Zakup dostępu do platformy szkoleniowej dla pracowników oraz przeprowadzenie szkolenia stacjonarnego dla kadry zarządzającej „Cyberbezpieczny Samorząd”

Szkolenia i Edukacja

Tryb zamówienia	Zapytanie ofertowe
Rodzaj zamówienia	Usługi
Tytuł	Zakup dostępu do platformy szkoleniowej dla pracowników oraz przeprowadzenie szkolenia stacjonarnego dla kadry zarządzającej „Cyberbezpieczny Samorząd”
Zamawiający	Dostępne dla zalogowanych
Miejsce realizacji	Lębork
Data publikacji	2025-01-30
Data składania ofert	12/02/2025, Godzina 09:00
Dokumenty do pobrania	Dostępne dla zalogowanych
Kod CPV	796320003 Szkolenie pracowników 805100002 Usługi szkolenia specjalistycznego
Numer przetargu	6020847

<div> <h1>Zakup dostępu do platformy szkoleniowej dla pracownik&oacute;w Starostwa Powiatowego w Lęborku oraz przeprowadzenie szkolenia stacjonarnego dla kadry zarządzającej w ramach projektu &bdquo;Cyberbezpieczny Samorząd&rdquo; wsp&oacute;łfinansowanego z Funduszy Europejskich na Rozw&oacute;j Cyfrowy (FERC) II Zaawansowane usługi cyfrowe, Działanie 2.2. Wzmocnienie krajowego systemu cyberbezpieczeństwa.</h1> <h2>Załączniki</h2> <ul> <li><a href="https://bazakonkurencyjnosci.funduszeeuropejskie.gov.pl/api/files/1805014">Załącznik nr 5 projekt umowy</a></li> <li><a href="https://bazakonkurencyjnosci.funduszeeuropejskie.gov.pl/api/files/1805012">Zapytanie oferowe</a></li> <li><a href="https://bazakonkurencyjnosci.funduszeeuropejskie.gov.pl/api/files/1805018">Załącznik nr 1 Formularz ofertowy</a></li> <li><a href="https://bazakonkurencyjnosci.funduszeeuropejskie.gov.pl/api/files/1805021">Załącznik nr 2 Oświadczenie</a></li> <li><a href="https://bazakonkurencyjnosci.funduszeeuropejskie.gov.pl/api/files/1805022">Załącznik nr 3 wykaz os&oacute;b</a></li> <li><a href="https://bazakonkurencyjnosci.funduszeeuropejskie.gov.pl/api/files/1805023">Załącznik nr 4 wykaz usług</a></li> </ul> <h2>Części zam&oacute;wienia</h2> <h3>Nie dotyczy</h3> <strong>Przedmioty zam&oacute;wienia</strong> <p>Przedmiotem zam&oacute;wienia jest zakup dostępu do platformy szkoleniowej dla pracownik&oacute;w Starostwa Powiatowego w Lęborku oraz przeprowadzenie szkolenia stacjonarnego dla kadry zarządzającej w ramach projektu &bdquo;Cyberbezpieczny Samorząd&rdquo; wsp&oacute;łfinansowanego z Funduszy Europejskich na Rozw&oacute;j Cyfrowy (FERC) II Zaawansowane usługi cyfrowe, Działanie 2.2. Wzmocnienie krajowego systemu cyberbezpieczeństwa.<br /> 1.1. Dostęp do platformy szkoleniowej dla pracownik&oacute;w Starostwa.W ramach realizacji zam&oacute;wienia Wykonawca zobowiązany będzie do zapewnienia pracownikom Zamawiającego dostępu do platformy szkoleniowej na 2 cykle szkoleń, każdy cykl przez okres 1 m-ca. Na platformie szkoleniowej (e-learningowej) zamieszczone będą r&oacute;żnorodne materiały szkoleniowe z zakresu cyberbezpieczeństwa. Materiały szkoleniowe muszą być przez Wykonawcę na bieżąco uzupełniane i aktualizowane, w związku z pojawianiem się nowych zagrożeń i podatności, nowych metod ochrony informacji i narzędzie do tego wykorzystywanych oraz zmieniającej się sytuacji geopolitycznej. Udostępnienie platformy e-learningowej ma umożliwić pracownikom elastyczny dostęp do aktualnych informacji i standardowych praktyk w dogodnym dla nich czasie, co będzie sprzyjać skutecznej nauce, oraz poszerzenia wiedzy o inne tematy związane z cyberbezpieczeństwem. Liczba użytkownik&oacute;w platformy &ndash; 100. Termin udostępnienia platformy (wraz z całością materiału szkoleniowego):<br /> 1 cykl : Otrzymanie dostępu do platformy w ciągu 30 dni od podpisania umowy, 2 cykl : Otrzymanie dostępu do platformy w ciągu 90 dni od podpisania umowy.<br /> Okres udostępnienia platformy &ndash; 2 x 1 miesiąc .1.Platforma musi spełniać następujące wymagania: Zawierać minimum 45 szkoleń, dostępnych w języku polskim w postaci film&oacute;w i prezentacji, zakończonych testami lub quizami sprawdzającymi przyswojenie przedstawianego materiału merytorycznego.<br /> a) szkolenia muszą zapewniać zakres tematyczny co najmniej w ujęciu: podstawy bezpiecznego internetu, bezpieczeństwo poczty, załączniki w poczcie, elektronicznej, Phishing, Spyware/malware, bezpieczeństwo danych osobowych RODO/GDRP, bezpieczne hasła, menedżery haseł, bezpieczeństwo urządzeń mobilnych, uwierzytelnianie wieloskładnikowe (MFA), bezpieczna praca zdalna, bezpieczna praca w biurze, sieci społeczne, zakupy w internecie.b) użytkownicy powinni być podzieleni na grupy, dla kt&oacute;rych będą przygotowane indywidualne harmonogramy szkoleń oraz dedykowane kampanie phishingowe.<br /> c) łączny czas trwania wszystkich materiał&oacute;w szkoleniowych w każdym cyklu powinien wynosić co najmniej 8 godzin, czyli 2 cykle po 8 godzin, łącznie min. 16 godz. , d) platforma musi być dostosowana do potrzeb os&oacute;b z niepełnosprawnościami zgodnie ze standardami WCAG 2.1 (w tym osobna wersja kontrastowa &ndash; przełączanie co najmniej na stronie startowej). 2. Dedykowaną platformę phishingową pozwalającą na generowanie i wysyłanie spreparowanych maili phishingowych do wszystkich użytkownik&oacute;w usługi oraz na generowanie, co najmniej, poniższych typ&oacute;w wiadomości e-mail: a) z linkiem prowadzącym do stronnym internetowej, b) z linkiem do portalu podszywającego się pod usługodawcę i pozwalającego na logowanie (weryfikację, czy użytkownicy są gotowi na fałszywej stronie portalu zalogować się swoim loginem i hasłem); platforma musi zapewniać bezpieczeństwo takiej operacji, c) z załącznikiem (szyfrowanym i niezaszyfrowanym) zawierającym potencjalnie niebezpieczny kod, d) z załącznikiem w postaci dokumentu Word lub Excel zawierającym potencjalnie niebezpieczny kod. W przypadku, gdy użytkownik pozwoli się oszukać, platforma musi posiadać możliwość automatycznego skierowania takiego użytkownika na dodatkowe szkolenie lub ponowne wykonanie jednego z wcześniej ukończonych szkoleń.3. Dedykowaną platformę dostarczającą raporty obejmujące minimum: a) status wykonania szkoleń przez użytkownik&oacute;w, z podziałem na grupy i uwzględnieniem terminu wykonania szkoleń oraz wyniku quiz&oacute;w i test&oacute;w,<br /> b) status kampanii, wraz z raportem o liczbie wysłanych e-maili oraz szczeg&oacute;łach zwierających informację: kto otworzył wiadomość, kto i kiedy pozwolił się oszukać, kto otworzył załącznik, jaka była platforma z jakiej wykonał tę akację oraz szczeg&oacute;łowe daty wykonania tych operacji.W ramach świadczonej usługi usługodawca musi: przygotować platformę do świadczenia usługi, założyć konta dla użytkownik&oacute;w oraz sprawdzić techniczne elementy związane z zapewnieniem dostarczenia wiadomości phishingowych z platformy do użytkownik&oacute;w, zaproponować do akceptacji Zamawiającego szczeg&oacute;łowy harmonogram szkoleń dopasowany do okresu świadczenia usługi, zaplanować na podstawie harmonogramu całą kampanię szkoleniową i dostarczyć ją użytkownikom za pośrednictwem dedykowanych wiadomości e-mail, dostarczać pełny raport z realizacji szkoleń dla użytkownik&oacute;w oraz przeprowadzonych kampanii po zakończeniu każdego modułu szkoleniowego oraz zbiorcze raporty końcowe, wprowadzić zmiany w harmonogramie i zakresie szkoleń w przypadku potrzeby modyfikacji, zmian kolejności szkoleń (2 zmiany miesięcznie) lub liczby użytkownik&oacute;w (nie więcej niż 10% zmian w okresie trwania usługi).<br /> Każdy uczestnik szkolenia otrzyma od Wykonawcy imienny certyfikat potwierdzający ukończenie szkolenia. Wymagania dodatkowe:<br /> Usługa ma być świadczona z centrum danych znajdującym się na terenie Unii Europejskiej. Dostawca platformy musi zapewnić całkowite usunięcie danych użytkownik&oacute;w po zakończeniu realizacji usługi. Wszystkie moduły (platforma szkoleniowa, platforma phishingowa i moduł raportowania) muszą pochodzić od jednego producenta. Dla zapewnienia wysokiego poziomu usług, podmiot świadczący usługę musi posiadać certyfikat ISO 9001 w zakresie świadczenia usług. Zgłoszenia i komunikacja z usługodawcą będą przyjmowane w języku polskim w trybie 8x5, przez dedykowany portal serwisowy dostępny w sieci internet oraz infolinię w języku polskim 8x5. Czas reakcji usługodawcy nie może być dłuższy niż 1 godzina &ndash; reakcja w postaci połączenia telefonicznego lub odpowiedzi w portalu serwisowym. 1.2.Szkolenia dla kadry zarządzającej Starostwa<br /> W ramach realizacji zam&oacute;wienia Wykonawca zobowiązany będzie do przeprowadzenia szkolenia specjalistycznego dla kadry zarządzającej w zakresie bezpieczeństwa informacji i wymog&oacute;w w zakresie cyberbezpieczeństwa w formie stacjonarnej. Liczba os&oacute;b &ndash; ok. 20<br /> Szkolenie obejmować będzie jeden dzień szkoleniowy w wymiarze 8 godzin zegarowych (1 godzina = 60 minut) w tym dwie przerwy, szkolenie stacjonarne odbywać się będzie w siedzibie Zamawiającego, w wyznaczonym miejscu spełniającym standardy dostępności, szkolenie odbywać się będzie w godzinach pracy Zamawiającego.Przewidywany termin szkolenia &ndash; 20.03.2025 r. Zamawiający zastrzega sobie prawo do zmiany terminu szkolenia, o czym Wykonawca zostanie poinformowany z 5-dniowym wyprzedzeniem. Wykonawca zapewni uczestnikom szkoleń: zatrudnienie osoby prowadzącej szkolenie, materiały potrzebne do przeprowadzenia szkolenia. Celem szkoleń jest zwiększenie świadomości kadry kierowniczej Starostwa Powiatowego w Lęborku <br /> w zakresie problematyki związanej z bezpieczeństwem informacji, rozwinięcie umiejętności strategicznego zarządzania cyberbezpieczeństwem oraz zrozumienie przepis&oacute;w prawnych i ich implementacji.<br /> Szkolenia powinny być kompleksowym procesem, kt&oacute;ry umożliwia uczestnikom zdobycie dogłębnej wiedzy na temat wybranych zagadnień. Powinno ono nie tylko dostarczyć podstawowej informacji, ale także om&oacute;wić zaawansowane aspekty danej tematyki, aby uczestnicy mieli pełniejsze zrozumienie tematu i byli w stanie zastosować zdobytą wiedzę w praktyce. Przekazywanie wiedzy powinno być interaktywne i angażujące, wykorzystując r&oacute;żnorodne metody nauczania, takie jak prezentacje, dyskusje, studia przypadk&oacute;w czy praktyczne ćwiczenia, co pozwoli uczestnikom efektywniej przyswoić omawiany materiał. <br /> W ramach przeprowadzonych szkoleń wykonawca powinien zaprezentować m.in.: 1. Podstawowe informacje o obecnej sytuacji rynkowej powiązanej z tematyką cyberbezpieczeństwa, 2. Om&oacute;wienie światowych standard&oacute;w i norm w zakresie cyberbezpieczeństwa i bezpieczeństwa informacji. 3. Om&oacute;wienie zaawansowanych strategii ochrony organizacji: zarządzanie ryzykiem: metody identyfikacji, oceny, mitygacji i monitorowania ryzyka cybernetycznego. Wykorzystanie narzędzi i technologii do analizy ryzyka. Szczeg&oacute;łowy opis i kroki zarządzania incydentami .4. Regulacje prawne i compliance. 5. Zarządzanie bezpieczeństwem w praktyce: zrozumienie znaczenia typ&oacute;w licencji względem konieczności ich testowania. Z przeprowadzonego szkolenia Wykonawca musi przedstawić listę obecności z podpisami uczestnik&oacute;w szkolenia oraz program szkolenia. Każdy uczestnik szkolenia otrzyma od Wykonawcy imienny certyfikat potwierdzający ukończenie szkolenia. Szkolenie musi być zakończone ankietą oceniającą szkolenie, jego przydatność, zakres przekazanych informacji, adekwatności przekazanych informacji do potrzeb uczestnika, formy prezentacji <br /> i komunikatywności prowadzącego szkolenie. Szczeg&oacute;łowy opis przedmiotu zam&oacute;wienia znajduje się w załączniku Zapytanie ofertowe.<br /> <br /> <br /> <br /> <br /> <br /> <br /> <br /> <br /> </p> <h2>Kryteria oceny</h2> <p>1) Kryterium oceny ofert - cena oferty brutto &ndash; 60%<br /> <br /> <br /> Cena minimalna (najniższa spośr&oacute;d złożonych ofert)<br /> K = ------------------------------------------------------------------ x 60<br /> Cena przedstawiona w ofercie</p> <p>2) Kryterium Doświadczenie osoby wyznaczonej do przeprowadzenia przedmiotu zam&oacute;wienia &ndash; 40% = max. 40 pkt<br /> <br /> K2= Liczba punkt&oacute;w uzyskanych przez osobę/-y wyznaczoną/-e do wykonania przedmiotu zam&oacute;wienia zgodnie z poniższą skalą (max. 40 punkt&oacute;w)</p> <h2>Warunki zmiany umowy</h2> <p>1. Nie dopuszcza się jakichkolwiek zmian postanowień niniejszej umowy w stosunku do treści oferty, na podstawie kt&oacute;rej dokonano wyboru Wykonawcy z zastrzeżeniem postanowień ust. 2 niniejszego paragrafu.<br /> 2. Zamawiający przewiduje możliwość zmian postanowień umowy w przypadku:<br /> a) gdy, nastąpi zmiana powszechnie obowiązujących przepis&oacute;w prawa w zakresie mającym wpływ na realizację przedmiotu Umowy,<br /> b) op&oacute;źnień mających przyczynę po stronie Zamawiającego w związku z niedotrzymaniem przez niego termin&oacute;w określonych w Umowie,<br /> c) w zakresie dotyczącym terminu realizacji poszczeg&oacute;lnych edycji szkoleń,<br /> d) zmiany regulaminu konkursu grantowego pn. &bdquo;Cyberbezpieczny samorząd&rdquo;. <br /> 3. Wszelkie zmiany niniejszej Umowy wymagają dla swej ważności formy pisemnej pod rygorem nieważności.<br /> 4. W sprawach nieuregulowanych w umowie zastosowanie mają powszechnie obowiązujące przepisy prawa, w szczeg&oacute;lności Kodeksu Cywilnego.<br /> 5. Strony będą dążyć do polubownego rozstrzygnięcia wszelkich spor&oacute;w, jakie mogą wyniknąć w związku z interpretacją lub wykonywaniem Umowy. <br /> 6. Jeżeli działania podjęte w myśl ust. 4 nie przyniosą rezultatu zadowalającego obie Strony, właściwym do rozstrzygnięcia spor&oacute;w jest sąd powszechny właściwy dla siedziby Zamawiającego.<br /> 7. Umowę sporządzono w 3 jednobrzmiących egzemplarzach, dwa egzemplarze dla Zamawiającego, jeden dla Wykonawcy.<br /> 8. Wykonawca oświadcza, że znany jest mu fakt, iż treść niniejszej umowy, a w szczeg&oacute;lności dotyczące go dane identyfikujące, przedmiot umowy i wysokość wynagrodzenia stanowią informację publiczną w rozumieniu art. 1 ust. 1 ustawy z dnia 6 września 2001 r. o dostępie do informacji publicznej, kt&oacute;ra podlega udostępnianiu w trybie przedmiotowej ustawy.</p> </div>