Szkolenia podstawowe z zakresu cyberbezpieczeństwa

Szkolenia i Edukacja

Tryb zamówienia	Zapytanie ofertowe
Rodzaj zamówienia	Usługi
Tytuł	Szkolenia podstawowe z zakresu cyberbezpieczeństwa
Zamawiający	Dostępne dla zalogowanych
Miejsce realizacji	Choszczno
Data publikacji	2025-10-06
Data składania ofert	14/10/2025, Godzina 10:00
Dokumenty do pobrania	Dostępne dla zalogowanych
Kod CPV	805331000 Usługi szkolenia komputerowego
Numer przetargu	6594520

<div>
<h1>Cyberbezpieczny Samorząd</h1>
<h2>Załączniki</h2>
<ul>
<li>Zapytanie ofertowe.pdf</li>
<li>Załącznik nr 1 Formularz oferty.doc</li>
<li>Załącznik nr 2 Oświadczenie o braku powiązań z Zamawiającym i braku podstaw do wykluczenia.doc</li>
<li>Załącznik nr 3 Wykaz usług.doc</li>
<li>Załącznik nr 4 Wykaz os&oacute;b przeznaczonych do realizacji zam&oacute;wienia.docx.doc</li>
<li>Załącznik nr 5 Projektowane postanowienia umowy.doc</li>
</ul>
<h2>Części zam&oacute;wienia</h2>
<h3>Szkolenia podstawowe z zakresu cyberbezpieczeństwa</h3>
Przedmioty zam&oacute;wienia
Przedmiotem zam&oacute;wienia jest przeprowadzenie szkolenia podstawowego z zakresu cyberbezpieczeństwa i szkolenia powiązanego z testami socjotechnicznymi dla wszystkich pracownik&oacute;w oraz szkoleń specjalistycznych dla pracownik&oacute;w IT i dla kadry zarządzającej Starostwa Powiatowego w Choszcznie i 6 jednostek organizacyjnych: 1. Powiatowego Centrum Pomocy Rodzinie w Choszcznie (PCPR), 2. Powiatowego Zarządu Dr&oacute;g w Choszcznie (PZD), 3. Powiatowym Urzędzie Pracy w Choszcznie (PUP), 4. Poradni Psychologiczno-Pedagogicznej w Choszcznie (PPP), 5. Domu Pomocy Społecznej w Brzezinach (DPS), 6. Specjalnego Ośrodka Szkolno-Wychowawczym im. Kawaler&oacute;w Orderu Uśmiechu w Suliszewie (SOSW). Przedmiot zam&oacute;wienia jest podzielony na 4 części. Ocena ofert zostanie przeprowadzona dla każdej części z osobna. Wykonawcy mogą składać oferty na dowolną liczbę części. W ramach realizacji części 1. zam&oacute;wienia Wykonawca zobowiązany będzie do przeprowadzenia szkolenia podstawowego z zakresu cyberbezpieczeństwa dla wszystkich pracownik&oacute;w Starostwa i jednostek podległych, budującego świadomość cyberzagrożeń oraz sposobu ochrony przed nimi oraz problematyki związanej z bezpieczeństwem informacji, w tym z codziennym zabezpieczaniem danych i reagowaniem na zagrożenia. Szkolenie musi obejmować co najmniej następującą tematykę: 1. podstawy cyberbezpieczeństwa (podstawowe pojęcia i zasady działania), 2. cyberbezpieczeństwo w codziennej pracy, 3. standardy i najlepsze praktyki postępowania w celu zapewnienia cyberbezpieczeństwa, cyberhigiena, 4. bezpieczeństwo urządzeń i bezpieczeństwo fizyczne, bezpieczne hasła, zarządzanie hasłami, uwierzytelnienie dwu- i wieloskładnikowe, klucze sprzętowe, 5. przegląd i rozpoznawanie najpopularniejszych zagrożeń (w tym rodzaje atak&oacute;w, ransomware i malware, phishing, itp.), 6. ochrona informacji i prywatność w Internecie, 7. jak bezpiecznie korzystać z narzędzi teleinformatycznych w pracy &ndash; przykłady stosowania zabezpieczeń, 8. reagowanie na incydenty bezpieczeństwa (w tym zasady postępowania w razie podejrzenia naruszenia bezpieczeństwa/ataku), 9. procedury zgłaszania incydent&oacute;w. Szkolenia muszą obejmować ćwiczenia praktyczne, pozwalające na podniesienie umiejętności związanych z: ̶ rozpoznawaniem zagrożeń i reagowanie na nie, ̶ wykorzystywaniem narzędzi informatycznych zapewniających bezpieczeństwo przetwarzanych informacji oraz zabezpieczeń dla poczty elektronicznej i stron WWW ̶ zasadami postępowania w sytuacjach kryzysowych (scenariusze codziennych zagrożeń/atak&oacute;w). W trakcie szkolenia trener powinien odpowiadać na pytania uczestnik&oacute;w. Dopuszczalne jest zorganizowanie sesji pytań i odpowiedzi na zakończenie szkolenia. W wyniku szkolenia pracownicy mają być w stanie odr&oacute;żnić typowe błędy techniczne od potencjalnego ataku, wiedzieć jak uniknąć potencjalnego zagrożenia, a w przypadku wystąpienia naruszenia &ndash; umieć podjąć podstawowe działania ograniczające skutki wystąpienia incydentu oraz zgłosić incydent do odpowiednich kom&oacute;rek. Wymagana forma przeprowadzenia szkolenia: szkolenie stacjonarne. Zamawiający zapewni salę szkoleniową na maksymalnie 38 os&oacute;b z ekranem, rzutnikiem i flipchartem. Wykonawca musi zapewnić komputery do ćwiczeń praktycznych. Liczba os&oacute;b do przeszkolenia: 190 (min. 5 grup, maksymalnie 38 os&oacute;b w grupie). Czas trwania szkolenia &ndash; min. 6 godzin lekcyjnych (po 45 min.). Wykonawca może zaproponować wydłużenie czasu szkolenia, jeśli jest to konieczne do zrealizowania całego zakresu tematycznego opisanego powyżej. Szczeg&oacute;łowe informacje zam&oacute;wienia znajdują się w załączonym zapytaniu ofertowym.
<h2>Kryteria oceny</h2>
Przy wyborze oferty Zamawiający będzie się kierował następującym kryterium: cena brutto &ndash; 100%
<h3>Szkolenie specjalistyczne dla pracownik&oacute;w IT</h3>
Przedmioty zam&oacute;wienia
Przedmiotem zam&oacute;wienia jest przeprowadzenie szkolenia podstawowego z zakresu cyberbezpieczeństwa i szkolenia powiązanego z testami socjotechnicznymi dla wszystkich pracownik&oacute;w oraz szkoleń specjalistycznych dla pracownik&oacute;w IT i dla kadry zarządzającej Starostwa Powiatowego w Choszcznie i 6 jednostek organizacyjnych: 1. Powiatowego Centrum Pomocy Rodzinie w Choszcznie (PCPR), 2. Powiatowego Zarządu Dr&oacute;g w Choszcznie (PZD), 3. Powiatowym Urzędzie Pracy w Choszcznie (PUP), 4. Poradni Psychologiczno-Pedagogicznej w Choszcznie (PPP), 5. Domu Pomocy Społecznej w Brzezinach (DPS), 6. Specjalnego Ośrodka Szkolno-Wychowawczym im. Kawaler&oacute;w Orderu Uśmiechu w Suliszewie (SOSW). Przedmiot zam&oacute;wienia jest podzielony na 4 części. Ocena ofert zostanie przeprowadzona dla każdej części z osobna. Wykonawcy mogą składać oferty na dowolną liczbę części. W ramach realizacji części 2. zam&oacute;wienia Wykonawca zobowiązany będzie do przeprowadzenia szkolenia specjalistycznego dla pracownik&oacute;w IT z zakresu zastosowania w projekcie rozwiązań cyberbezpieczeństwa, w tym zarządzania bezpieczeństwem sieci i obsługi systemu backupu. Celem szkolenia jest zwiększenie kompetencji pracownik&oacute;w IT w Starostwie i jednostkach podległych w zakresie nowych zagrożeń i sposob&oacute;w zapobiegania im, przygotowanie informatyk&oacute;w do skutecznego zabezpieczania system&oacute;w informatycznych oraz zarządzania incydentami bezpieczeństwa. Szkolenie ma także za zadanie zwiększenie poziomu ochrony danych oraz zapewnienie zgodności z przepisami prawa oraz z wdrożonym SZBI. Szkolenie musi obejmować co najmniej następującą tematykę: 1. podstawy prawne krajowego systemu cyberbezpieczeństwa, 2. obowiązki wynikające z przepis&oacute;w rozporządzenia Rady Ministr&oacute;w z dnia 21 maja 2024 r. w sprawie Krajowych Ram Interoperacyjności, minimalnych wymagań dla rejestr&oacute;w publicznych i wymiany informacji w postaci elektronicznej oraz minimalnych wymagań dla system&oacute;w teleinformatycznych (Dz. U. 2024 poz. 773) i ustawy z dnia 5 lipca 2018 r. o krajowym systemie cyberbezpieczeństwa (t.j. Dz.U. 2024 poz. 1077), zapewnienie zgodności działań IT z tymi przepisami, 3. ocena ryzyka, w tym metody identyfikacji i analizy ryzyka związanego z IT, środki zaradcze w celu minimalizacji ryzyka, 4. audyt wewnętrzny (cyberbezpieczeństwa) i raportowanie zgodności z przepisami, 5. zasady postępowania w razie wprowadzenia stopni alarmowych CRP dotyczących zagrożeń w cyberprzestrzeni, 6. role i obowiązki w ramach SZBI oraz postępowanie zgodnie z procedurami i rolami określonymi w SZBI, 7. analiza najnowszych zagrożeń cybernetycznych, takich jak ransomware, malware, phishing, ataki DDoS oraz zaawansowane uporczywe zagrożenia (Advanced Persistent Threat &ndash; APT), oszustwa i wyłudzenia z uwzględnieniem oszustwa typu Business E-mail Compromise, itp., 8. rozpoznawanie i analiza wzorc&oacute;w atak&oacute;w i technik stosowanych przez cyberprzestępc&oacute;w oraz sposoby ochrony, 9. identyfikacja i klasyfikacja incydent&oacute;w bezpieczeństwa (w tym atak&oacute;w socjotechnicznych), 10. procedury przyjmowania zgłoszeń incydent&oacute;w, reagowanie na incydenty, 11. umiejętność oceny sytuacji naruszenia cyberbezpieczeństwa, 12. sposoby szybkiego reagowania na incydenty oraz koordynacja działań naprawczych, 13. konfiguracja i monitoring system&oacute;w, w tym konfiguracja system&oacute;w operacyjnych i aplikacji w spos&oacute;b zapewniający ich bezpieczeństwo oraz monitorowanie sieci i system&oacute;w w celu wykrywania nieautoryzowanych działań, 14. bezpieczeństwo sieci, w tym konfiguracja zap&oacute;r sieciowych, system&oacute;w wykrywania i przeciwdziałania włamaniom (Intrusion Detection/Prevention System &ndash; IDS/IPS) oraz implementacja wirtualnych sieci prywatnych (VPN) i bezpiecznych protokoł&oacute;w komunikacyjnych, 15. kontrola dostępu, w tym implementacja polityk zarządzania tożsamością i dostępem (Identity Access Management &ndash; IAM) oraz konfiguracja system&oacute;w uwierzytelniania wieloskładnikowego (MFA), wady i zalety kluczy sprzętowych. 16. zarządzanie uprawnieniami, w tym audyt i zarządzanie uprawnieniami użytkownik&oacute;w w systemach i aplikacjach, regularna weryfikacja uprawnień i ograniczanie dostępu do niezbędnego minimum, procedury związane z nadawaniem i odbieraniem uprawnień, 17. bezpieczeństwo i ochrona danych, w tym mechanizmy ochrony danych, takie jak szyfrowanie i tworzenie kopii zapasowych, zrozumienie zasad ochrony danych osobowych zgodnie z RODO, 18. bezpieczeństwo w chmurze, w tym bezpieczne korzystanie z usług chmurowych i zarządzanie danymi w chmurze, zasady bezpieczeństwa specyficzne dla platform chmurowych (np. AWS, Azure, Google Cloud), 19. profilaktyka cyberbezpieczeństwa w miejscu pracy, standardy i najlepsze praktyki w tym w zakresie bezpieczeństwa urządzeń i bezpieczeństwa fizycznego. Szkolenia muszą obejmować dużą ilość ćwiczeń praktycznych (min. 25% czasu trwania szkolenia), pozwalających na zwiększenie kompetencji informatyk&oacute;w związanych z: ̶ zabezpieczeniem plik&oacute;w, poczty elektronicznej i stron WWW, ̶ zabezpieczaniem sieci i serwer&oacute;w, ̶ zabezpieczaniem danych, ̶ rozpoznawaniem zagrożeń, ̶ oceną sytuacji, ̶ identyfikacją pr&oacute;b atak&oacute;w, ̶ reagowaniem na zagrożenia i naruszenia, ̶ podejmowanie działań zgodnych z procedurami SZBI i rolami poszczeg&oacute;lnych os&oacute;b ̶ analizą rzeczywistych przypadk&oacute;w naruszeń bezpieczeństwa. W wyniku szkolenia informatycy mają poznać aktualne narzędzia i metody pozwalające na poprawę bezpieczeństwa informacji, uniknięcie potencjalnego zagrożenia i zabezpieczenie ciągłości działania Starostwa i jednostek podległych, a w przypadku wystąpienia naruszenia &ndash; umieć podjąć działania ograniczające skutki wystąpienia incydentu i przywr&oacute;cić ciągłość działania Starostwa lub jednostki podległej oraz zgłosić incydent do odpowiednich służb. Powinni być w pełni przygotowani do efektywnego zarządzania systemami bezpieczeństwa w organizacji oraz wdrażania najlepszych praktyk w zakresie ochrony danych i system&oacute;w informatycznych. Wymagana forma przeprowadzenia szkolenia: szkolenie stacjonarne. Zamawiający zapewni pomieszczenie i komputery do przeprowadzenia szkolenia. Liczba os&oacute;b do przeszkolenia: 4. Czas trwania szkolenia &ndash; min. 6 godzin lekcyjnych (po 45 min.). Wykonawca może zaproponować wydłużenie czasu szkolenia, jeśli jest to konieczne do zrealizowania całego zakresu tematycznego opisanego powyżej. Szczeg&oacute;łowe informacje zam&oacute;wienia znajdują się w załączonym zapytaniu ofertowym. 
<h2>Kryteria oceny</h2>
Przy wyborze oferty Zamawiający będzie się kierował następującym kryterium: cena brutto &ndash; 100%
<h3>Szkolenia powiązane z testami sojotechnicznymi</h3>
Przedmioty zam&oacute;wienia
Przedmiotem zam&oacute;wienia jest przeprowadzenie szkolenia podstawowego z zakresu cyberbezpieczeństwa i szkolenia powiązanego z testami socjotechnicznymi dla wszystkich pracownik&oacute;w oraz szkoleń specjalistycznych dla pracownik&oacute;w IT i dla kadry zarządzającej Starostwa Powiatowego w Choszcznie i 6 jednostek organizacyjnych: 1. Powiatowego Centrum Pomocy Rodzinie w Choszcznie (PCPR), 2. Powiatowego Zarządu Dr&oacute;g w Choszcznie (PZD), 3. Powiatowym Urzędzie Pracy w Choszcznie (PUP), 4. Poradni Psychologiczno-Pedagogicznej w Choszcznie (PPP), 5. Domu Pomocy Społecznej w Brzezinach (DPS), 6. Specjalnego Ośrodka Szkolno-Wychowawczym im. Kawaler&oacute;w Orderu Uśmiechu w Suliszewie (SOSW). Przedmiot zam&oacute;wienia jest podzielony na 4 części. Ocena ofert zostanie przeprowadzona dla każdej części z osobna. Wykonawcy mogą składać oferty na dowolną liczbę części. W ramach realizacji części 3. zam&oacute;wienia Wykonawca zobowiązany będzie do przeprowadzenia szkolenia powiązanego z testami socjotechnicznymi skierowanego do wszystkich pracownik&oacute;w Starostwa i jednostek podległych. Celem szkolenia jest weryfikacja świadomości zagrożeń oraz reakcji personelu na stymulowane ataki cybernetyczne. W ramach szkolenia personel, a w szczeg&oacute;lności osoby odpowiedzialne za SZBI będą mogły wyćwiczyć prawidłowe reakcje i spos&oacute;b postępowania zgodny z regulacjami. Szkolenie musi obejmować co najmniej następującą tematykę: 1. kr&oacute;tką diagnozę świadomości uczestnik&oacute;w (mini-ankietę przed szkoleniem), 2. najnowsze trendy w cyberzagrożeniach &ndash; przegląd statystyk i przykład&oacute;w realnych atak&oacute;w socjotechnicznych, 3. analizę przypadk&oacute;w (case studies) rzeczywistych incydent&oacute;w związanych z atakami socjotechnicznymi, 4. rolę człowieka jako &bdquo;najbardziej podatnego ogniwa&rdquo; w łańcuchu bezpieczeństwa, 5. przegląd i rozpoznawanie najpopularniejszych rodzaj&oacute;w atak&oacute;w socjotechnicznych (w tym: phishing, spear phishing, vishing, pretexting, tailgating, oszustwa i wyłudzenia z uwzględnieniem oszustwa typu Business E-mail Compromise, atak telefoniczny, spoofing, atak odwr&oacute;cony &ndash; zmuszenie ofiary do szukania pomocy u atakującego, przekręt nigeryjski, wyłudzenia BLIK, oszustwo na dyrektora/prezesa), 6. identyfikację pr&oacute;b atak&oacute;w socjotechnicznych (jak rozpoznawać pr&oacute;by manipulacji i fałszywe źr&oacute;dła) i podejmowanie odpowiednich krok&oacute;w w celu ich zneutralizowania (procedury zgłaszania podejrzanych sytuacji i incydent&oacute;w), 7. najczęściej popełniane błędy i sposoby ich unikania, 8. gł&oacute;wne założenia polityk bezpieczeństwa (SZBI) w Starostwie Powiatowym i jednostkach organizacyjnych oraz wynikające z nich zadania &ndash; co robić, a czego unikać, 9. postępowanie zgodnie z procedurami i rolami określonymi w SZBI. Szkolenia mają obejmować ćwiczenia praktyczne (min. 20% czasu trwania szkolenia), pozwalające na podniesienie umiejętności związanych z: ̶ rozpoznawaniem fałszywych e-maili i wiadomości SMS oraz reagowaniem na nie, ̶ obroną przez symulowanymi pr&oacute;bami wyłudzenia danych (telefonicznie i osobiście) &ndash; role playnig, ̶ reagowaniem na incydenty socjotechniczne (zgodnie z SZBI). W trakcie szkolenia trener powinien odpowiadać na pytania uczestnik&oacute;w. Dopuszczalne jest zorganizowanie sesji pytań i odpowiedzi na zakończenie szkolenia. W wyniku szkolenia wśr&oacute;d pracownik&oacute;w ma się podnieść poziom świadomości zagrożeń i znajomość wymaganych reakcji na najbardziej prawdopodobne ataki socjotechniczne. Pracownicy mają być w stanie odr&oacute;żnić sytuacje typowe od potencjalnego ataku socjotechnicznego, wiedzieć jak uniknąć potencjalnego zagrożenia, a w przypadku wystąpienia naruszenia &ndash; umieć podjąć podstawowe działania ograniczające skutki wystąpienia incydentu oraz zgłosić incydent zgodnie z SZBI. Wymagana forma przeprowadzenia szkolenia: szkolenie stacjonarne. Zamawiający zapewni salę szkoleniową na maksymalnie 38 os&oacute;b z ekranem, rzutnikiem i flipchartem. Wykonawca musi zapewnić komputery do ćwiczeń praktycznych. Liczba os&oacute;b do przeszkolenia: 190 (min. 5 grup, maksymalnie 38 os&oacute;b w grupie). Czas trwania szkolenia &ndash; min. 6 godzin lekcyjnych (po 45 min.). Wykonawca może zaproponować wydłużenie czasu szkolenia, jeśli jest to konieczne do zrealizowania całego zakresu tematycznego opisanego powyżej. Szczeg&oacute;łowe informacje zam&oacute;wienia znajdują się w załączonym zapytaniu ofertowym.
<h2>Kryteria oceny</h2>
Przy wyborze oferty Zamawiający będzie się kierował następującym kryterium: cena brutto &ndash; 100%
<h3>Szkolenia specjalistyczne dla kadry zarządzającej</h3>
Przedmioty zam&oacute;wienia
Przedmiotem zam&oacute;wienia jest przeprowadzenie szkolenia podstawowego z zakresu cyberbezpieczeństwa i szkolenia powiązanego z testami socjotechnicznymi dla wszystkich pracownik&oacute;w oraz szkoleń specjalistycznych dla pracownik&oacute;w IT i dla kadry zarządzającej Starostwa Powiatowego w Choszcznie i 6 jednostek organizacyjnych: 1. Powiatowego Centrum Pomocy Rodzinie w Choszcznie (PCPR), 2. Powiatowego Zarządu Dr&oacute;g w Choszcznie (PZD), 3. Powiatowym Urzędzie Pracy w Choszcznie (PUP), 4. Poradni Psychologiczno-Pedagogicznej w Choszcznie (PPP), 5. Domu Pomocy Społecznej w Brzezinach (DPS), 6. Specjalnego Ośrodka Szkolno-Wychowawczym im. Kawaler&oacute;w Orderu Uśmiechu w Suliszewie (SOSW). Przedmiot zam&oacute;wienia jest podzielony na 4 części. Ocena ofert zostanie przeprowadzona dla każdej części z osobna. Wykonawcy mogą składać oferty na dowolną liczbę części. W ramach realizacji części 4. zam&oacute;wienia Wykonawca zobowiązany będzie do przeprowadzenia szkolenia specjalistycznego dla kadry zarządzającej dostarczającego zwiększonej wiedzy o zagrożeniach cybernetycznych i sposobach reagowania na nie. Celem szkolenia jest zwiększenie świadomości kadry zarządzającej w zakresie problematyki związanej z bezpieczeństwem informacji, rozwinięcie umiejętności strategicznego zarządzania cyberbezpieczeństwem oraz zrozumienie przepis&oacute;w prawnych i ich implementacji. Szkolenie musi obejmować co najmniej następującą tematykę: 1. podstawy cyberbezpieczeństwa (podstawowe pojęcia i zasady działania), 2. przegląd aktualnych zagrożeń i trend&oacute;w w cyberprzestrzeni (w tym rodzaje atak&oacute;w, ransomware i malware, phishing, oszustwa i wyłudzenia z uwzględnieniem oszustwa typu Business E-mail Compromise, atak telefoniczny, spoofing, atak odwr&oacute;cony &ndash; zmuszenie ofiary do szukania pomocy u atakującego, przekręt nigeryjski, wyłudzenia BLIK, oszustwo na dyrektora/prezesa), 3. znaczenie cyberbezpieczeństwa dla jednostki samorządu terytorialnego, 4. analiza przepis&oacute;w rozporządzenia Rady Ministr&oacute;w z dnia 21 maja 2024 r. w sprawie Krajowych Ram Interoperacyjności, minimalnych wymagań dla rejestr&oacute;w publicznych i wymiany informacji w postaci elektronicznej oraz minimalnych wymagań dla system&oacute;w teleinformatycznych (Dz. U. 2024 poz. 773) i ustawy z dnia 5 lipca 2018 r. o krajowym systemie cyberbezpieczeństwa (t.j. Dz.U. 2024 poz. 1077), 5. cyberbezpieczeństwo jednostki samorządu terytorialnego w kontekście bezpieczeństwa państwa, 6. zasady postępowania w razie wprowadzenia stopni alarmowych CRP dotyczących zagrożeń w cyberprzestrzeni, 7. obowiązki jednostek samorządu terytorialnego wynikające z przepis&oacute;w, 8. metody identyfikacji i oceny ryzyka, 9. tworzenie i implementacja polityk ochrony danych, 10. standardy i najlepsze praktyki postępowania w celu zapewnienia cyberbezpieczeństwa, cyberhigiena, 11. procesy i procedury zarządzania incydentami oraz role poszczeg&oacute;lnych pracownik&oacute;w (w tym zasady postępowania w razie podejrzenia naruszenia bezpieczeństwa/ataku), 12. rola kadry kierowniczej w zakresie cyberbezpieczeństwa (w tym w sytuacjach kryzysowych), 13. incydenty w kontekście zachowania ciągłości działania, 14. przyw&oacute;dztwo, motywowanie zespołu i promocja kultury bezpieczeństwa, 15. sposoby podnoszenia świadomości pracownik&oacute;w w zakresie cyberbezpieczeństwa i testowania odporności Starostwa i jednostek podległych na r&oacute;żnego rodzaju ataki, 16. umiejętność skutecznej komunikacji z zespołem, z innymi kom&oacute;rkami organizacyjnymi i jednostkami oraz z interesariuszami zewnętrznymi w sprawach cyberbezpieczeństwa. Szkolenia mają obejmować ćwiczenia praktyczne, pozwalające na podniesienie umiejętności związanych z: ̶ rozpoznawaniem zagrożeń i reagowanie na nie, ̶ zarządzaniem w sytuacjach kryzysowych (scenariusze codziennych zagrożeń/atak&oacute;w). W wyniku szkolenia kadra kierownicza musi być w stanie efektywnie zarządzać cyberbezpieczeństwem, podejmować strategiczne decyzje dotyczące ochrony danych oraz promować kulturę bezpieczeństwa wśr&oacute;d pracownik&oacute;w. Dzięki temu Starostwo i jednostki podległe będą lepiej przygotowane na ewentualne zagrożenia i incydenty. Wymagana forma przeprowadzenia szkolenia: szkolenie stacjonarne. Zamawiający zapewni pomieszczenie i komputery do przeprowadzenia szkolenia. Liczba os&oacute;b do przeszkolenia: 10. Czas trwania szkolenia &ndash; min. 6 godzin lekcyjnych (po 45 min.). Wykonawca może zaproponować wydłużenie czasu szkolenia, jeśli jest to konieczne do zrealizowania całego zakresu tematycznego opisanego powyżej. Szczeg&oacute;łowe informacje zam&oacute;wienia znajdują się w załączonym zapytaniu ofertowym.
<h2>Kryteria oceny</h2>
Przy wyborze oferty Zamawiający będzie się kierował następującym kryterium: cena brutto &ndash; 100%
<h2>Warunki zmiany umowy</h2>
Zamawiający przewiduje możliwość zmian postanowień umowy w przypadku: a) gdy, nastąpi zmiana powszechnie obowiązujących przepis&oacute;w prawa w zakresie mającym wpływ na realizację przedmiotu Umowy, b) op&oacute;źnień mających przyczynę po stronie Zamawiającego w związku z niedotrzymaniem przez niego termin&oacute;w określonych w Umowie, c) w zakresie dotyczącym terminu realizacji przedmiotu umowy, jeśli wynika to z uwarunkowań organizacyjnych po stronie Zamawiającego, zmiany regulaminu konkursu grantowego pn. &bdquo;Cyberbezpieczny samorząd&rdquo;.
</div>