Przegląd, aktualizacja, opracowanie i wdrożenie SZBI

Usługi informatyczne: konsultacyjne, opracowywania oprogramowania, internetowe i wsparcia, w tym dostawy

Tryb zamówienia	Zapytanie ofertowe
Rodzaj zamówienia	Usługi
Tytuł	Przegląd, aktualizacja, opracowanie i wdrożenie SZBI
Zamawiający	Dostępne dla zalogowanych
Miejsce realizacji	Tyczyn
Data publikacji	2025-07-25
Data składania ofert	05/08/2025, Godzina 09:00
Dokumenty do pobrania	Dostępne dla zalogowanych
Kod CPV	728100001 Usługi audytu komputerowego
Numer przetargu	6425048

<div>
<h1>Poprawa cyberbezpieczeństwa Gminy Tyczyn</h1>
<h2>Załączniki</h2>
<ul>
<li><span class="was-link">00_Zapytanie ofertowe.pdf</span></li>
<li><span class="was-link">01.1_OPZ_Wdrożenie SZBI.docx</span></li>
<li><span class="was-link">01.2_OPZ_Szkolenia.docx</span></li>
<li><span class="was-link">01.3_OPZ_Testy penetracyjne.docx</span></li>
<li><span class="was-link">01.3_OPZ_Testy socjotechniczne.docx</span></li>
<li><span class="was-link">01.4_OPZ_Pełnomocnik ds. SZBI.docx</span></li>
<li><span class="was-link">02_Formularz oferty.docx</span></li>
<li><span class="was-link">05.1_Umowa wdrozenie SZBI.docx</span></li>
<li><span class="was-link">05.2_Umowa szkolenia.docx</span></li>
<li><span class="was-link">05.3_Umowa Testy.docx</span></li>
<li><span class="was-link">05.4_Umowa_Pełnomocnik ds. SZBI.docx</span></li>
</ul>
<h2>Części zam&oacute;wienia</h2>
<h3>Przegląd, aktualizacja, opracowanie i wdrożenie SZBI</h3>
<strong>Przedmioty zam&oacute;wienia</strong>
<p>Część 1: Przegląd, aktualizacja, opracowanie i wdrożenie SZBI.<br /> Przedmiotem zam&oacute;wienia jest opracowanie przez Wykonawcę dla Zamawiającego nowego systemu zarządzania bezpieczeństwem informacji, zwanego &bdquo;nowym SZBI&rdquo; oraz świadczenie usług asysty wdrożeniowej, zwanych &bdquo;Usługami asysty&rdquo;, zgodnie z Umową, zwane &bdquo;Przedmiotem Umowy&rdquo;. <br /> 2. Przedmiot Umowy będzie realizowany w trzech etapach: <br /> 1) Etap I &ndash; analiza działalności Zamawiającego i sporządzenie Sprawozdania, o kt&oacute;rym mowa w tyt. II ust. 1 pkt 2; <br /> 2) Etap II &ndash; opracowanie nowego SZBI; <br /> 3) Etap III &ndash; świadczenie Usług asysty wdrożeniowej,<br /> zwanych dalej &bdquo;Etapami&rdquo;, kt&oacute;re szczeg&oacute;łowo określa niniejszy OPZ. <br /> Wykonawca zobowiązuje się wykonać Przedmiot Umowy do w terminie do 150 dni kalendarzowych licząc od dnia następnego po podpisaniu umowy.<br /> Szczeg&oacute;łowy opis przedmiotu zam&oacute;wienia zawiera Załącznik nr 1 do Zapytania Ofertowego.</p>
<h2>Kryteria oceny</h2>
<p>Ustala się następujące kryteria oceny ofert (1% = 1 pkt): Cena (C) - 100 %</p>
<h3>Szkolenia z zakresu cyberbezpieczeństwa i SZBI</h3>
<strong>Przedmioty zam&oacute;wienia</strong>
<p>Część 2: Szkolenia z zakresu cyberbezpieczeństwa i SZBI.<br /> Przedmiotem zam&oacute;wienia jest wykonanie usługi szkoleniowej online w czasie rzeczywistym polegającej na przeprowadzeniu następujących szkoleń dla pracownik&oacute;w Zamawiającego:<br /> 1. Szkolenia podstawowe dla pracownik&oacute;w z zakresu cyberbezpieczeństwa<br /> a. Liczba godzin szkolenia dla każdej grupy szkoleniowej: 6 godz. <br /> b. Forma szkolenia: szkolenie on-line <br /> c. Liczba uczestnik&oacute;w: 33 os&oacute;b<br /> d. Liczba grup szkoleniowych: 2 grupy <br /> 2. Szkolenia dla kadry zarządzającej z zakresu cyberbezpieczeństwa i SZBI<br /> a. Liczba godzin szkolenia dla każdej grupy szkoleniowej: 16 godz. <br /> b. Liczba dni szkoleniowych: 2<br /> c. Forma szkolenia: szkolenie on-line <br /> d. Liczba uczestnik&oacute;w: 3 osoby<br /> e. Liczba grup szkoleniowych: 1 grupa<br /> Szczeg&oacute;łowy opis przedmiotu zam&oacute;wienia zawiera Załącznik nr 1 do Zapytania Ofertowego.</p>
<h2>Kryteria oceny</h2>
<p>Ustala się następujące kryteria oceny ofert (1% = 1 pkt): Cena (C) - 100 %</p>
<h3>Przeprowadzenie test&oacute;w socjotechnicznych i penetracyjnych</h3>
<strong>Przedmioty zam&oacute;wienia</strong>
<p>Część 3: Przeprowadzenie test&oacute;w socjotechnicznych i penetracyjnych.<br /> Przedmiotem zam&oacute;wienia jest wykonanie 4 test&oacute;w penetracyjnych wybranej przez Zamawiającego wewnętrznej infrastruktury teleinformatycznej, przyjmujących postać zasymulowania zachowania realnego atakującego oraz 4 test&oacute;w socjotechnicznych mających na celu wyłudzenie poufnych informacji lub uzyskanie nieautoryzowanego dostępu do system&oacute;w Zamawiającego poprzez manipulację i wykorzystanie czynnika ludzkiego. <br /> Szczeg&oacute;łowy opis przedmiotu zam&oacute;wienia zawiera Załącznik nr 1 do Zapytania Ofertowego.</p>
<h2>Kryteria oceny</h2>
<p>Ustala się następujące kryteria oceny ofert (1% = 1 pkt): Cena (C) - 100 %</p>
<h3>Świadczenie usługi Pełnomocnika ds. SZBI</h3>
<strong>Przedmioty zam&oacute;wienia</strong>
<p>Część 4: Świadczenie usługi Pełnomocnika ds.SZBI<br /> Przedmiotem zam&oacute;wienia jest świadczenie usług doradczych polegających na pełnieniu funkcji Pełnomocnika ds. Systemu Zarządzania Bezpieczeństwem Informacji u Zamawiającego. Do czynności realizowanych przez Wykonawcę należeć będzie w szczeg&oacute;lności:<br /> &bull; Wsp&oacute;łpraca z podmiotem wybranym przez Zamawiającego, odpowiedzialnym za przygotowaniei wdrożenie SZBI,<br /> &bull; Wdrożenie, nadz&oacute;r i ciągłe doskonalenie Systemu Zarządzania Bezpieczeństwem Informacji oraz zapewnienie zgodności Systemu Zarządzania Bezpieczeństwem Informacji z wymaganiami normy PN-ISO/IEC 27001:2023-08, Ustawą o Krajowych Ramach Interoperacyjności, Ustawą o Krajowym Systemie Cyberbezpieczeństwa,<br /> &bull; Planowanie i koordynacja prac w zakresie utrzymania i doskonalenia Systemu Zarządzania Bezpieczeństwem Informacji,<br /> &bull; Komunikowanie Systemu Zarządzania Bezpieczeństwem Informacji w organizacji poprzez zapewnienie wszystkim pracownikom dostępu do dokumentacji SZBI,<br /> &bull; Nadzorowanie dokumentacji Systemu Zarządzania Bezpieczeństwem Informacji (polityk, procedur i instrukcji dotyczących Bezpieczeństwa Informacji),<br /> &bull; Planowanie i realizacja procesu wewnętrznych audyt&oacute;w Systemu Zarządzania Bezpieczeństwem Informacji,<br /> &bull; Nadzorowanie realizacji działań korygujących i zapobiegawczych wynikających z audyt&oacute;w,<br /> &bull; Planowanie i organizacja szkoleń wewnętrznych związanych z utrzymaniem i rozwojem Systemu Zarządzania Bezpieczeństwem Informacji,<br /> &bull; Wsp&oacute;łpraca z Zamawiającym w zakresie przeprowadzenia identyfikacji, analizy i oceny ryzyka bezpieczeństwa informacji,<br /> &bull; Nadzorowanie i koordynowanie działań jednostek organizacyjnych związanych z wdrażaniem, realizacją i dokumentowaniem Systemu Zarządzania Bezpieczeństwem Informacji,<br /> &bull; Wsp&oacute;łdziałanie na wszystkich poziomach organizacji w celu promocji zasad bezpieczeństwa informacji,<br /> &bull; Kontakt z organami władzy z obszaru SZBI, <br /> &bull; Inne działania niezbędne do prawidłowego utrzymania i funkcjonowania SZBI. <br /> Szczeg&oacute;łowy opis przedmiotu zam&oacute;wienia zawiera Załącznik nr 1 do Zapytania Ofertowego.</p>
<h2>Kryteria oceny</h2>
<p>Ustala się następujące kryteria oceny ofert (1% = 1 pkt): Cena (C) - 100 %</p>
<h2>Warunki zmiany umowy</h2>
<p>1. Istotne postanowienia umowy zostały zawarte w Załączniku nr 5 do Zapytania Ofertowego.<br /> 2. Projekt umowy stanowi Załącznik nr 5 do Zapytania Ofertowego.<br /> 3. Zamawiający przewiduje możliwość zmiany zawartej umowy w stosunku do treści wybranej oferty w zakresie uregulowanym w Umowie, Załącznik nr 5 do Zapytania Ofertowego.</p>
</div>