Opracowanie i wdrożenie pełnej dokumentacji SZBI

Usługi informatyczne: konsultacyjne, opracowywania oprogramowania, internetowe i wsparcia, w tym dostawy

Tryb zamówienia	Zapytanie ofertowe
Rodzaj zamówienia	Usługi
Tytuł	Opracowanie i wdrożenie pełnej dokumentacji SZBI
Zamawiający	Dostępne dla zalogowanych
Miejsce realizacji	Wieliczki
Data publikacji	2025-06-11
Data składania ofert	23/06/2025, Godzina 09:00
Dokumenty do pobrania	Dostępne dla zalogowanych
Kod CPV	728100001 Usługi audytu komputerowego
Numer przetargu	6318463

<div>
<h1>&bdquo;Opracowanie i wdrożenie pełnej dokumentacji Systemu Zarządzania Bezpieczeństwem informacji w Urzędzie Gminy w Wieliczkach i dw&oacute;ch jednostkach organizacyjnych oraz przeprowadzenie szkoleń kadry kierowniczej i pracownik&oacute;w tych jednostek&rdquo;.</h1>
<h2>Załączniki</h2>
<ul>
<li><a href="https://bazakonkurencyjnosci.funduszeeuropejskie.gov.pl/api/files/2094940">Zapytanie ofertowe</a></li>
<li><a href="https://bazakonkurencyjnosci.funduszeeuropejskie.gov.pl/api/files/2094945">Załącznik nr 1- opis przedmiotu zam&oacute;wienia</a></li>
<li><a href="https://bazakonkurencyjnosci.funduszeeuropejskie.gov.pl/api/files/2094946">Załącznik nr 2- formularz ofertowy</a></li>
<li><a href="https://bazakonkurencyjnosci.funduszeeuropejskie.gov.pl/api/files/2094948">Załącznik nr 3- oświadczenie o braku powiazań z Zamawiającym</a></li>
<li><a href="https://bazakonkurencyjnosci.funduszeeuropejskie.gov.pl/api/files/2094951">Załącznik nr 4- oświadczenie o spełnieniu warunk&oacute;w udziału w post. i nie podleganiu wykluczen</a></li>
<li><a href="https://bazakonkurencyjnosci.funduszeeuropejskie.gov.pl/api/files/2094960">Załącznik nr 5 - Wykaz os&oacute;b</a></li>
<li><a href="https://bazakonkurencyjnosci.funduszeeuropejskie.gov.pl/api/files/2094962">Załącznik nr 6 - Wykaz usług</a></li>
<li><a href="https://bazakonkurencyjnosci.funduszeeuropejskie.gov.pl/api/files/2094964">Załącznik nr 7 - Wz&oacute;r umowy</a></li>
<li><a href="https://bazakonkurencyjnosci.funduszeeuropejskie.gov.pl/api/files/2094965">Załącznik nr 8 - Klauzula informacyjna FERC</a></li>
</ul>
<h2>Części zam&oacute;wienia</h2>
<h3>Opracowanie i wdrożenie pełnej dokumentacji SZBI</h3>
Przedmioty zam&oacute;wienia
Opracowanie i wdrożenie pełnej dokumentacji Systemu Zarządzania Bezpieczeństwem informacji w Urzędzie Gminy w Wieliczkach i dw&oacute;ch jednostkach organizacyjnych oraz przeprowadzenie szkoleń kadry kierowniczej i pracownik&oacute;w tych jednostek. Zam&oacute;wienie obejmuje realizację 2 zadań: 1) Zadanie 1: Opracowanie i wdrożenie dokumentacji Systemu Zarządzania Bezpieczeństwem Informacji (SZBI) w tym: a) Przeprowadzenie audyt&oacute;w wstępnych systemu zarządzania bezpieczeństwem informacji w Urzędzie Gminy w Wieliczkach i 2 jednostkach. b) Opracowanie pełnej dokumentacji SZBI- nowych polityk i procedur oraz aktualizacja posiadanej dokumentacji w ramach opracowania i wdrożenia systemu zarządzania bezpieczeństwem informacji (dalej SZBI) w Urzędzie Gminy w Wieliczkach i 2 jednostkach zgodnie z normą ISO 27001. c) Wdrożenie procedur SZBI oraz audyt powdrożeniowy. Wykonawca kompleksowo przeprowadzi Zamawiającego przez proces wdrożenia systemowego podejścia do zarządzania bezpieczeństwem i ciągłością działania, poczynając od ustalenia kontekstu organizacji i cel&oacute;w bezpieczeństwa, przygotuje wymagane normą ISO 27001 dokumenty a następnie wdroży je do użytku w instytucji. Szczeg&oacute;łowy harmonogram prac Wykonawca opracuje i przedstawi Zamawiającemu w ciągu 14 dni po podpisaniu umowy. Harmonogram szczeg&oacute;łowy może podlegać zmianom po zatwierdzeniu przez obie strony. Wykonawca opracuje System Zarządzania Bezpieczeństwem Informacji - SZBI w oparciu o wykonane analizy, Polską Normę PN-ISO/IEC 27001, ustawę o Krajowym Systemie Cyberbezpieczeństwa, dyrektywę NIS2 i Rozporządzenie Parlamentu Europejskiego RODO, ustawę o informatyzacji podmiot&oacute;w realizujących zadania publiczne oraz inne obowiązujące przepisy w tym zakresie. Dokumenty wytworzone w ramach realizacji projektu: Dokumenty operacyjne UG oraz jednostek organizacyjnych: a) Raport z audytu przed ustanowieniem i wdrożeniem SZBI; b) Polityka Bezpieczeństwa Informacji; c) Materiały informacyjne dot. Polityki Bezpieczeństwa Informacji; d) Ankieta skierowana do właścicieli aktyw&oacute;w; e) Metodyka identyfikacji aktyw&oacute;w wraz z dokumentami operacyjnymi; f) Rejestr aktyw&oacute;w zgodnie z ISO 27005; g) Metodyka zarządzania ryzykiem wraz z dokumentami operacyjnymi; h) Rejestr ryzyk IT; i) Mapa dokument&oacute;w SZBI; j) Certyfikaty dla uczestnik&oacute;w szkoleń. Dokumenty zarządcze: a) Harmonogram realizacji etap&oacute;w. Zamawiający wymaga, aby działania audytowe oraz szkolenia odbywały się stacjonarnie w miejscu i czasie uzgodnionym z Zamawiającym. 2) Zadanie 2: Przeprowadzenie szkoleń stacjonarnych z podziałem na kadrę zarządzającą i pozostałych pracownik&oacute;w z zakresu cyberbezpieczeństwa oraz bezpieczeństwa informacji dla Urzędu Gminy w Wieliczkach i odrębnie dla kadry zarządzającej i pozostałych pracownik&oacute;w każdej z 2 podległych JST. Szkolenie ma na celu poszerzenie wiedzy pracownik&oacute;w na temat bezpiecznego korzystania z cyberprzestrzeni w miejscu pracy i poza nim co najmniej w zakresie: a) czym jest cyberbezpieczeństwo? b) om&oacute;wienie poprawnych zasad związanych z cyberbezpieczeństwem w Urzędzie, c) jak definiować i charakteryzować najważniejsze techniki cyberatak&oacute;w, d) jak rozpoznawać i zapobiegać zagrożeniom związanym z cyberprzestrzenią, e) jak podejmować odpowiednia działania w przypadku cyberataku, f) jak stosować odpowiednie zabezpieczenia utrudniające przeprowadzenie cyberataku, g) jak rozpoznawać socjotechniki wykorzystywane przez cyberprzestępc&oacute;w. h) szczeg&oacute;łowe om&oacute;wienie zagrożeń w sieci takich jak phishing, ransomware, malware, socjotechnika, atak telefoniczny, spoofing, atak odwr&oacute;cony- zmuszenie ofiary do szukania pomocy u atakującego, przekręt nigeryjski, wyłudzenia BLIK, oszustwo na dyrektora/prezesa, fałszywe wiadomości mailowych, SMS wraz z przykładami i wskazaniem sposob&oacute;w przeciwdziałania oraz zabezpieczania się przed powyższymi zagrożeniami, i) metody nieautoryzowanego pozyskania danych wraz z przykładami, j) bezpieczne przetwarzanie danych: szyfrowanie, przechowywanie, udostępnianie, komunikacja, k) bezpieczne hasła, menedżer haseł, autoryzacja dwuetapowa, klucze sprzętowe, l) metody obrony oraz przeciwdziałania (w tym: przed wyłudzeniem danych osobowych za pomocą metod socjotechnicznych, programowaniem mogącym zablokować dostęp do urządzeń urzędu, szkodliwymi programami mogącymi pozyskać dane firmowe lub osobiste, m) bezpieczne korzystanie z medi&oacute;w społecznościowych, n) bezpieczne korzystanie ze smartfon&oacute;w, o) wskazanie miejsc organizacji oraz informacji, kt&oacute;re należy chronić, by zniwelować ryzyko narażenia firmy na straty finansowe, p) stosowania wdrożonych polityk SZBI i procedur. 
Okres gwarancji: 24
<h2>Kryteria oceny</h2>
Zamawiający oceni kryterium na podstawie łącznej ceny oferty podanej w ofercie Wykonawcy. C - Cena oferty łącznie &ndash; 65 %, D - Doświadczenie - Audyty - 15%. U - Usługa opracowania i wdrożenia SZBI -15% S - Szkolenia - 5% Szczeg&oacute;łowy opis kryterium zawarty jest w zapytaniu ofertowym.
Zamawiający oceni kryterium na podstawie łącznej ceny oferty podanej w ofercie Wykonawcy. C - Cena oferty łącznie &ndash; 65 %, D - Doświadczenie - Audyty - 15%. U - Usługa opracowania i wdrożenia SZBI -15% S - Szkolenia - 5% Szczeg&oacute;łowy opis kryterium zawarty jest w zapytaniu ofertowym.
<h2>Warunki zmiany umowy</h2>
1. Zamawiający przewiduje możliwość wprowadzenia istotnych zmian postanowień niniejszej umowy: 1) Strony przewidują możliwość przedłużenia terminu wykonania umowy o okres trwania przyczyn, z powodu kt&oacute;rych będzie zagrożone jego dotrzymanie w następujących przypadkach: a) konieczności wprowadzenia zmian do zadania objętego dofinansowaniem, jeżeli nie są one następstwem okoliczności, za kt&oacute;re odpowiedzialność ponosi Wykonawca; b) wystąpienia niezależnych od stron okoliczności powodujących, iż jej realizacja w pierwotnie określonym terminie okaże się niemożliwa; 2) Strony przewidują możliwość zmiany zapis&oacute;w umowy m.in. w następujących przypadkach: a) zmiany ustawowej stawki podatku od towar&oacute;w i usług na przedmiot umowy w&oacute;wczas cena brutto określona w umowie za okresy realizacji umowy przypadające po wprowadzeniu zmienionej stawki podatku VAT ulegnie w taki spos&oacute;b, aby cena netto pozostała niezmieniona b) zmiany danych Strony umowy, c) zmiany przepis&oacute;w prawa dotyczących przedmiotu umowy. 2. Wszelkie zmiany do niniejszej umowy wymagają aneksu w formie pisemnej pod rygorem nieważności.
</div>