamawiającym a Wykonawcą. Uczestnicy muszą zostać podzieleni na grupy maksymalnie 30 osobowe &ndash; min. 6 grup. Czas trwania szkolenia danej grupy to 6 godzin dydaktycznych (45 min). Szkolenie będzie odbywać się w dni robocze, w godz. 8:00 - 15.00. Wykonawca zobowiązuje się w terminie 7 dni po podpisaniu umowy dostarczyć Zamawiającemu: &bull; proponowane terminy szkolenia, &bull; szczeg&oacute;łowy zakres merytoryczny szkolenia, &bull; dzienny harmonogram szkolenia. Wykonawca zobowiązany jest do wsp&oacute;łpracy i konsultacji z Zamawiającym oraz do wprowadzania poprawek w sporządzanej przez siebie dokumentacji zgodnie z sugestiami Zamawiającego na każdym etapie realizacji zam&oacute;wienia. Szkolenia Wykonawca rozpocznie po akceptacji dokumentacji przez Zamawiającego. W ramach szkolenia Zamawiający wymaga od Wykonawcy zapewnienia każdemu uczestnikowi harmonogramu i materiał&oacute;w szkoleniowych w formie papierowej obejmujących szczeg&oacute;łowy zakres szkolenia. Wykonawca zapewni dla każdego uczestnika szkolenia (plus jeden dodatkowy kompletny zestaw dla Zamawiającego) wydrukowane materiały szkoleniowe w formie skryptu dla opisanego zakresu szkolenia objętego postępowaniem. Wykonawca dokona rejestracji audio-video jednego pełnego szkolenia i przekaże Zamawiającemu w formie elektronicznej, na nośniku zewnętrznym z możliwością bezterminowego wykorzystania. Nagranie będzie wykorzystywane wewnętrznie do szkolenia nowo zatrudnionych pracownik&oacute;w. Będzie przechowywane na serwerze urzędu i udostępniane pracownikom poprzez Intranet urzędu. Zakres tematyczny szkolenia: Szkolenie zapozna uczestnika z zagrożeniami, technikami atak&oacute;w cyberprzestępczych oraz metodami socjotechnicznymi, ukierunkowanymi na osoby pracujące na co dzień przed komputerem. Szkolenie musi obejmować co najmniej następujące zagadnienia: a) Czym jest bezpieczeństwo informacji; b) Aspekty prawne związane z bezpieczeństwem informacji; c) Czym jest phishing? d) Zasady korzystania z Internetu; e) Zasady korzystania z portali społecznościowych; f) Zasady korzystania z poczty elektronicznej i zagrożenia z tym związane; g) Zasady korzystania z bezpiecznych haseł, autoryzacja dwuskładnikowa h) Zagrożenia i sposoby zabezpieczania sprzętu mobilnego; i) Metody pozyskiwania informacji (socjotechnika); j) Bezpieczeństwo w zakresie płatności elektronicznych; k) Bezpieczeństwo fizyczne w zakresie zabezpieczania pomieszczeń, dokumentacji i sprzętu IT; l) Czym jest ransomware i jak wygląda w praktyce; m) Jak bezpiecznie korzystać z menedżera haseł w praktyce; n) Techniki stosowane przez cyberprzestępc&oacute;w; o) Korzystanie z bezprzewodowych sieci WiFi. p) Praca zdalna - jak zrealizować ją bezpiecznie? q) Vishing&hellip; co to jest? r) Phishing &ndash;Przykłady aktualnych cyberatak&oacute;w i sposoby ochrony przed nimi. s) Jak cyberprzestępcy kradną dane przez telefon. t) Fake news i dezinformacja. u) Jak zapewnić ciągłość działania. v) Bezpieczeństwo a chmura? w) Test sprawdzający z imiennym certyfikatem ukończenia kursu. &bull; Szkolenie musi posiadać atrakcyjną formę przekazu materiału, zachęcającą osoby uczące się do aktywnego odbywania szkolenia. Atrakcyjna forma to m.in. ciekawa prezentacja oparta na scenkach, postaciach, dialogach, przykładach, ćwiczeniach, testach sprawdzających wiedzę. &bull; Szkolenie musi posiadać interaktywną formę, zwiększającą zaangażowanie os&oacute;b uczących się. Szkolenie musi zostać wyposażone w elementy interakcji, tak aby uczestnik był aktywny podczas szkolenia i nie miał możliwości zaliczenia szkolenia w spos&oacute;b bierny. &bull; Program szkolenia musi kłaść duży nacisk na umiejętności praktyczne, nie tylko teorię bezpieczeństwa IT. W celu zwiększenia przydatności szkolenia program szkolenia musi zostać opracowany tak, aby zajęcia kładły większy nacisk na umiejętności praktyczne użytkownik&oacute;w komputer&oacute;w (np. wykrywanie sytuacji zagrożenia w trakcie korzystania z serwis&oacute;w społecznościowych, właściwe postępowanie w razie incydentu) niż samą teorię bezpieczeństwa IT. &bull; Cały materiał szkolenia musi być dostępny w języku polskim i przedstawiony w spos&oacute;b zrozumiały przez osoby nietechniczne. &bull; Szkolenie musi być na każdym etapie zgodne z zasadami: r&oacute;wności szans i niedyskryminacji, w tym dostępności dla os&oacute;b z niepełnosprawnościami oraz r&oacute;wności kobiet i mężczyzn. &bull; Usługa szkolenia świadczona przez Wykonawcę musi być dostępna dla wszystkich, bez względu na ich płeć, wiek, pochodzenie, orientację seksualną, niepełnosprawność czy inne przesłanki dyskryminacji. &bull; Szkolenie musi posiadać wysoką jakość merytoryczną przygotowanego scenariusza. 3. Wymagania techniczne: Wykonawca zapewni: &bull; kadrę trenerską posiadającą wiedzę, doświadczenie i umiejętności adekwatne do rodzaju i zakresu merytorycznego szkolenia, zdolną do pełnej realizacji wymog&oacute;w związanych z prowadzeniem szkolenia. Szkolenie musi być przeprowadzone przez trenera posiadającego przynajmniej jeden certyfikat wymieniony w Rozporządzeniu Ministra Cyfryzacji z dnia 12 października 2018 r. w sprawie wykazu certyfikat&oacute;w uprawniających do przeprowadzenia audytu. &bull; sprzęt komputerowy umożliwiający przeprowadzenie szkolenia (Zamawiający dysponuje projektorem i nagłośnieniem), &bull; prowadzenie dokumentacji wszystkich szkoleń w jednakowy spos&oacute;b - na dokumentację szkolenia składają się: o lista obecności uczestnik&oacute;w szkolenia (wypełniana oddzielnie każdego dnia szkolenia) wraz z potwierdzeniem przez uczestnik&oacute;w odbioru materiał&oacute;w szkoleniowych, o lista odbioru zaświadczeń/certyfikat&oacute;w o ukończeniu szkolenia, o przeprowadzenie testu sprawdzającego po każdym szkoleniu, o sporządzony przez kadrę trenerską dziennik szkolenia, zawierający szczeg&oacute;łowe informacje na temat przebiegu oraz zakresu merytorycznego szkolenia, podpisany po zakończeniu szkolenia przez prowadzącego szkolenie. &bull; Wykonawca zobowiązany jest do pokrycia wszystkich koszt&oacute;w związanych z wykonaniem przedmiotu zam&oacute;wienia, w tym koszty swojego ewentualnego zakwaterowania, dojazdu, wyżywienia, wydruku i skanu dokument&oacute;w (w tym materiał&oacute;w szkoleniowych, zaświadczeń/certyfikat&oacute;w) oraz nagrania audio-video i nośnika z nagranym szkoleniem w celu przekazania dla Zamawiającego.
<h2>Kryteria oceny</h2>
cena-100%
<h2>Warunki zmiany umowy</h2>
1. Warunki zmiany postanowień zawartej umowy: &bull; zmiana prowadzącego szkolenie w wyniku wystąpienia zdarzeń losowych niezależnych od Wykonawcy, &bull; zmiana terminu przeprowadzenia szkolenia, pod warunkiem zachowania termin&oacute;w na przeprowadzenie szkolenia określonych w załączniku do umowy. 2. Wszelkie zmiany postanowień umowy musza być dokonywane pod rygorem nieważności w formie pisemnego aneksu stanowiącego integralną część umowy
</div>