Szkolenia z cyberbezpieczeństwa dla pracowników UM i MOPS

Szkolenia i Edukacja

Tryb zamówienia	Zapytanie ofertowe
Rodzaj zamówienia	Usługi
Tytuł	Szkolenia z cyberbezpieczeństwa dla pracowników UM i MOPS
Zamawiający	Dostępne dla zalogowanych
Miejsce realizacji	Tczew
Data publikacji	2025-10-28
Data składania ofert	03/11/2025, Godzina 10:00
Dokumenty do pobrania	Dostępne dla zalogowanych
Kod CPV	805332001 Kursy komputerowe
Numer przetargu	6657278

<div>
<h1>Cyberbezpieczny Tczew</h1>
<h2>Załączniki</h2>
<ul>
<li>Zapytanie ofertowe.docx</li>
<li>Załącznik nr 1 Formularz oferty</li>
<li>Załącznik nr 2 Oświadczenie o braku powiązań z Zamawiającym i braku podstaw do wykluczenia</li>
<li>Załącznik nr 3 Wykaz usług</li>
<li>Załącznik nr 4 Wykaz os&oacute;b przeznaczonych do realizacji zam&oacute;wienia</li>
<li>załącznik nr 5 Projekt umowy dla Części Nr 1 zam&oacute;wienia</li>
<li>Załącznik nr 6 Projekt umowy dla Części Nr 2 zam&oacute;wienia</li>
<li>załącznik nr 5 Projekt umowy dla Części Nr 1 zam&oacute;wienia - ZMIENIONY</li>
<li>Załącznik nr 6 Projekt umowy dla Części Nr 2 zam&oacute;wienia - ZMIENIIONY</li>
</ul>
<h2>Części zam&oacute;wienia</h2>
<h3>Szkolenia z cyberbezpieczeństwa dla pracownik&oacute;w UM i MOPS</h3>
Przedmioty zam&oacute;wienia
Nazwa Części 1 zam&oacute;wienia: Szkolenia z cyberbezpieczeństwa dla pracownik&oacute;w i kadry kierowniczej Urzędu Miejskiego w Tczewie (UM) oraz Miejskiego Ośrodka Pomocy Społecznej w Tczewie (MOPS). Przedmiot zam&oacute;wienia obejmuje wykonanie usługi przeprowadzenia szkoleń dla pracownik&oacute;w Urzędu Miejskiego oraz Miejskiego Ośrodka Pomocy Społecznej w Tczewie z zakresu cyberbezpieczeństwa w ramach projektu pn. &bdquo;Cyberbezpieczny Tczew&rdquo;, dofinansowanego z konkursu grantowego &bdquo;Cyberbezpieczny Samorząd&rdquo; realizowanego z Funduszy Europejskich na Rozw&oacute;j Cyfrowy 2021-2027 (FERC) Priorytet II: Zaawansowane usługi cyfrowe Działanie 2.2. &ndash; Wzmocnienie krajowego systemu cyberbezpieczeństwa. Przedmiot zam&oacute;wienia jest podzielony na 2 części. Ocena ofert zostanie przeprowadzona dla każdej części z osobna. Wykonawcy mogą składać oferty na dowolną liczbę części. Informacje og&oacute;lne dotyczące CZĘŚCI ZAM&Oacute;WIENIA NR 1 związane z realizacją szkoleń: UWAGA! W ramach niniejszej części zam&oacute;wienia Wykonawca będzie zobowiązany do przeprowadzenia dw&oacute;ch poszczeg&oacute;lnych działań (dla potrzeb procedury zakupowej, a także w zapisach umownych &ndash; zwanych dalej: ZADANIEM). A) ZADANIE 1: Szkolenia dla pracownik&oacute;w UM oraz MOPS w Tczewie w zakresie bezpieczeństwa informacji, cyberbezpieczeństwa oraz bezpieczeństwa sieci komputerowych. Tematyka szkolenia: Tematyka zagadnień poruszana na szkoleniach ma m.in. usystematyzować wiedzę z zakresu bezpieczeństwa informacji i cyberbezpieczeństwa, obejmować zasady i wskaz&oacute;wki dotyczące bezpiecznego poruszania w Internecie, identyfikacji zagrożeń oraz ochronę danych osobowych Zakres szkolenia: Szkolenie powinno obejmować w szczeg&oacute;lności następującą tematykę: 1) Wprowadzenie do cyberbezpieczeństwa - znaczenie ochrony informacji w administracji publicznej: &bull; Definicja cyberbezpieczeństwa i jego znaczenie w organizacjach publicznych; &bull; Rola ochrony informacji w organizacji oraz zagrożenia związane z nieprzestrzeganiem zasad bezpieczeństwa informacji. 2) Podstawowe pojęcia związane z cyberbezpieczeństwem: &bull; Om&oacute;wienie terminologii: dane osobowe, dane wrażliwe, atak hakerski, cyberzagrożenia, phishing, vishing, itp.; &bull; Definicje, znaczenie i praktyczne zastosowanie pojęć w kontekście bezpieczeństwa informacji w jednostkach publicznych. 3) Największe wycieki danych &ndash; przykłady: &bull; Om&oacute;wienie realnych przypadk&oacute;w wyciek&oacute;w danych i ich konsekwencji dla organizacji i os&oacute;b fizycznych; &bull; Analiza przypadk&oacute;w dotyczących wyciek&oacute;w w sektorze publicznym. 4) Kary za naruszenia ochrony danych: &bull; Om&oacute;wienie przepis&oacute;w prawnych, w tym RODO, oraz sankcji za nieprzestrzeganie zasad ochrony danych. 5) Rozpoznawanie zagrożeń i atak&oacute;w socjotechnicznych: &bull; Identyfikacja zagrożeń związanych z manipulacjami ludzkimi, takich jak phishing, vishing, baiting; &bull; Om&oacute;wienie metod socjotechnicznych wykorzystywanych do pozyskania danych osobowych i informacji poufnych; &bull; Praktyczne przykłady atak&oacute;w oraz sposoby skutecznej ochrony przed nimi. 6) Szyfrowanie, przechowywanie i udostępnianie danych: &bull; Zasady bezpiecznego przechowywania danych, szyfrowania oraz metod ich udostępniania zgodnie z przepisami. 7) Zasady korzystania z poczty elektronicznej: &bull; Bezpieczne korzystanie z poczty elektronicznej, ochronę przed spamem, phishingiem, zagrożeniami związanymi z załącznikami i linkami. 8) Bezpieczeństwo w Internecie: &bull; Zasady bezpiecznego korzystania z przeglądarek internetowych, rozpoznawanie niebezpiecznych stron i ochrona prywatności. 9) Ochrona danych w chmurze: &bull; Zasady przechowywania danych w chmurze oraz zabezpieczanie dostępu do nich, w tym szyfrowanie. 10) Bezpieczeństwo pracy zdalnej &bull; Zasady pracy zdalnej na sprzęcie służbowym i prywatnym, używanie VPN, zabezpieczenie urządzeń, unikanie publicznych sieci Wi-Fi. 11) Fake news i dezinformacja &bull; Jak rozpoznawać i przeciwdziałać dezinformacji oraz fake newsom w środowisku zawodowym. 12) Opracowanie i wdrożenie SZBI &bull; Kluczowe elementy Systemu Zarządzania Bezpieczeństwem Informacji (SZBI): polityka bezpieczeństwa, procedury, zarządzanie ryzykiem; &bull; Etapy wdrożenia SZBI, monitorowanie i doskonalenie systemu. 13) Podsumowanie &bull; Podsumowanie kluczowych zagadnień szkolenia oraz praktyczne wskaz&oacute;wki wdrażania zasad bezpieczeństwa informacji. Wymagania dotyczące organizacji ww. szkoleń: - Wykonawca przeszkoli pracownik&oacute;w Urzędu Miejskiego oraz MOPS w Tczewie (162 pracownik&oacute;w UM oraz 108 pracownik&oacute;w MOPS &ndash; możliwa niewielka r&oacute;żnica ze względu na zmiany organizacyjne) - Szkolenia zostaną przeprowadzone w 5 grupach, na kt&oacute;re zostaną podzieleni wszyscy ww. pracownicy: - Szkolenia odbędą się w Sali konferencyjnej budynku nr 2 Urzędu Miejskiego w Tczewie, przy ul. 30-go Stycznia 1 (średnio 50-60 os&oacute;b - pracownicy UM oraz MOPS łącznie); - Szkolenia rozpoczną się w poniedziałek i odbędą się dzień po dniu, do piątku włącznie danego tygodnia, każda grupa szkoleniowa w osobnym dniu. B) ZADANIE 2: Szkolenia dla kadry kierowniczej UM oraz MOPS w Tczewie w zakresie cyberbezpieczeństwa, zarządzania ryzykiem w bezpieczeństwie informacji oraz bezpieczeństwa sieci komputerowych. Tematyka szkolenia: Gł&oacute;wną tematyką szkolenia ma być om&oacute;wienie procedur m.in z zakresu cyberbezpieczeństwa, wymog&oacute;w wynikających z aktualnych przepis&oacute;w KRI, RODO i uoKSC, odpowiedzialności w zakresie zarządzania ryzykiem w bezpieczeństwie informacji, oraz SZBI dedykowanego dla JST. Zakres szkolenia: Szkolenie powinno obejmować w szczeg&oacute;lności następującą tematykę: 1) Podstawy normatywne bezpieczeństwa informacji oraz cyberbezpieczeństwa (wymogi wynikające z KRI, uoKSC, dyrektywy NIS 2, RODO norm ISO); 2) System Zarządzania Bezpieczeństwem Informacji - jak skutecznie wdrożyć SZBI; 3) Przegląd znanych typ&oacute;w atak&oacute;w na JST, aspekty techniczne, metody reagowania; 4) Przegląd dostępnych nowoczesnych narzędzi i usług wspierających cyberbezpieczeństwo w JST; 5) Zarządzanie ryzykiem w bezpieczeństwie informacji i obszarach technicznych. Role i odpowiedzialność; 6) Podstawy bezpieczeństwa sieci; 7) Ciągłość działania organizacji w obszarze bezpieczeństwa informacji; 8) Identyfikowanie zagrożeń - wdrażanie odpowiednich zabezpieczeń; 9) Reagowanie na incydenty bezpieczeństwa informacji i wycieki danych osobowych. Środki zapobiegające; 10) Odpowiedzialność i zadania kadry kierowniczej w procesie ochrony danych, bezpieczeństwa informacji i cyberbezpieczeństwa; 11) Profilaktyka cyberzagrożeń ze szczeg&oacute;lnym uwzględnieniem zarządzania kopiami zapasowymi; 12) Kary nakładane na administrator&oacute;w danych za wycieki danych. Wymagania dotyczące organizacji ww. szkoleń: - Wykonawca przeszkoli kadrę zarządzającą Urzędu Miejskiego oraz MOPS w Tczewie (23 pracownik&oacute;w UM, oraz 12 pracownik&oacute;w MOPS) - Szkolenia zostaną przeprowadzone w 4 grupach. - Szkolenia odbędą się w Sali konferencyjnej budynku nr 3 Urzędu Miejskiego w Tczewie przy ul. Obrońc&oacute;w Westerplatte 3 - Dom Przedsiębiorcy (średnio ok. 6-8 os&oacute;b).
<h2>Kryteria oceny</h2>
Przy wyborze oferty Zamawiający będzie się kierował następującym kryterium: cena brutto &ndash; 100%
<h3>Szkolenia specjalistyczne dla informatyk&oacute;w z MOPS</h3>
Przedmioty zam&oacute;wienia
Nazwa Części 2 zam&oacute;wienia: Szkolenia specjalistyczne dla informatyk&oacute;w MOPS w Tczewie z zakresu cyberbezpieczeństwa Przedmiot zam&oacute;wienia obejmuje wykonanie usługi przeprowadzenia szkoleń dla pracownik&oacute;w Urzędu Miejskiego oraz Miejskiego Ośrodka Pomocy Społecznej w Tczewie z zakresu cyberbezpieczeństwa w ramach projektu pn. &bdquo;Cyberbezpieczny Tczew&rdquo;, dofinansowanego z konkursu grantowego &bdquo;Cyberbezpieczny Samorząd&rdquo; realizowanego z Funduszy Europejskich na Rozw&oacute;j Cyfrowy 2021-2027 (FERC) Priorytet II: Zaawansowane usługi cyfrowe Działanie 2.2. &ndash; Wzmocnienie krajowego systemu cyberbezpieczeństwa. Przedmiot zam&oacute;wienia jest podzielony na 2 części. Ocena ofert zostanie przeprowadzona dla każdej części z osobna. Wykonawcy mogą składać oferty na dowolną liczbę części. Informacje og&oacute;lne dotyczące CZĘŚCI ZAM&Oacute;WIENIA NR 2 związane z realizacją szkoleń: Miejsce realizacji szkoleń: - Dopuszcza się możliwość przeprowadzenia szkoleń zar&oacute;wno w formie stacjonarnej, jak i w formie online z wykorzystanie platformy do wideokonferencji (np. Microsoft Teams, Zoom, Google Meet lub r&oacute;wnoważnej); Termin realizacji: - Termin realizacji zadania: najp&oacute;źniej do 31 maja 2026 r.; Forma realizacji szkoleń: - Szkolenie powinno prowadzone w formie warsztatowej (praktycznej) w z dostępem do środowiska testowego. Po każdym bloku teoretycznym Wykonawca przeprowadzi demonstrację oraz ćwiczenia praktyczne wykonywane przez uczestnik&oacute;w; - Możliwość zadawania pytań i konsultacji z trenerem podczas ćwiczeń; - Szkolenie prowadzone w języku polskim w godzinach pracy urzędu; - Materiały szkoleniowe powinny być dostarczone w formie elektronicznej lub drukowanej; Materiały szkoleniowe i dokumentacja: - Materiały ze szkolenia (w tym także uzyskane przez uczestnik&oacute;w szkolenia certyfikaty) muszą być odpowiednio oznakowane i oznaczone informacją o finansowaniu przedmiotu zam&oacute;wienia ze środk&oacute;w Funduszy Europejskich na Rozw&oacute;j Cyfrowy 2021-2027 (FERC), zgodnie z Regulaminem Konkursu Grantowego &bdquo;Cyberbezpieczny Samorząd&rdquo;. Obowiązujące logotypy zostały opublikowane w: Cyberbezpieczny Samorząd - Centrum Projekt&oacute;w Polska Cyfrowa - Portal Gov.pl (www.gov.pl) Materiały reklamowe do pobrania / Logotypy Cyberbezpieczny Samorząd - kolorowy + logo CPPC; - Do obowiązk&oacute;w Wykonawcy należy także przedłożenie Zamawiającemu programu szkolenia, listy obecności, a w przypadku szkoleń online &ndash; raportu z platformy szkoleniowej, potwierdzającego listę uczestnik&oacute;w szkolenia, kopie certyfikat&oacute;w uzyskanych przez uczestnik&oacute;w szkolenia wraz z potwierdzeniem ich przekazania uczestnikom szkolenia. Tematyka szkolenia: A) PROXMOX VE - FUNDAMENTY WIRTUALIZACJI Opis szkolenia: Szkolenie 2 dniowe dla 2 os&oacute;b Szkolenie techniczne z wirtualizacji dla administrator&oacute;w IT, dające praktyczne umiejętności w zakresie instalacji, konfiguracji i zarządzania wirtualizacją w Proxmox VE. Kurs obejmuje tworzenie i konfigurację maszyn wirtualnych (KVM), zarządzanie kontenerami LXC, a także pracę z siecią, magazynami danych (NFS, iSCSI, lokalne storage) oraz mechanizmami backupu i snapshot&oacute;w. B) PROXMOX VE - ZAAWANSOWANA WIRTUALIZACJA Opis szkolenia: Szkolenie 2 dniowe dla 1 osoby Szkolenie jest poszerzeniem wiedzy w zakresie kompleksowej wiedzy z wirtualizacji, z wykorzystaniem rozwiązania Proxmox VE. C) ADMINISTROWANIE SYSTEMEM WINDOWS SERVER Opis szkolenia: Szkolenie 5 dniowe dla 1 osoby Kurs IT w zakresie podstawowych umiejętności administracyjnych wymaganych do wdrożenia i obsługi systemu Windows Server w większości organizacji. D) WIRTUALIZACJA HYPER-V, MAGAZYNOWANIE I PRZETWARZANIE DANYCH W ŚRODOWISKU MICROSOFT WINDOWS SERVER 2022 Opis szkolenia: Szkolenie 3 dniowe dla 2 os&oacute;b Om&oacute;wienie funkcji administracyjnych systemu Windows Server; zarządzanie serwerami plik&oacute;w i pamięcią masową w systemie Windows; oprogramowanie do wirtualizacji Hyper-V i kontenery w systemie Windows Server; funkcje wysokiej dostępności w systemie Windows Server; usuwanie skutk&oacute;w awarii w systemie Windows Server; Implementowanie i zarządzanie zasobami typu failover clustering; Implementowanie rozwiązań typu failover clustering dla maszyn wirtualnych w Hyper-V; Implementowanie network load balancing. E) FORTIGATE &ndash; KOMPLEKSOWE BEZPIECZEŃSTWO SIECI KOMPUTEROWEJ Opis szkolenia: Szkolenie 3 dniowe dla 1 osoby Reguły firewall oraz konfiguracja profilu bezpieczeństwa (AntiVirus, IPS, Web oraz DNS Filtering, Kontrola Aplikacji, DLP, AntiSpam oraz WAF) zgodnie z dobrymi praktykami. Inspekcja ruchu SSL, zatrzymywanie połączenia do botnet'u, analiza log&oacute;w, bezpiecznie przeprowadzenie upgrade-u urządzenia, backupu. F) FORTIGATE &ndash; ZAAWANSOWANA KONFIGURACJA URZĄDZENIA Opis szkolenia: Szkolenie 3 dniowe dla 1 osoby Szkolenie z zaawansowanych funkcjonalności urządzenia FortiGate. Na praktycznych przykładach ćwiczenia integracji z domeną Acitve Directory, połączenia VPN (IPSec), dynamiczny routing i zaawansowane opcje z konfiguracją kilku łączy. Zdobyta wiedza pozwoli na konfigurację polityk dla użytkownik&oacute;w, uwierzytelnienie ich połączeń VPN w oparciu o konto domenowe i diagnostykę.
<h2>Kryteria oceny</h2>
Przy wyborze oferty Zamawiający będzie się kierował następującym kryterium: cena brutto &ndash; 100%
<h2>Warunki zmiany umowy</h2>
Zamawiający dopuszcza możliwość dokonywania zmian postanowień zawartych um&oacute;w w zakresie: 1) wydłużenia terminu wykonania zam&oacute;wienia / umowy w przypadku zaistnienia okoliczności, niezawinionych przez żadną ze stron umowy, uniemożliwiających terminowe wykonanie przedmiotu umowy, 2) usunięcia rozbieżności lub niejasności w rozumieniu pojęć lub sformułowań użytych w umowie, kt&oacute;rych nie będzie można usunąć w inny spos&oacute;b, a zmiana treści umowy będzie umożliwiać usunięcie rozbieżności lub niejasności i doprecyzowanie jej zapis&oacute;w w celu jej jednoznacznej interpretacji; 6. Wprowadzenie zmian postanowień niniejszej umowy lub dodatkowych postanowień jest możliwe jedynie w sytuacji, gdy konieczność wprowadzenia takich zmian lub dodatkowych postanowień wyniknie w rezultacie okoliczności, kt&oacute;rych nie można było przewidzieć w chwili zawarcia niniejszej umowy lub zmiany te są korzystne dla Zamawiającego.
</div>