Szkolenia z cyberbezpieczeństwa dla pracowników JST Przeprowadzenie szkoleń, testów socjotechnicznych

Usługi doradcze w zakresie działalności gospodarczej, w tym usługi badawcze i eksperymentalno-rozwojowe

Tryb zamówienia	Zapytanie ofertowe
Rodzaj zamówienia	Usługi
Tytuł	Szkolenia z cyberbezpieczeństwa dla pracowników JST Przeprowadzenie szkoleń, testów socjotechnicznych
Zamawiający	Dostępne dla zalogowanych
Miejsce realizacji	Strzyżów
Data publikacji	2025-03-06
Data składania ofert	17/03/2025, Godzina 10:00
Dokumenty do pobrania	Dostępne dla zalogowanych
Kod CPV	794170000 Usługi doradcze w zakresie bezpieczeństwa 805000009 Usługi szkoleniowe
Numer przetargu	6101953

<div>
<h1>Przeprowadzenie szkoleń, test&oacute;w socjotechnicznych na rzecz Powiatu Strzyżowskiego w związku z realizacją projektu pn.: &bdquo;Zwiększenie poziomu cyberbezpieczeństwa samorządu powiatowego w Strzyżowie i jego jednostek organizacyjnych&rdquo;</h1>
<h2>Załączniki</h2>
<ul>
<li><a href="https://bazakonkurencyjnosci.funduszeeuropejskie.gov.pl/api/files/1886125">Zapytanie ofertowe 06.03.2025 r. IP.272.5.2025</a></li>
<li><a href="https://bazakonkurencyjnosci.funduszeeuropejskie.gov.pl/api/files/1886129">Załącznik nr 1do Zapytania ofertowego</a></li>
</ul>
<h2>Części zam&oacute;wienia</h2>
<h3>Część 1. Szkolenia z cyberbezpieczeństwa dla pracownik&oacute;w JST</h3>
<strong>Przedmioty zam&oacute;wienia</strong>
<p>Przedmiotem zam&oacute;wienia jest przeprowadzenie szkoleń, test&oacute;w socjotechnicznych na rzecz Powiatu Strzyżowskiego w związku z realizacją projektu pn.: &bdquo;Zwiększenie poziomu cyberbezpieczeństwa samorządu powiatowego w Strzyżowie i jego jednostek organizacyjnych&rdquo;.<br /> <br /> 1. Szkolenia z cyberbezpieczeństwa dla pracownik&oacute;w JST i jednostek organizacyjnych:<br /> <br /> a. Liczba godzin szkoleniowych dla każdej grupy szkoleniowej: 6 godz. <br /> b. Forma szkolenia: stacjonarne <br /> c. Liczba uczestnik&oacute;w: 200<br /> d. Liczba grup szkoleniowych: 4<br /> e. Ramowy program szkolenia<br /> i. Podstawy bezpieczeństwa w sieci<br /> ii. Typy atak&oacute;w np. kody QR, linki, Phishing, Typosquatting, ataki socjotechniczne<br /> iii. Hasła i polityka haseł<br /> iv. Zasady ochrony poczty elektronicznej<br /> v. Ochrona danych osobowych, wycieki danych<br /> vi. Bezpieczeństwo fizyczne i zasady używania nośnik&oacute;w danych<br /> vii. Bezpieczeństwo w mediach społecznościowych <br /> viii. Praca zdalna i jej bezpieczeństwo <br /> ix. Kopie zapasowe i kopie bezpieczeństwa<br /> <br /> Szczeg&oacute;łowy opis przedmiotu zam&oacute;wienia stanowi załącznik nr 2 do zapytania ofertowego.</p>
<h2>Kryteria oceny</h2>
<p>Kryterium oceny ofert &ndash; Cena 80%<br /> Szczeg&oacute;łowy opis metodologii przyznawania punk&oacute;w w kryteriach oceny ofert został określony w pkt. 12 zapytania ofertowego.</p>
<p>Kryterium: Doświadczenie personelu skierowanego do realizacji usług szkoleniowych (D) - 20 %<br /> Szczeg&oacute;łowy opis metodologii przyznawania punk&oacute;w w kryteriach oceny ofert został określony w pkt. 12 zapytania ofertowego.</p>
<h3>Część 2. Szkolenie z cyberbezpieczeństwa dla kadry zarządzaj</h3>
<strong>Przedmioty zam&oacute;wienia</strong>
<p>Przedmiotem zam&oacute;wienia jest przeprowadzenie szkoleń, test&oacute;w socjotechnicznych na rzecz Powiatu Strzyżowskiego w związku z realizacją projektu pn.: &bdquo;Zwiększenie poziomu cyberbezpieczeństwa samorządu powiatowego w Strzyżowie i jego jednostek organizacyjnych&rdquo;.<br /> <br /> Szkolenie z cyberbezpieczeństwa dla kadry zarządzającej w JST i jednostkach organizacyjnych<br /> a. Łączna liczba godzin szkoleniowych: 16 godz. <br /> b. Liczba dni szkoleniowych: 2<br /> c. Forma szkolenia: stacjonarne<br /> d. Liczba uczestnik&oacute;w: 20<br /> e. Liczba grup szkoleniowych: 1<br /> f. Ramowy program szkolenia<br /> I. Dzień I (8 godz)<br /> 1. Podstawy bezpieczeństwa w sieci<br /> 2. Typy atak&oacute;w np. kody QR, linki, Phishing, Typosquatting, ataki socjotechniczne<br /> 3. Hasła i polityka haseł<br /> 4. Zasady ochrony poczty elektronicznej <br /> 5. Ochrona danych osobowych, wycieki danych<br /> 6. Bezpieczeństwo fizyczne i zasady używania nośnik&oacute;w danych<br /> 7. Bezpieczeństwo w mediach społecznościowych <br /> 8. Praca zdalna i jej bezpieczeństwo <br /> 9. Kopie zapasowe i kopie bezpieczeństwa <br /> II. Dzień II (8 godz.)<br /> 1. Znaczenie SZBI w organizacji<br /> 2. Wymagania prawne wobec systemu SZBI<br /> 3. Role i uprawnienia w SZBI<br /> 4. Obsługa incydent&oacute;w cyberbezpieczeństwa<br /> 5. Wymagania dyrektywy NIS2 w samorządach i jej implementacja <br /> <br /> Szczeg&oacute;łowy opis przedmiotu zam&oacute;wienia stanowi załącznik nr 2 do zapytania ofertowego.</p>
<h2>Kryteria oceny</h2>
<p>Kryterium oceny ofert &ndash; Cena, waga 80%.<br /> Szczeg&oacute;łowy opis metodologii przyznawania punk&oacute;w w kryteriach oceny ofert został określony w pkt. 12 zapytania ofertowego.</p>
<p>Kryterium: Doświadczenie personelu skierowanego do realizacji usług szkoleniowych (D) - 20 %<br /> Szczeg&oacute;łowy opis metodologii przyznawania punk&oacute;w w kryteriach oceny ofert został określony w pkt. 12 zapytania ofertowego.</p>
<h3>Część 3. Szkolenie powiązane z testami socjotechnicznymi.</h3>
<strong>Przedmioty zam&oacute;wienia</strong>
<p>Przedmiotem zam&oacute;wienia jest przeprowadzenie szkoleń, test&oacute;w socjotechnicznych na rzecz Powiatu Strzyżowskiego w związku z realizacją projektu pn.: &bdquo;Zwiększenie poziomu cyberbezpieczeństwa samorządu powiatowego w Strzyżowie i jego jednostek organizacyjnych&rdquo;.<br /> <br /> Szkolenie powiązane z testami socjotechnicznymi<br /> Przedmiot zam&oacute;wienia obejmie realizację szkolenia z zakresu cyberbezpieczeństwa, połączonych z praktycznymi testami socjotechnicznymi, mających na celu podniesienie świadomości i kompetencji pracownik&oacute;w w zakresie identyfikacji oraz przeciwdziałania zagrożeniom wynikającym z manipulacji społecznej.<br /> Celem zam&oacute;wienia jest zwiększenie świadomości pracownik&oacute;w na temat zagrożeń wynikających z atak&oacute;w socjotechnicznych oraz wyposażenie ich w praktyczne umiejętności pozwalające na skuteczne rozpoznawanie i przeciwdziałanie tego rodzaju zagrożeniom.<br /> <br /> a) Przygotowanie i przeprowadzenie test&oacute;w socjotechnicznych:<br /> - Opracowanie co najmniej trzech scenariuszy atak&oacute;w socjotechnicznych, dostosowanych do specyfiki działalności Zamawiającego, w tym:<br /> &bull; Symulacje atak&oacute;w phishingowych poprzez wysyłkę spreparowanych wiadomości e-mail.<br /> &bull; Pr&oacute;by uzyskania poufnych informacji za pomocą inżynierii społecznej, np. poprzez kontakt telefoniczny (vishing) lub wiadomości tekstowe (smishing).<br /> &bull; Scenariusze związane z fizycznym dostępem do pomieszczeń lub urządzeń (np. pozostawienie zainfekowanych nośnik&oacute;w USB).<br /> - Przeprowadzenie test&oacute;w w uzgodnionych terminach, z zachowaniem zasad poufności i etyki.<br /> - Monitorowanie i analiza reakcji pracownik&oacute;w na przeprowadzone testy.<br /> b) Opracowanie raportu z przeprowadzonych test&oacute;w:<br /> - Szczeg&oacute;łowy opis zastosowanych scenariuszy atak&oacute;w.<br /> - Ocena skuteczności przeprowadzonych test&oacute;w, w tym statystyki dotyczące liczby pracownik&oacute;w, kt&oacute;rzy padli ofiarą symulowanych atak&oacute;w.<br /> - Identyfikacja obszar&oacute;w wymagających poprawy oraz rekomendacje działań naprawczych.<br /> c) Przeprowadzenie szkolenia edukacyjnego dla wybranych pracownik&oacute;w:<br /> - Szkolenie teoretyczne obejmujące:<br /> &bull; Wprowadzenie do zagadnień socjotechniki i jej roli w cyberatakach.<br /> &bull; Om&oacute;wienie najczęściej stosowanych technik manipulacji, takich jak phishing, vishing, smishing czy pretexting.<br /> &bull; Przykłady rzeczywistych incydent&oacute;w oraz ich konsekwencji.<br /> - Warsztaty praktyczne, w ramach kt&oacute;rych:<br /> &bull; Uczestnicy będą analizować przypadki pr&oacute;b atak&oacute;w socjotechnicznych.<br /> &bull; Przeprowadzane będą symulacje sytuacji zagrożeń, umożliwiające praktyczne ćwiczenie reakcji.<br /> <br /> Szczeg&oacute;łowy opis przedmiotu zam&oacute;wienia stanowi załącznik nr 2 do niniejszego zapytania ofertowego.</p>
<h2>Kryteria oceny</h2>
<p>Kryterium oceny ofert &ndash; Cena, waga 80%.<br /> Szczeg&oacute;łowy opis metodologii przyznawania punk&oacute;w w kryteriach oceny ofert został określony w pkt. 12 zapytania ofertowego.</p>
<p>Kryterium: Doświadczenie personelu skierowanego do realizacji usług szkoleniowych (D) - 20 %<br /> Szczeg&oacute;łowy opis metodologii przyznawania punk&oacute;w w kryteriach oceny ofert został określony w pkt. 12 zapytania ofertowego.</p>
<h2>Warunki zmiany umowy</h2>
<p>Zmiana postanowień zawartej umowy może nastąpić za zgodą obu stron wyrażoną na piśmie pod rygorem<br /> nieważności z zachowaniem zasad określonych w sekcji 3.2.4 Wytycznych dotyczących kwalifikowalności<br /> wydatk&oacute;w na lata 2021-2027</p>
</div>