Przeprowadzenie szkoleń z cyberbezpieczeństwa

Szkolenia i Edukacja

Tryb zamówienia	Zapytanie ofertowe
Rodzaj zamówienia	Usługi
Tytuł	Przeprowadzenie szkoleń z cyberbezpieczeństwa
Zamawiający	Dostępne dla zalogowanych
Miejsce realizacji	Chełmno
Data publikacji	2025-11-06
Data składania ofert	14/11/2025, Godzina 10:00
Dokumenty do pobrania	Dostępne dla zalogowanych
Kod CPV	805332001 Kursy komputerowe
Numer przetargu	6684774

<div>
<h1>Przeprowadzenie szkoleń z cyberbezpieczeństwa dla pracownik&oacute;w, kadry kierowniczej i informatyka Urzędu Gminy Chełmno, w ramach projektu grantowego &bdquo;Cyberbezpieczny Samorząd&rdquo;</h1>
<h2>Załączniki</h2>
<ul>
<li>zapytanie ofertowe.pdf</li>
<li>wz&oacute;r umowy.docx</li>
<li>Załącznik nr 1 - Formularz ofertowy.docx</li>
<li>Załącznik nr 2 - Opis przedmiotu zam&oacute;wienia.docx</li>
<li>Załącznik nr 3 - doświadczenie.docx</li>
<li>Załącznik nr 4 - Klauzula Informacyjna FERC.pdf</li>
<li>Załącznik nr 4 - Klauzura Informacyjna JST.docx</li>
</ul>
<h2>Części zam&oacute;wienia</h2>
<h3>-</h3>
Przedmioty zam&oacute;wienia
I. Przedmiotem zam&oacute;wienia jest przeprowadzenie szkoleń z cyberbezpieczeństwa dla pracownik&oacute;w, kadry kierowniczej i informatyka Urzędu Gminy Chełmno, w ramach projektu grantowego &bdquo;Cyberbezpieczny Samorząd&rdquo; II. Opis szkoleń: Podstawowe szkolenie, stacjonarne dla pracownik&oacute;w budujące świadomość cyberzagrożeń i sposob&oacute;w ochrony dla pracownik&oacute;w Urzędu Gminy Chełmno Zakres szkoleń powinien obejmować między innymi następujące zagadnienia: 1) Co nam zagraża? Co dzieje się obecnie w Polsce i na świecie? Przykłady atak&oacute;w. 2) Kradzieże i wyłudzenia informacji &ndash; przykłady z życia urzęd&oacute;w 3) Kultura ochrony informacji, dojrzałość organizacji. 4) Straty wynikające z udanego ataku na firmę &ndash; om&oacute;wienie i przykłady. 5) Bezpieczeństwo w organizacji. Obowiązki jednostek publicznych wynikające z aktualnego stanu prawnego w obszarze bezpieczeństwa informacji - KRI &ndash; Krajowe Ramy Interoperacyjności. 6) Składowe systemu zarządzania bezpieczeństwem informacji. 7) Socjotechniki, przykłady zastosowania. 8) Metody codziennej ochrony informacji - praca z danymi osobowymi w urzędzie i poza nim, fizyczne bezpieczeństwo miejsca pracy, dobre praktyki. 9) Rodzaje atak&oacute;w: &bull; poczta elektroniczna; &bull; ataki BPC, BEC, APT; &bull; komunikatory; &bull; programy biurowe (MS Office); &bull; ataki pasożytnicze; &bull; ataki ransomware i jak z nimi sobie radzić. 10) Cyberbezpieczeństwo w pracy zdalnej &ndash; om&oacute;wienie, dobre praktyki/wskaz&oacute;wki. 11) Szyfrowanie dokument&oacute;w w ramach dostępnych funkcji w pakiecie Office. 12) Szyfrowanie dowolnego pliku programem zewnętrznym. 13) Bezpieczeństwo urządzeń mobilnych. 14) Fake news - jak je identyfikować i walka z fałszywymi wiadomościami. 15) OSINT (biały wywiad) przykłady i zastosowanie w Urzędzie. 16) Sesja pytań i odpowiedzi. Szkolenie z zakresu cyberbezpieczeństwa dla wybranych przedstawicieli kadry JST, istotnych z punktu widzenia wdrażanej polityki bezpieczeństwa informacji i systemu zarządzania bezpieczeństwem informacji. Zakres szkoleń powinien obejmować między innymi następujące zagadnienia: 1) Podstawy cyberbezpieczeństwa (podstawowe pojęcia i zasady działania), 2) Przegląd najpopularniejszych zagrożeń (w tym rodzaje atak&oacute;w, ransomware i malware, phishing, oszustwa i wyłudzenia z uwzględnieniem oszustwa typu Business E-mail Compromise, atak telefoniczny, spoofing, atak odwr&oacute;cony &ndash; zmuszenie ofiary do szukania pomocy u atakującego, przekręt nigeryjski, wyłudzenia BLIK, oszustwo na dyrektora/prezesa), 3) Znaczenie cyberbezpieczeństwa dla jednostki samorządu terytorialnego, 4) Przegląd aktualnych zagrożeń i trend&oacute;w w cyberprzestrzeni, 5) Analiza przepis&oacute;w rozporządzenia Rady Ministr&oacute;w z dnia 21 maja 2024 r. w sprawie Krajowych Ram Interoperacyjności, minimalnych wymagań dla rejestr&oacute;w publicznych i wymiany informacji w postaci elektronicznej oraz minimalnych wymagań dla system&oacute;w teleinformatycznych (Dz. U. 2024 poz. 773) i ustawy z dnia 5 lipca 2018 r. o krajowym systemie cyberbezpieczeństwa (tj. Dz.U. 2024 poz. 1077), 6) Cyberbezpieczeństwo jednostki samorządu terytorialnego w kontekście bezpieczeństwa państwa, 7) Zasady postępowania w razie wprowadzenia stopni alarmowych CRP dotyczących zagrożeń w cyberprzestrzeni, 8) Obowiązki jednostek samorządu terytorialnego wynikające z przepis&oacute;w, 9) Metody identyfikacji i oceny ryzyka, 10) Tworzenie i implementacja polityk ochrony danych, 11) Standardy i najlepsze praktyki postępowania w celu zapewnienia cyberbezpieczeństwa w urzędzie, cyberhigiena, 12) Procesy i procedury zarządzania incydentami oraz role poszczeg&oacute;lnych pracownik&oacute;w, 13) Rola kadry kierowniczej w zakresie cyberbezpieczeństwa (w tym w sytuacjach kryzysowych), 14) Incydenty w kontekście zachowania ciągłości działania urzędu, 15) Przyw&oacute;dztwo, motywowanie zespołu i promocja kultury bezpieczeństwa w urzędzie. Szkolenie specjalistyczne dla informatyka: Przedmiotem zam&oacute;wienia jest zakup bonu szkoleniowego uprawniającego do udziału w szkoleniu technicznym &bdquo;Fortigate Administrator&rdquo; (termin realizacji do 19.12.2025 r., ważność bonu do wykorzystania przez 3 miesiące od podpisania umowy) Celem szkolenia jest podniesienie kompetencji pracownika w zakresie administracji urządzeniami FortiGate, w szczeg&oacute;lności w obszarze konfiguracji polityk bezpieczeństwa, zarządzania ruchem sieciowym oraz stosowania funkcji ochronnych UTM. Zamawiający dopuszcza opcję wykonania przez Wykonawcę szkolenia, jeśli będzie zrealizowany na nim minimalny zakres szkolenia. Zakres szkoleń powinien obejmować między innymi następujące zagadnienia: &bull; Architekturę urządzeń FortiGate &bull; Wstępną konfigurację (tryby NAT/Transparent, routing, dashboard) &bull; Polityki zapory sieciowej (firewall, obiekty, translacja adres&oacute;w NAT i VIP) &bull; Konfigurację funkcji ochronnych: o ochrona antywirusowa o filtrowanie antyspamowe o system IPS o kontrola ruchu WWW i aplikacji o DLP (Data Leak Prevention) o VPN IPSec &bull; Obsługę systemu (kopie zapasowe konfiguracji, aktualizacje firmware) &bull; Logowanie i alerty (filtry log&oacute;w, zewnętrzne mechanizmy logowania) &bull; Dobre praktyki w zarządzaniu FortiGate Wymagania wobec wykonawcy &bull; Szkolenie musi być prowadzone przez certyfikowanych trener&oacute;w (posiadających certyfikaty z oficjalnego programu certyfikacyjnego Fortinet.) &bull; W cenę bonu muszą być wliczone: materiały szkoleniowe, dostęp do środowiska testowego, certyfikat ukończenia. Szkolenie specjalistyczne dla kadry kierowniczej: Zakres szkoleń powinien obejmować między innymi następujące zagadnienia: - Ocena ryzyka, w tym metody identyfikacji i analizy ryzyka związanego z IT, środki zaradcze w celu minimalizacji ryzyka, - Rozpoznawanie i analiza wzorc&oacute;w atak&oacute;w i technik stosowanych przez cyberprzestępc&oacute;w oraz sposoby ochrony, - Identyfikacja i klasyfikacja incydent&oacute;w bezpieczeństwa, - Procedury przyjmowania zgłoszeń incydent&oacute;w, reagowanie na incydenty, - Sposoby szybkiego reagowania na incydenty oraz koordynacja działań naprawczych, - Tworzenie planu zarządzania ryzykiem - Wyznaczenie zagrożeń i analiza ryzyka w sieci oraz dla procesu uwierzytelniania - Sposoby wykorzystania kryptografii do zabezpieczania informacji - Metody szyfrowania - Zabezpieczanie informacji w organizacji przy użyciu uwierzytelniania oraz kontroli dostępu - Bezpieczeństwo i ochrona danych, w tym mechanizmy ochrony danych, takie jak szyfrowanie i tworzenie kopii zapasowych, zrozumienie zasad ochrony danych osobowych zgodnie z RODO, - Profilaktyka cyberbezpieczeństwa w urzędzie, standardy i najlepsze praktyki w tym w zakresie bezpieczeństwa urządzeń i bezpieczeństwa fizycznego, - Umiejętność skutecznej komunikacji z zespołem, z innymi kom&oacute;rkami urzędu i jednostek podległych oraz z interesariuszami zewnętrznymi w sprawach cyberbezpieczeństwa. Szkolenia muszą obejmować ilość ćwiczeń praktycznych (min. 30% czasu trwania szkolenia), pozwalających na zwiększenie kompetencji kadry kierowniczej w urzędzie związanych z: - symulacjami incydent&oacute;w bezpieczeństwa, - analizą rzeczywistych przypadk&oacute;w naruszeń bezpieczeństwa, - zarządzaniem w sytuacjach kryzysowych.
<h2>Kryteria oceny</h2>
Jako kryterium wyboru oferty przyjmuje się w niniejszym postępowaniu najniższą cenę. 1) Przy wyborze oferty do realizacji Zamawiający będzie się kierował kryterium: Cena &ndash; 100% 2) Cenę za wykonanie zam&oacute;wienia należy podać w formularzu oferty - załącznik nr 1.
</div>