Szkolenie cyberbezpieczeństwo dla IT - część 2

Szkolenia i Edukacja

Tryb zamówienia	Zapytanie ofertowe
Rodzaj zamówienia	Usługi
Tytuł	Szkolenie cyberbezpieczeństwo dla IT - część 2
Zamawiający	Dostępne dla zalogowanych
Miejsce realizacji	Ełk
Data publikacji	2025-03-07
Data składania ofert	17/03/2025, Godzina 09:00
Dokumenty do pobrania	Dostępne dla zalogowanych
Kod CPV	805331000 Usługi szkolenia komputerowego
Numer przetargu	6104957

<div>
 <h1>Cyberbezpieczny Samorząd</h1>

<h2>Załączniki</h2>
 <ul>
 <li><a href="https://bazakonkurencyjnosci.funduszeeuropejskie.gov.pl/api/files/1889850">Zapytanie cenowe wraz z wzorem oferty</a></li>
 </ul>
 
 <h2>Części zamówienia</h2>

<h3>Szkolenie cyberbezpieczeństwo dla IT - część 2</h3>
 Przedmioty zamówienia
 Ponieważ wartość zamówienia nie przekracza 130 000 zł, niniejsze postępowanie nie podlega ustawie z dnia 11 września 2019 r. Prawo zamówień publicznych - art. 2 ust. 1 pkt 1 (Dz. U. z 2019 r., poz. 2019 z późn. zm.) 
Postępowanie prowadzone zgodnie z Regulaminem udzielania zamówień, których wartość nie przekracza kwoty 130 000 złotych (załącznik do Zarządzenia nr 678.2020 Prezydenta Miasta Ełku z dnia 29 grudnia 2020 r. 
 
I. Zamawiający: 
 
Gmina Miasto Ełk, ul. Piłsudskiego 4, 19 – 300 Ełk 
 
II. Przedmiot oferty: 
 
Przedmiotem umowy jest szkolenie z zakresu wdrożenia centrum ochrony przed 
cyberzagrożeniami (Security Operation Center – SOC) oraz systemu klasy SIEM (Security 
Information and Event Management) dla grupy do 6 osób ilość dni: minimum 3 dni. 
 Szkolenie musi obejmować następujące bloki tematyczne: 
1. Dyrektywa NIS2 versus produkty Microsoft dla podmiotów komercyjnych, publicznych 
oraz edukacji. 
2. Możliwości zabezpieczenia środowiska lokalnego (on-premises) przed cyberzagrożeniami. 
3. Bezpieczeństwo środowisk hybrydowych. 
4. Wdrożenie systemu SIEM (Security Information and Event Management) – korzyści i 
możliwości. 
5. Zespół reagowania na cyberzagrożenia (SOC) – wymagania oraz aspekty prawne. 
6. Warsztaty obejmujące zadania: 
 Tworzenie zapytań dla usługi Microsoft Sentinel przy użyciu języka zapytań Kusto 
(KQL) 
o konstruowanie instrukcji języka KQL dla Microsoft Sentinel, 
o analiza wyników zapytań za pomocą KQL, 
o konstruowanie instrukcji wielotabelowych za pomocą KQL, 
o praca z danymi ciągu za pomocą instrukcji KQL. 
 Konfiguracja środowiska Microsoft Sentinel 
o wprowadzenie do Microsoft Sentinel, 
o tworzenie i zarządzanie obszarami roboczymi Microsoft Sentinel, 
o dzienniki zapytań w Microsoft Sentinel, 
o użycie list obserwacyjnych w Microsoft Sentinel, 
o wykorzystywanie informacji o zagrożeniach w Microsoft Sentinel. 
 Łączenie dzienników z Microsoft Sentinel 
o zarządzanie treścią w Microsoft Sentinel, 
o łączenie danych z Microsoft Sentinel za pomocą łączników danych, 
o łączenie usług Microsoft z Microsoft Sentinel, 
o łączenie Microsoft Defender XDR z Microsoft Sentinel, 
o łączenie hostów Windows z Microsoft Sentinel, 
o łączenie systemów Fortinet z Microsoft Sentinel, 
o łączenie dzienników Common Event Format z Microsoft Sentinel, 
o łączenie źródeł danych syslog z Microsoft Sentinel, 
o łączenie wskaźników zagrożeń z Microsoft Sentinel. 
 Tworzenie wykryć i przeprowadzanie dochodzeń za pomocą Microsoft Sentinel 
o wykrywanie zagrożeń za pomocą Microsoft Sentinel Analytics, 
o automatyzacja w Microsoft Sentinel, 
o reagowanie na zagrożenia za pomocą podręczników Microsoft Sentinel, 
o bezpieczeństwo zarządzania incydentami w Microsoft Sentinel, 
o analityka behawioralna w Microsoft Sentinel, 
o normalizacja danych w Microsoft Sentinel, 
o zapytania, wizualizacja i monitorowanie danych w Microsoft Sentinel. 
 Przeprowadzanie polowania na zagrożenia w Microsoft Sentinel 
o wyjaśnienie koncepcji polowania na zagrożenia w Microsoft Sentinel, 
o polowanie na zagrożenia za pomocą Microsoft Sentinel, 
o korzystanie z funkcji wyszukiwania zadań w Microsoft Sentinel. 
II. Oferent zobowiązuje się do kompleksowej realizacji przedmiotu zamówienia, w tym do: 
1. Zapewnienia kadry trenerskiej posiadającą wiedzę, doświadczenie i umiejętności 
adekwatne do rodzaju i zakresu merytorycznego szkolenia zdolną do pełnej realizacji 
wymogów związanych z prowadzeniem szkolenia, a w szczególności minimum 2 osoby 
posiadające aktualne certyfikaty potwierdzające wiedzę: 
Microsoft Certified Windows Server Hybrid Administrator Associate 
Microsoft Certified Security Operations Analyst Associate 
Microsoft Certified Azure Solutions Architect Expert 
Microsoft 365 Certified Security Administrator Associate 
2. Osoby prowadzące szkolenie muszą posiadać aktualny certyfikat trenera: Microsoft 
Certified Trainer. 
3. Przeprowadzenia szkolenia zgodnie z ustalonym i zatwierdzonym przez Zamawiającego 
harmonogramem oraz szczegółowym zakresem merytorycznym szkolenia. 
4. Szkolenie odbędzie się w trybie stacjonarnym, w miejscu wskazanym przez 
Zamawiającego. Zamawiający nie dopuszcza możliwości realizacji usługi za pomocą 
środków zdalnej komunikacji. 
5. Oferent zobowiązany jest do pokrycia wszystkich kosztów związanych z wykonaniem 
przedmiotu zamówienia, w tym koszty zakwaterowania, dojazdu, wyżywienia, wydruku i 
skanu dokumentów (w tym materiałów szkoleniowych, zaświadczeń/certyfikatów) dla 
prowadzących szkolenie i uczestników. 
6. Zapewnienia materiałów szkoleniowych w formie elektronicznej wysłanej na adres osoby 
odpowiedzialnej za realizację umowy ze strony Zamawiającego. 
7. Zapewnienia środowiska szkoleniowego do przeprowadzenia warsztatów. 
8. Wydania uczestnikom zaświadczeń/certyfikatów o ukończeniu szkolenia - przez Oferenta 
oraz zaświadczeń/certyfikatów o ukończeniu warsztatów – przez producenta 
oprogramowania Microsoft. 
9. Warsztaty muszą zakończyć się egzaminem oferowanym przez Microsoft. 
III. Oferent zobowiązuje się dostarczyć Zamawiającemu: 
1. Szczegółowy zakres merytoryczny szkolenia. 
2. Dzienny harmonogram szkolenia. 
3. Dane prowadzących szkolenia/trenerów wraz z niezbędnymi dokumentami 
(certyfikatami, dyplomami, itp.) poświadczającymi ich kwalifikacje w tym zakresie. 
 
III. Termin realizacji zamówienia: 
 
Termin wykonania: marzec 2025. 
 
 
IV. Miejsce złożenia oferty: 
 
Ofertę należy złożyć do dnia 14 marca 2025 roku (na formularzu oferty załączniku nr 1 do niniejszego zapytania ofertowego. Ofertę należy złożyć elektronicznie za pomocą platformy na której zostało opublikowane zapytanie. 
Postanowienia końcowe 
W związku z realizacją wymogów Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych „RODO”), informujemy o zasadach przetwarzania Pani/Pana danych osobowych oraz o przysługujących Pani/Panu prawach z tym związanych: 
1. Administratorem Pani/Pana danych osobowych przetwarzanych w Urzędzie Miasta Ełku jest Prezydent Miasta Ełku, ul. Piłsudskiego 4, 19-300 Ełk, zwany dalej w skrócie Administratorem. 
2. Pani/Pana dane osobowe przetwarzane będą w celu przeprowadzenia zapytania ofertowego mającego na celu wybór najkorzystniejszej oferty oraz wykonania umowy zawartej w wyniku rozstrzygnięcia tego zapytania ofertowego. 
3. Pani/Pana dane osobowe mogą być udostępniane organom i osobom uprawnionym do przeprowadzenia w Urzędzie Marszałkowskim Województwa Warmińsko-Mazurskiego czynności kontrolnych i audytowych. 
4. Posiada Pani/Pan prawo dostępu do treści swoich danych oraz ich poprawiania. 
5. Podanie danych osobowych w ofercie jest dobrowolne, przy czym niezbędne do udziału w zapytaniu ofertowym mającym na celu wybór najkorzystniejszej oferty, zawarcia oraz wykonania umowy.

Okres gwarancji: nie dotyczy
 
 <h2>Kryteria oceny</h2>
 Kryterium wyboru – najniższa cena brutto. 
W celu zapewnienia porównywalności wszystkich ofert, Zamawiający zastrzega sobie prawo do skontaktowania się z właściwymi Oferentami w celu uzupełniania lub doprecyzowania treści ofert. 
Zamawiający zastrzega sobie prawo do ewentualnej rezygnacji z realizacji
 
 <h2>Warunki zmiany umowy</h2>

nd
 </div>