Usługi Ekspert Security & Governance

Usługi doradcze w zakresie działalności gospodarczej, w tym usługi badawcze i eksperymentalno-rozwojowe

Tryb zamówienia	Zapytanie ofertowe
Rodzaj zamówienia	Usługi
Tytuł	Usługi Ekspert Security & Governance
Zamawiający	Dostępne dla zalogowanych
Miejsce realizacji	Wrocław
Data publikacji	2026-03-13
Data składania ofert	20/03/2026, Godzina 23:59
Dokumenty do pobrania	Dostępne dla zalogowanych
Kod CPV	720000005 Usługi informatyczne: konsultacyjne, opracowywania oprogramowania, internetowe i wsparcia 722000007 Usługi doradcze w zakresie programowania oprogramowania 730000002 Usługi badawcze i eksperymentalno-rozwojowe oraz pokrewne usługi doradcze
Numer przetargu	7025201

<div>
<h1>ZAPYTANIE OFERTOWE 01/smart2/2026 USŁUGI PROGRAMISTYCZNE</h1>
<h2>Załączniki</h2>
<ul>
<li>zał 1 - Formularz ofertowy USŁUGI PROGRAMISTYCZNE INCAT 13.03.2026.doc</li>
<li>Zapytanie OFERTOWE USŁUGI PROGRAMISTYCZNE INCAT 13.03.2026.pdf</li>
</ul>
<h2>Części zam&oacute;wienia</h2>
<h3>CZĘŚĆ 1: Usługi Ekspert Security &amp; Governance</h3>
Przedmioty zam&oacute;wienia
CZĘŚĆ 1: Usługi Ekspert Security &amp; Governance ROZWIĄZANIA R&Oacute;WNOWAŻNE Zamawiający dopuszcza składanie ofert r&oacute;wnoważnych, spełniających warunki dotyczące przedmiotu zam&oacute;wienia zawarte w niniejszym zapytaniu. We wszystkich zapisach zapytania ofertowego oraz jego załącznikach, w kt&oacute;rych Zamawiający odwołuje się do norm, aprobat, specyfikacji technicznych, znak&oacute;w towarowych, patent&oacute;w lub pochodzenia Zamawiający informuje, że dopuszcza możliwość zastosowania r&oacute;wnoważnych rozwiązań, tzn. takich, kt&oacute;rych parametry techniczne są r&oacute;wnoważne &ndash; co najmniej takie same (nie gorsze) od tych podanych w specyfikacji przedmiotu zam&oacute;wienia. W przypadku, gdy w opisie przedmiotu zam&oacute;wienia podano nazwy materiał&oacute;w, produkt&oacute;w lub urządzeń konkretnych producent&oacute;w to należy traktować to jedynie jako określenie pożądanego standardu i jakości. Przez r&oacute;wnoważność produktu rozumie się zaoferowanie produktu, kt&oacute;rego parametry techniczne zastosowanych materiał&oacute;w są co najmniej takie same jak produkt&oacute;w opisanych w Zapytaniu. W przypadku zaoferowania rozwiązania r&oacute;wnoważnego, Oferent zobowiązany jest wykazać r&oacute;wnoważność zastosowanych rozwiązań. CZĘŚĆ 1: Usługi Ekspert Security &amp; Governance Ekspert Security &amp; Governance odpowiada za zapewnienie bezpieczeństwa system&oacute;w informatycznych organizacji oraz wspiera zesp&oacute;ł projektowy w identyfikacji ryzyk bezpieczeństwa oraz zapewnieniu zgodności projektowanych rozwiązań z wymaganiami bezpieczeństwa informacji, ochrony danych oraz regulacji branżowych. Stanowisko łączy kompetencje techniczne z umiejętnością kształtowania polityk i proces&oacute;w na poziomie całej organizacji, koncentruje się na integracji wymog&oacute;w security i compliance w projektowanych systemach i procesach. Obowiązki: a) Projektowanie i wsparcie zespołu projektowego w identyfikacji i ocenie ryzyk bezpieczeństwa dla projektowanych rozwiązań b) Przegląd architektury system&oacute;w pod kątem bezpieczeństwa c) Prowadzenie oceny ryzyka oraz audyt&oacute;w bezpieczeństwa system&oacute;w, sieci i aplikacji d) Weryfikacja zgodności rozwiązań z obowiązującymi regulacjami i standardami (np. GDPR, NIS2, DORA &ndash; w zakresie adekwatnym do projektu) e) Wsp&oacute;łpraca z zespołami IT, architektury i prawno-compliance w zakresie implementacji wymog&oacute;w bezpieczeństwa f) Definiowanie i egzekwowanie modeli kontroli dostępu (IAM, PAM, Zero Trust) g) Wsparcie w tworzeniu dokumentacji governance: polityki, rejestry ryzyka, plany ciągłości działania (BCP/DRP) h) Konsultacje w zakresie bezpieczeństwa danych i integracji z systemami zewnętrznymi i) Prowadzenie szkoleń i budowanie świadomości bezpieczeństwa w organizacji j) Minimalna dostępność &ndash; 84 godzin (średnia) miesięcznie przez cały okres trwania projektu Wymagania obowiązkowe: Doświadczenie: a) Min. 10 lat doświadczenia w obszarze cybersecurity, IT governance lub compliance b) Praktyczne doświadczenie w standardach bezpieczeństwa informacji (np. ISO 27001, NIST CSF, CIS Controls) c) Doświadczenie w pracy w środowiskach regulowanych (finanse, healthcare, sektor publiczny) d) Doświadczenie w projektach związanych z AI, analityką danych lub systemami transakcyjnymi e) Doświadczenie w pracy w sektorze finansowym/ bankowym f) Certyfikaty z obszaru bezpieczeństwa informacji Wiedza techniczna a) Znajomość zasad bezpieczeństwa system&oacute;w IT i aplikacji b) Doświadczenie z narzędziami do zarządzania tożsamością i dostępem (IAM/PAM) c) Znajomość mechanizm&oacute;w bezpieczeństwa w środowiskach chmurowych (AWS, Azure, GCP) d) Praktyczna wiedza z zakresu kryptografii, PKI i zarządzania certyfikatami e) Umiejętność zarządzania przeprowadzaniem test&oacute;w penetracyjnych i oceny ich wynik&oacute;w f) Regulacje i compliance g) Znajomość podstawowych wymog&oacute;w GDPR dotyczących przetwarzania danych osobowych orientacja w standardach bezpieczeństwa informacji (np. ISO 27001, NIST CSF, CIS Controls) h) Znajomość zasad zarządzania ryzykiem IT Na potwierdzenie w/w wymog&oacute;w należy przedłożyć CV osoby wyznaczonej do realizacji zam&oacute;wienia wraz jednoznacznym oznaczeniem doświadczenia zawodowego i wiedzy technicznej POTWIERDZAJĄCEGO POWYŻSZE KWALIFIKACJE. Miejsce realizacji zam&oacute;wienia: ul. Braniborska 40, 53-680 Wrocław, zamawiający dopuszcza pracę zdalną, jednakże możliwość pracy zdalnej wymaga każdorazowej zgody zamawiającego. Termin realizacji: Prace będą realizowane w ramach projektu badawczego (b+r) planowanego do realizacji przez okres 36 miesięcy. Planowany termin rozpoczęcia między 09.2026-01.2027. Planowany termin zawarcia umowy &ndash; po dokonaniu wyboru oferty najkorzystniejszej. Planowane jest zawarcie umowy warunkowej &ndash; ulegającej rozwiązaniu w przypadku negatywnej decyzji o dofinansowaniu projektu.
Okres gwarancji: nd
<h2>Kryteria oceny</h2>
Całkowita cena netto za 1 roboczogodzinę - waga 80 Wg wzoru (najniższa cena netto spośr&oacute;d ofert niepodlegających odrzuceniu/ cena netto zaproponowana w badanej ofercie) x 80 Oferta może otrzymać w kryterium &bdquo;Całkowita cena netto za 1 roboczogodzinę &rdquo; maksymalnie 80 pkt
Doświadczenie os&oacute;b wyznaczonych do realizacji zam&oacute;wienia - waga 20 wg. wzoru - Powyżej 3 lat doświadczenia w sektorze finansowym/ bankowym&ndash; 10 pkt. - Powyżej 5 lat doświadczenia w sektorze finansowym/ bankowym &ndash; 20 pkt Oferta może otrzymać w kryterium &rdquo; maksymalnie 20 punkt&oacute;w
<h3>CZĘŚĆ 2: Usługi Senior QA Engineer</h3>
Przedmioty zam&oacute;wienia
CZĘŚĆ 2: Usługi Senior QA Engineer ROZWIĄZANIA R&Oacute;WNOWAŻNE Zamawiający dopuszcza składanie ofert r&oacute;wnoważnych, spełniających warunki dotyczące przedmiotu zam&oacute;wienia zawarte w niniejszym zapytaniu. We wszystkich zapisach zapytania ofertowego oraz jego załącznikach, w kt&oacute;rych Zamawiający odwołuje się do norm, aprobat, specyfikacji technicznych, znak&oacute;w towarowych, patent&oacute;w lub pochodzenia Zamawiający informuje, że dopuszcza możliwość zastosowania r&oacute;wnoważnych rozwiązań, tzn. takich, kt&oacute;rych parametry techniczne są r&oacute;wnoważne &ndash; co najmniej takie same (nie gorsze) od tych podanych w specyfikacji przedmiotu zam&oacute;wienia. W przypadku, gdy w opisie przedmiotu zam&oacute;wienia podano nazwy materiał&oacute;w, produkt&oacute;w lub urządzeń konkretnych producent&oacute;w to należy traktować to jedynie jako określenie pożądanego standardu i jakości. Przez r&oacute;wnoważność produktu rozumie się zaoferowanie produktu, kt&oacute;rego parametry techniczne zastosowanych materiał&oacute;w są co najmniej takie same jak produkt&oacute;w opisanych w Zapytaniu. W przypadku zaoferowania rozwiązania r&oacute;wnoważnego, Oferent zobowiązany jest wykazać r&oacute;wnoważność zastosowanych rozwiązań CZĘŚĆ 2: Usługi Senior QA Engineer Senior QA Engineer odpowiada za zapewnienie najwyższej jakości dostarczanego oprogramowania poprzez projektowanie i wdrażanie strategii testowania, automatyzację proces&oacute;w QA oraz wsp&oacute;łpracę z zespołami deweloperskimi na każdym etapie cyklu wytwarzania oprogramowania (SDLC). Obowiązki a) Projektowanie i wdrażanie strategii oraz plan&oacute;w testowania dla projekt&oacute;w o wysokiej złożoności b) Tworzenie, utrzymywanie i rozwijanie framework&oacute;w automatyzacji test&oacute;w (UI, API, wydajnościowych) c) Przeprowadzanie test&oacute;w funkcjonalnych, regresyjnych, integracyjnych i end-to-end d) Analiza wymagań biznesowych i technicznych pod kątem testowalności e) Identyfikowanie, raportowanie i śledzenie defekt&oacute;w we wsp&oacute;łpracy z zespołem deweloperskim f) Definiowanie kryteri&oacute;w akceptacji (DoD, acceptance criteria) wsp&oacute;lnie z Product Ownerem g) Przegląd i ocena jakości kodu testowego oraz mentoring młodszych członk&oacute;w zespołu QA h) Udział w ceremoniach agile: planowanie sprintu, refinement, retrospektywy i) Budowanie kultury jakości w zespole &ndash; shift-left testing, testowanie jako odpowiedzialność wsp&oacute;lna j) Minimalna dostępność &ndash; 168 godzin (średnia) miesięcznie przez cały okres trwania projektu Wymagania obowiązkowe Doświadczenie a) Min. 5 lat doświadczenia w testowaniu oprogramowania b) Min. 2 lata doświadczenia w automatyzacji test&oacute;w na poziomie senior c) Doświadczenie z projektami prowadzonymi w metodyce Agile/Scrum d) Doświadczenie w pracy w sektorze finansowym/ bankowym e) Znajomość testowania bezpieczeństwa (OWASP Top 10, testy penetracyjne aplikacji) f) Doświadczenie z testowaniem wydajnościowym: JMeter, k6, Gatling Wiedza techniczna a) Praktyczna znajomość narzędzi do automatyzacji test&oacute;w UI: Selenium, Playwright lub Cypress b) Doświadczenie z testowaniem API: Postman, REST Assured lub podobne c) Znajomość co najmniej jednego języka programowania: Python, Java, JavaScript/TypeScript d) Doświadczenie z narzędziami CI/CD: Jenkins, GitLab CI, GitHub Actions e) Znajomość narzędzi do zarządzania testami: Jira, TestRail, Zephyr lub podobne f) Praktyczna wiedza z zakresu testowania aplikacji webowych i mobilnych g) Znajomość baz danych SQL &ndash; umiejętność weryfikacji danych na poziomie bazy h) Znajomość technik projektowania przypadk&oacute;w testowych (BVA, EP, decision tables) i) Znajomość zasad ISTQB na poziomie co najmniej Advanced Na potwierdzenie w/w wymog&oacute;w należy przedłożyć CV osoby wyznaczonej do realizacji zam&oacute;wienia wraz jednoznacznym oznaczeniem doświadczenia zawodowego i wiedzy technicznej POTWIERDZAJĄCEGO POWYŻSZE KWALIFIKACJE. Miejsce realizacji zam&oacute;wienia: ul. Braniborska 40, 53-680 Wrocław, zamawiający dopuszcza pracę zdalną, jednakże możliwość pracy zdalnej wymaga każdorazowej zgody zamawiającego. Termin realizacji: Prace będą realizowane w ramach projektu badawczego (b+r) planowanego do realizacji przez okres 36 miesięcy. Planowany termin rozpoczęcia między 09.2026-01.2027. Planowany termin zawarcia umowy &ndash; po dokonaniu wyboru oferty najkorzystniejszej. Planowane jest zawarcie umowy warunkowej &ndash; ulegającej rozwiązaniu w przypadku negatywnej decyzji o dofinansowaniu projektu.
Okres gwarancji: nd
<h2>Kryteria oceny</h2>
Całkowita cena netto za 1 roboczogodzinę - waga 80 Wg wzoru (najniższa cena netto spośr&oacute;d ofert niepodlegających odrzuceniu/ cena netto zaproponowana w badanej ofercie) x 80 Oferta może otrzymać w kryterium &bdquo;Całkowita cena netto za 1 roboczogodzinę &rdquo; maksymalnie 80 pkt
Doświadczenie os&oacute;b wyznaczonych do realizacji zam&oacute;wienia - waga 20 wg. wzoru - Powyżej 3 lat doświadczenia w sektorze finansowym/ bankowym&ndash; 10 pkt. - Powyżej 5 lat doświadczenia w sektorze finansowym/ bankowym &ndash; 20 pkt Oferta może otrzymać w kryterium &rdquo; maksymalnie 20 punkt&oacute;w
<h3>CZĘŚĆ 3: Usługi Architekt AI</h3>
Przedmioty zam&oacute;wienia
CZĘŚĆ 3: Usługi Architekt AI ROZWIĄZANIA R&Oacute;WNOWAŻNE Zamawiający dopuszcza składanie ofert r&oacute;wnoważnych, spełniających warunki dotyczące przedmiotu zam&oacute;wienia zawarte w niniejszym zapytaniu. We wszystkich zapisach zapytania ofertowego oraz jego załącznikach, w kt&oacute;rych Zamawiający odwołuje się do norm, aprobat, specyfikacji technicznych, znak&oacute;w towarowych, patent&oacute;w lub pochodzenia Zamawiający informuje, że dopuszcza możliwość zastosowania r&oacute;wnoważnych rozwiązań, tzn. takich, kt&oacute;rych parametry techniczne są r&oacute;wnoważne &ndash; co najmniej takie same (nie gorsze) od tych podanych w specyfikacji przedmiotu zam&oacute;wienia. W przypadku, gdy w opisie przedmiotu zam&oacute;wienia podano nazwy materiał&oacute;w, produkt&oacute;w lub urządzeń konkretnych producent&oacute;w to należy traktować to jedynie jako określenie pożądanego standardu i jakości. Przez r&oacute;wnoważność produktu rozumie się zaoferowanie produktu, kt&oacute;rego parametry techniczne zastosowanych materiał&oacute;w są co najmniej takie same jak produkt&oacute;w opisanych w Zapytaniu. W przypadku zaoferowania rozwiązania r&oacute;wnoważnego, Oferent zobowiązany jest wykazać r&oacute;wnoważność zastosowanych rozwiązań. CZĘŚĆ 3: Usługi Architekt AI Architekt AI odpowiada za projektowanie, wdrażanie i nadz&oacute;r nad architekturą system&oacute;w opartych na sztucznej inteligencji i uczeniu maszynowym, zapewniając ich skalowalność, bezpieczeństwo i zgodność z celami biznesowymi organizacji. Obowiązki a) Projektowanie end-to-end architektury system&oacute;w AI/ML, w tym pipeline'&oacute;w danych, modeli i warstwy integracyjnej b) Definiowanie standard&oacute;w i najlepszych praktyk w zakresie rozwoju i wdrażania modeli AI c) Wsp&oacute;łpraca z zespołami produktowymi, data science i inżynierią w celu przekładania wymagań biznesowych na rozwiązania techniczne d) Ocena i dob&oacute;r narzędzi, framework&oacute;w oraz platform chmurowych (AWS, Azure, GCP) e) Nadz&oacute;r nad jakością kodu, bezpieczeństwem danych i zgodnością z regulacjami (GDPR, AI Act) f) Prowadzenie przegląd&oacute;w architektonicznych i dokumentowanie decyzji technicznych (ADR) g) Mentoring zespoł&oacute;w inżynierskich i data science h) Minimalna dostępność &ndash; 84 godzin (średnia) miesięcznie przez cały okres trwania projektu Wymagania obowiązkowe Doświadczenie a) Min. 5 lat doświadczenia w inżynierii oprogramowania lub data engineering b) Min. 2 lata na stanowisku architekta lub w roli technicznego lidera zespołu AI/ML c) Udokumentowane wdrożenia produkcyjne system&oacute;w opartych na modelach ML lub LLM Wiedza techniczna a) Znajomość framework&oacute;w ML: PyTorch, TensorFlow, Hugging Face lub weights&amp;baises lub Neptun b) Doświadczenie z MLOps: MLflow, Kubeflow, Vertex AI lub SageMaker c) Znajomość wzorc&oacute;w architektonicznych: RAG, agentic AI, event-driven architecture d) Praktyczna wiedza z zakresu konteneryzacji (Docker, Kubernetes) i CI/CD e) Umiejętność projektowania API i system&oacute;w rozproszonych f) Znajomość zagadnień bezpieczeństwa LLM (prompt injection, jailbreaking, red teaming) g) Doświadczenie z fine-tuningiem lub pre-trainingiem modeli językowych h) Znajomość baz danych wektorowych (Pinecone, Weaviate, pgvector) Na potwierdzenie w/w wymog&oacute;w należy przedłożyć CV osoby wyznaczonej do realizacji zam&oacute;wienia wraz jednoznacznym oznaczeniem doświadczenia zawodowego i wiedzy technicznej POTWIERDZAJĄCEGO POWYŻSZE KWALIFIKACJE. Miejsce realizacji zam&oacute;wienia: ul. Braniborska 40, 53-680 Wrocław, zamawiający dopuszcza pracę zdalną, jednakże możliwość pracy zdalnej wymaga każdorazowej zgody zamawiającego. Termin realizacji: Prace będą realizowane w ramach projektu badawczego (b+r) planowanego do realizacji przez okres 36 miesięcy. Planowany termin rozpoczęcia między 09.2026-01.2027. Planowany termin zawarcia umowy &ndash; po dokonaniu wyboru oferty najkorzystniejszej. Planowane jest zawarcie umowy warunkowej &ndash; ulegającej rozwiązaniu w przypadku negatywnej decyzji o dofinansowaniu projektu. 
Okres gwarancji: nd
<h2>Kryteria oceny</h2>
Całkowita cena netto za 1 roboczogodzinę - waga 90 Wg wzoru (najniższa cena netto spośr&oacute;d ofert niepodlegających odrzuceniu/ cena netto zaproponowana w badanej ofercie) x 90 Oferta może otrzymać w kryterium &bdquo;Całkowita cena netto za 1 roboczogodzinę &rdquo; maksymalnie 90 pkt
Doświadczenie os&oacute;b wyznaczonych do realizacji zam&oacute;wienia - waga 10 wg. wzoru - Doświadczenie w projektach związanych z AI &ndash; 10 pkt Oferta może otrzymać w kryterium maksymalnie 10 punkt&oacute;w
<h2>Warunki zmiany umowy</h2>
1. Zamawiający zastrzega sobie prawo do zmiany warunk&oacute;w Umowy podpisanej z Wykonawcą zam&oacute;wienia w wyniku przeprowadzonego postępowania, jeżeli zmiana uzasadniona będzie sytuacją, kt&oacute;rej Zamawiający, działając z należytą starannością, nie m&oacute;gł przewidzieć. 2. Ewentualne zmiany zapis&oacute;w umowy (dot. m.in. termin&oacute;w realizacji, termin&oacute;w płatności) będą zawierane w formie pisemnego aneksu, a ponadto będą one mogły być wprowadzane z powodu:  podpisania aneksu do Umowy o dofinansowanie inwestycji, zmieniającego zasady i terminy jej realizacji,  jeśli się to okaże konieczne ze względu na zmianę przepis&oacute;w powszechnie obowiązującego prawa po zawarciu umowy, w zakresie niezbędnym do dostosowania Umowy do zmienionych przepis&oacute;w,  gdy zmiana będzie korzystna dla Zamawiającego,  gdy zmiana wynikać będzie z postępu technologicznego i innowacyjności wprowadzonej przez Zamawiającego, a jednocześnie pozwoli na bardziej racjonalne i oszczędne wydatki w ramach Projektu,  zmiany w strukturze i organizacji Zamawiającego, mającej wpływ na termin wykonania umowy przez Wykonawcę,  wystąpienia obiektywnych przeszk&oacute;d uniemożliwiających wykonanie zam&oacute;wienia, za kt&oacute;re nie odpowiada Wykonawca,  zmian w harmonogramie realizacji projektu, w szczeg&oacute;lności w przypadku wystąpienia konieczności wydłużenia/przesunięcia termin&oacute;w realizacji poszczeg&oacute;lnych zadań i etap&oacute;w, spowodowana obiektywnymi czynnikami, niezależnymi od Zamawiającego i Wykonawcy, uniemożliwiającymi realizację zam&oacute;wienia w pierwotnie określonych terminach, mającymi wpływ na jakość realizacji przedmiotu umowy.  gdy zaistnieje inna, niemożliwa do przewidzenia w momencie zawarcia umowy okoliczność prawna, ekonomiczna lub wystąpi siła wyższa, za kt&oacute;rą żadna ze stron nie ponosi odpowiedzialności, skutkująca brakiem możliwości należytego wykonania zawartej umowy. 3. W/w przypadki nie mogą wpłynąć na zaoferowaną cenę przedmiotu zam&oacute;wienia. 4. Niedotrzymanie pierwotnego terminu realizacji z przyczyn innych niż wymienione powyżej może skutkować naliczeniem kar umownych. 5. Odstąpienie od umowy &ndash; Zamawiający zastrzega prawo do odstąpienia od zawartej umowy w przypadku negatywnej decyzji dot. dofinansowania projektu.
</div>