Przeprowadzenie szkoleń w ramach Konkursu Grantowego

Szkolenia i Edukacja

Tryb zamówienia	Zapytanie ofertowe
Rodzaj zamówienia	Usługi
Tytuł	Przeprowadzenie szkoleń w ramach Konkursu Grantowego
Zamawiający	Dostępne dla zalogowanych
Miejsce realizacji	Wąsewo
Data publikacji	2026-04-01
Data składania ofert	09/04/2026, Godzina 09:00
Dokumenty do pobrania	Dostępne dla zalogowanych
Kod CPV	805110009 Usługi szkolenia personelu
Numer przetargu	7067625

<div>
    <h1>Cyberbezpieczny Samorząd Gmina Wąsewo - przeprowadzenie szkoleń personelu</h1>

<h2>Załączniki</h2>
    <ul>
            <li><span class="was-link">zapytanie_ofertowe.pdf</span></li>
            <li><span class="was-link">oferta.pdf</span></li>
            <li><span class="was-link">projekt_umowy.pdf</span></li>
            <li><span class="was-link">wykaz_osob.pdf</span></li>
            <li><span class="was-link">wykaz_uslug.pdf</span></li>
        </ul>
    
    <h2>Części zamówienia</h2>

<h3>Przeprowadzenie szkoleń w ramach Konkursu Grantowego</h3>
        <strong>Przedmioty zamówienia</strong>
                    <p>I.	Opis i zakres przedmiotu zamówienia:<br />
Wykonawca będzie świadczył szkolenia w zakresie:<br />
<br />
1.	Wprowadzenie do cyberbezpieczeństwa w sektorze publicznym<br />
•	Znaczenie cyberbezpieczeństwa w instytucjach państwowych.<br />
•	Przegląd obowiązujących przepisów i standardów, w tym kluczowych elementów dyrektywy NIS2.<br />
•	Potencjalne zagrożenia cybernetyczne i ich skutki dla sektora publicznego oraz obywateli.<br />
2.	Podstawowe pojęcia i terminologia NIS2<br />
•	Kluczowe definicje: kluczowa infrastruktura, incydent, system informatyczny, wskaźniki KRI.<br />
•	Wymagania dyrektywy NIS2 w kontekście ochrony zasobów państwowych i danych obywateli.<br />
•	Rola instytucji państwowych w ochronie infrastruktury krytycznej.<br />
3.	Rozpoznawanie i zarządzanie ryzykiem (KRI i analiza ryzyka)<br />
•	Przegląd metod oceny ryzyka i wdrażanie kluczowych wskaźników ryzyka (KRI).<br />
•	Dokumentowanie i monitorowanie ryzyk: katalog ryzyk i procedury oceny ryzyka.<br />
•	Omówienie scenariuszy ryzyka oraz metod ich łagodzenia w kontekście NIS2.<br />
4.	Bezpieczeństwo systemów informatycznych w instytucjach państwowych<br />
•	Zasady bezpiecznego logowania i zarządzania dostępem do systemów (m.in. MFA, silne hasła).<br />
•	Znaczenie regularnych aktualizacji i stosowanie narzędzi antywirusowych oraz firewalli.<br />
•	Zasady segmentacji sieci oraz ochrona przed nieautoryzowanym dostępem.<br />
5.	Ochrona danych osobowych i wrażliwych zgodnie z NIS2 i RODO<br />
•	Podstawowe zasady przetwarzania i ochrony danych osobowych w instytucjach publicznych.<br />
•	Polityki ochrony danych i wymagania dotyczące ochrony infrastruktury krytycznej.<br />
•	Zasady raportowania naruszeń ochrony danych osobowych i reagowania na incydenty.<br />
6.	Ochrona przed phishingiem, socjotechniką i wewnętrznymi zagrożeniami<br />
•	Identyfikacja zagrożeń phishingowych oraz ich rozpoznawanie.<br />
•	Techniki socjotechniczne i sposoby ich przeciwdziałania.<br />
•	Zarządzanie dostępem oraz metody ograniczania ryzyka ze strony pracowników i osób trzecich.<br />
7.	Bezpieczne korzystanie z sieci wewnętrznych i zasobów publicznych<br />
•	Zasady bezpieczeństwa sieci wewnętrznych: zabezpieczenia, monitoring i kontrola dostępu.<br />
•	Stosowanie certyfikatów i szyfrowania przy połączeniach z siecią zewnętrzną.<br />
•	Bezpieczne korzystanie z urządzeń mobilnych oraz VPN w pracy zdalnej.<br />
8.	Procedury zarządzania incydentami i zgłaszania incydentów (zgodnie z NIS2)<br />
•	Definicja incydentu oraz procedury postępowania w przypadku jego wystąpienia.<br />
•	Ścieżka zgłaszania incydentów do odpowiednich organów (np. CSIRT).<br />
•	Wskaźniki SLA oraz RTO/RPO w raportowaniu incydentów, a także obowiązki instytucji zgodnie z NIS2<br />
9.	Ochrona fizyczna oraz ochrona nośników danych<br />
•	Fizyczne zabezpieczenie sprzętu, systemów i nośników danych.<br />
•	Zasady przechowywania, szyfrowania i bezpiecznego niszczenia danych.<br />
•	Zasady i środki ochrony infrastruktury krytycznej zgodne z dyrektywą NIS2.<br />
<br />
</p>

<h2>Kryteria oceny</h2>
                <p>Cena, waga kryterium 100%</p>
            
    </div>