Szkolenia dla kadryzarządzając z zakresu cyberbezpieczeństwa

Szkolenia i Edukacja

Tryb zamówienia	Zapytanie ofertowe
Rodzaj zamówienia	Usługi
Tytuł	Szkolenia dla kadryzarządzając z zakresu cyberbezpieczeństwa
Zamawiający	Dostępne dla zalogowanych
Miejsce realizacji	Kozienice
Data publikacji	2025-10-07
Data składania ofert	14/10/2025, Godzina 12:00
Dokumenty do pobrania	Dostępne dla zalogowanych
Kod CPV	805332001 Kursy komputerowe
Numer przetargu	6598148

<div>
<h1>Szkolenia dla kadry zarządzającej z zakresu cyberbezpieczeństwa</h1>
<h2>Załączniki</h2>
<ul>
<li>Załącznik nr 1</li>
<li>Załącznik nr 2</li>
<li>Załącznik nr 3</li>
<li>Załącznik nr 4</li>
<li>Załącznik nr 5</li>
<li>Załącznik nr 6</li>
<li>Załącznik nr 7</li>
<li>Załącznik nr 8</li>
<li>Załącznik nr 9</li>
</ul>
<h2>Części zam&oacute;wienia</h2>
<h3>Szkolenia dla kadryzarządzając z zakresu cyberbezpieczeństwa</h3>
Przedmioty zam&oacute;wienia
 Przedmiotem zam&oacute;wienia jest wykonanie usługi w Urzędzie Miejskim w Kozienicach polegającej na przeprowadzeniu Szkolenia dla kadry zarządzającej z zakresu cyberbezpieczeństwa mających na celu zwiększenie świadomości kadry kierowniczej Urzędu w zakresie problematyki związanej z bezpieczeństwem informacji, rozwinięcie umiejętności strategicznego zarządzania cyberbezpieczeństwem oraz zrozumienie przepis&oacute;w prawnych i ich implementacji. W wyniku szkolenia kadra kierownicza będzie w stanie efektywnie zarządzać cyberbezpieczeństwem w urzędzie, podejmować strategiczne decyzje dotyczące ochrony danych oraz promować kulturę bezpieczeństwa wśr&oacute;d pracownik&oacute;w. Dzięki temu Urząd będzie lepiej przygotowany na ewentualne zagrożenia i incydenty. Świadomych cyfrowo pracownik&oacute;w kadry zarządzającej, kt&oacute;rzy nie tylko efektywnie obsługują systemy IT, ale r&oacute;wnież aktywnie wspierają bezpieczeństwo informacji, chroniąc dane obywateli i kluczowe systemy administracji publicznej w ramach projektu grantowego &bdquo;Cyberbezpieczny samorząd" w zakresie zgodnym z regulaminem naboru Konkursu Grantowego dostępnym na stronie https://www.gov.pl/web/cppc/cyberbezpieczny-samorzad oraz określonym w niniejszym zapytaniu, a także zdefiniowaniu celowości wprowadzenia potrzeb określonych w projekcie. I. Miejsce realizacji zam&oacute;wienia: Urząd Miejski w Kozienicach, ul. Parkowa 5, 26-900 Kozienice. II. Szkolenia dla kadry zarządzającej z zakresu cyberbezpieczeństwa muszą zostać wykonane w miejscu realizacji zam&oacute;wienia. Jedynie w przypadku konieczności dokonania zmian lub uzupełnień certyfikat&oacute;w, dopuszczalna jest forma zdalna. III. Szkolenia dla kadry zarządzającej z zakresu cyberbezpieczeństwa muszą być przeprowadzone przez trenera posiadającego uprawnienia wymienione w pkt. IX zapytania ofertowego. IV. Szkolenia dla kadry zarządzającej z zakresu cyberbezpieczeństwa W ramach zam&oacute;wienia wykonawca zobowiązuje się do: Przeprowadzenia dedykowanego szkolenia dla 15 pracownik&oacute;w kadry zarządzającej Urzędu Miejskiego w Kozienicach z zakresu podstaw cyberbezpieczeństwa i zagrożeń z nim związanych, a także wprowadzenia do procedury NIS2 w formie szkolenia stacjonarnego z elementami warsztat&oacute;w w siedzibie Zamawiającego. Szkolenie odbywać się będzie w ciągu dw&oacute;ch dni w wariancie do wyboru 17-19 listopada 2025 roku w 5-6 godzinnych panelach (w pierwszym dniu teoria, w dniu drugim praktyka, warsztaty), kt&oacute;rzy wykonując zadania służbowe posługują się komputerem lub telefonem i mają dostęp do Internetu. Szkolenie powinno kształtować świadomość pracownik&oacute;w Kady zarządzającej w zakresie r&oacute;żnych wariant&oacute;w najpopularniejszych atak&oacute;w, jakie obecnie są stosowane, uczyć jak się przed tymi atakami ustrzec oraz wprowadzać dobre praktyki dotyczące dbania o bezpieczeństwo. Zakres szkolenia: 1. Rozw&oacute;j kompetencji cyfrowych &bull; Podstawy efektywnej obsługi system&oacute;w IT: zarządzanie dokumentacją elektroniczną, praca w chmurze, podstawy korzystania z e-usług administracji publicznej. &bull; Narzędzia biurowe: zaawansowane funkcje pakiet&oacute;w biurowych, automatyzacja zadań, wykorzystanie aplikacji wspierających pracę zespołową. &bull; Cyfrowa komunikacja w JST: narzędzia do zarządzania pocztą elektroniczną, zabezpieczanie skrzynek pocztowych ochrona przed oszustwami typu phishing, Jak rozpoznać podejrzane wiadomości. 2. Podstawy cyberbezpieczeństwa dla pracownik&oacute;w JST &bull; Znaczenie Cyberbezpieczeństwa i pojęcia z nim związane, co to są polityki i procedury bezpieczeństwa. &bull; Świadomość cyberzagrożeń: aktualne zagrożenia w cyberprzestrzeni, dlaczego JST są celem atak&oacute;w, rozpoznawanie pr&oacute;b oszustw, symulacja atak&oacute;w phishingowych, ransomware i malwa re, analiza przypadk&oacute;w naruszeń bezpieczeństwa, jak postępować w przypadku podejrzenia naruszenia bezpieczeństwa, pokazy na żywo dotyczące działania wirus&oacute;w, ransomware, itp., ataki Dos/DDoS, pokaz narzędzia ukazującego możliwość automatycznego wykrywania i raportowania incydent&oacute;w związanych z bezpieczeństwem informacji, w tym m.in. wyciek&oacute;w danych uwierzytelniających, informacji poufnych w DarkNet, socjotechnika i media społecznościowe &bull; Cyberhigiena: bezpieczne hasła &ndash; tworzenie silnych haseł i zarządzanie nimi &ndash; praktyczne ćwiczenia z zakresu tworzenia haseł, aktualizacje system&oacute;w, ochrona urządzeń mobilnych i znaczenie uwierzytelniania wieloskładnikowego. &bull; Zasady bezpiecznego korzystania z sieci: zarządzanie dostępem, unikanie ryzykownych stron i załącznik&oacute;w. Bezpieczne korzystanie z medi&oacute;w społecznościowych, używanie VPN w miejscach publicznych &bull; Zabezpieczanie danych: tworzenie i przechowywanie kopii zapasowych, szyfrowanie plik&oacute;w i komunikacji, komunikacja wewnętrzna i zewnętrzna, znaczenie szyfrowania i podpisu cyfrowego w komunikacji. &bull; Zabezpieczanie urządzeń mobilnych &bull; Fizyczne zabezpieczenie sprzętu &bull; Używanie nośnik&oacute;w zewnętrznych &bull; Bezpieczne korzystanie z sieci WiFi &bull; Znaczenie ciągłego doskonalenia w zakresie Cyberbezpieczeństwa 3. Bezpieczeństwo system&oacute;w informatycznych w JST &bull; Ochrona system&oacute;w dziedzinowych: podstawowe zasady obsługi i ochrony najczęściej używanych w JST system&oacute;w (np. system&oacute;w księgowych, rejestr&oacute;w mieszkańc&oacute;w). &bull; Podstawy zarządzania dostępem do system&oacute;w: przydzielanie r&oacute;l, kontrola logowań, zapobieganie wyciekom danych. &bull; Procedury w sytuacjach kryzysowych: reagowanie na naruszenia bezpieczeństwa i wsp&oacute;łpraca z zespołem IT. 5. Zagadnienia prawne i regulacyjne &bull; RODO i ochrona danych osobowych w JST: odpowiedzialność pracownik&oacute;w w zakresie przetwarzania danych, dane wrażliwe i niewrażliwe, obowiązki pracownik&oacute;w urzędu w zakresie ochrony danych. &bull; Krajowe Ramy Interoperacyjności (KRI): kluczowe wymogi dotyczące bezpieczeństwa system&oacute;w IT w administracji publicznej. &bull; Krajowy System Cyberbezpieczeństwa (KSC): obowiązki JST wynikające z ustawy. &bull; Dyrektywa NIS2 Efekty szkolenia: 1. Kadra zarządzająca JST podniesie swoje kompetencje cyfrowe, zwiększając efektywność pracy z systemami IT. 2. Zyskają umiejętności umożliwiające identyfikację i zapobieganie zagrożeniom cyfrowym. 3. Będą w stanie lepiej zabezpieczyć systemy JST, e-usługi i dane obywateli przed cyberatakami. 4. Poznają obowiązujące przepisy i standardy bezpieczeństwa, co ułatwi wdrażanie zgodnych z prawem procedur Po zakończonym szkoleniu wykonawca przygotuje i wręczy certyfikaty imienne potwierdzające nabycie wiedzy dla każdego z uczestnik&oacute;w. Wymogi dotyczące oferenta: &bull; Oferent powinien dysponować minimum jednym trenerem posiadającymi ważny certyfikat: &bull; Certified Internal Auditor (CIA); &bull; Certified Information System Auditor (CISA); &bull; Certyfikat audytora wiodącego systemu zarządzania bezpieczeństwem informacji według normy PN-EN ISO/IEC 27001 wydany przez jednostkę oceniającą zgodność, akredytowaną zgodnie z przepisami ustawy z dnia 13 kwietnia 2016 r. o systemach oceny zgodności i nadzoru rynku (Dz. U. z 2017 r. poz. 1398 oraz z 2018 r. poz. 650 i 1338), w zakresie certyfikacji os&oacute;b; &bull; Certyfikat audytora wiodącego systemu zarządzania ciągłością działania PN-EN ISO 22301 wydany przez jednostkę oceniającą zgodność, akredytowaną zgodnie z przepisami ustawy z dnia 13 kwietnia 2016r. o systemach oceny zgodności i nadzoru rynku, w zakresie certyfikacji os&oacute;b; &bull; Certified Information Security Manager (CISM); &bull; Certified in Risk and Information Systems Control (CRISC); &bull; Certified in the Governance of Enterprise IT (CGEIT); &bull; Certified Information Systems Security Professional (CISSP); &bull; Systems Security Certified Practitioner (SSCP); &bull; Certified Reliability Professional; &bull; Certyfikaty uprawniające do posiadania tytułu ISA/IEC 62443 Cybersecurity Expert. &bull; wyposażenie techniczne (projektor, flipchart) , catering w ciągu 2 dni w formie 2 poczęstunk&oacute;w w formie podania kanapek, 2 obiad&oacute;w składających się z 2 dań, serwis kawowy do wyboru kawa i herbata wysokiej jakości, poczęstunek w formie herbatnik&oacute;w, ciast i ciastek. &bull; Szczeg&oacute;łowy harmonogram prac Wykonawca opracuje i przedstawi Zamawiającemu w ciągu 14 dni po podpisaniu umowy. Termin realizacji usługi 1. Termin zakończenia realizacji zam&oacute;wienia: w dniach 17 &ndash; 19 listopada 2025 (dwa dni do wyboru wariancie 17,18 lub 18,19 lub 17,19) po podpisaniu umowy. 2. Powyższy termin należy rozumieć jako datę odbioru końcowego przedmiotu zam&oacute;wienia przez Zamawiającego.
<h2>Kryteria oceny</h2>
Cena 100%
</div>