Wdrożenie polityk bezpieczeństwa oraz przeprowadzenie audytu

Doradztwo, audyty i usługi badawcze

Tryb zamówienia	Zapytanie ofertowe
Rodzaj zamówienia	Usługi
Tytuł	Wdrożenie polityk bezpieczeństwa oraz przeprowadzenie audytu
Zamawiający	Dostępne dla zalogowanych
Miejsce realizacji	Piekary Śląskie
Data publikacji	2026-05-22
Data składania ofert	02/06/2026, Godzina 12:00
Dokumenty do pobrania	Dostępne dla zalogowanych
Kod CPV	722220007 Usługi w zakresie systemów informacji lub strategicznej analizy technologicznej oraz usługi w zakresie planowania 721500001 Usługi doradztwa w zakresie audytu komputerowego oraz sprzętu komputerowego 805332001 Kursy komputerowe
Numer przetargu	7186462

<div>
<h1>ZAPYTANIE OFERTOWE nr.1 pn. &bdquo;Wdrożenie polityk bezpieczeństwa w obszarze IT/OT oraz przeprowadzenia audyt&oacute;w końcowych &rdquo; w ramach realizacji projektu Wzmocnienie cyberodporności sieci IT i OT oraz ciągłości działania w Miejskie Przedsiębiorstwo Wodociąg&oacute;w i Kanalizacji w Piekarach Śląskich Sp. z o. o. poprzez wdrożenie kluczowych środk&oacute;w</h1>
<h2>Załączniki</h2>
<ul>
<li><span class="was-link">Zapytanie ofertowe nr 1</span></li>
<li><span class="was-link">Załącznik _nr_7_OPZ</span></li>
<li><span class="was-link">Załączniki 1-5 do zapytania_19.05.26</span></li>
<li><span class="was-link">Załacznik _nr_6_wz&oacute;r Umowy</span></li>
</ul>
<h2>Części zam&oacute;wienia</h2>
<h3>Wdrożenie polityk bezpieczeństwa oraz przeprowadzenie audytu</h3>
<strong>Przedmioty zam&oacute;wienia</strong>
<p>1.Przedmiotem zam&oacute;wienia jest opracowanie oraz wdrożenie polityk i procedur bezpieczeństwa w obszarze IT /OT jak r&oacute;wnież wykonanie audytu bezpieczeństwa <br /> na koniec realizacji przedmiotowego projektu .<br /> Cel realizacji zam&oacute;wienia : <br /> - podniesienie poziomu dojrzałości organizacyjnej w zakresie bezpieczeństwa informacji i cyberbezpieczeństwa w MPWiK Piekary Śląskie poprzez wdrożenie formalnych system&oacute;w zarządzania bezpieczeństwem (SZBI, SZCD) oraz przeprowadzenie szkoleń powdrożeniowych.<br /> - przeprowadzenie audytu bezpieczeństwa w celu ustalenia stanu bezpieczeństwa po wdrożeniu rozwiązań informatycznych w ramach projektu Wzmocnienie cyberodporności sieci IT i OT oraz ciągłości działania w Miejskie Przedsiębiorstwo Wodociąg&oacute;w i Kanalizacji w Piekarach Śląskich Sp. z o. o. poprzez wdrożenie kluczowych środk&oacute;w<br /> <br /> 2. Zakres zam&oacute;wienia obejmuje następujące cztery zadania: <br /> <br /> zadanie 1 Analiza obszaru bezpieczeństwa IT/OT.<br /> zadanie 2 Opracowanie i wdrożenie Zintegrowanego Systemu Zarządzania Bezpieczeństwem <br /> obejmującego zakres SZBI oraz SZCD <br /> zadanie 3 Szkolenie personelu w zakresie wdrożonych polityk i procedur bezpieczeństwa<br /> zadanie 4 Przeprowadzenie audytu bezpieczeństwa oraz opracowanie raportu w zakresie zgodności <br /> z KRI oraz UKSC<br /> <br /> <br /> 3.Przedmiot zam&oacute;wienia musi być zgodny z wymogami oraz przepisami :<br /> - Polskiej Normy PN-EN ISO/IEC 27001:2023 ,(wymagania dla SZBI)<br /> - Polskiej Normy PN-EN ISO 22301 :2020, (wymagania dla SZCD)<br /> - Ustawą z dnia 5 lipca 2018 r. o Krajowym Systemie Cyberbezpieczeństwa ( tekst jednolity , <br /> Dz. U. z 2026 r. poz. 20 ze zm.),<br /> - Ustawą z dnia 23 stycznia 2026 r. o zmianie ustawy o Krajowym Systemie Cyberbezpieczeństwa oraz niekt&oacute;rych innych ustaw ( Dz.U. z 2026 poz.252)<br /> - rozporządzenia Rady Ministr&oacute;w z dnia 21 maja 2024 r. w sprawie Krajowych Ram Interoperacyjności, minimalnych wymagań dla rejestr&oacute;w publicznych i wymiany informacji w postaci elektronicznej oraz minimalnych wymagań dla system&oacute;w teleinformatycznych ( Dz.U.poz. 773),<br /> - przepis&oacute;w ustawy o ochronie danych osobowych i rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO),<br /> - ISO/IEC 27017 - Bezpieczeństwo informacji w usługach chmurowych,<br /> - ISO/IEC 27018 - Ochrona danych osobowych (PII) w chmurze publicznej.<br /> <br /> w zakresie obejmującym co najmniej procesy i usługi świadczone przez Zamawiającego.<br /> <br /> 4. Zam&oacute;wienie obejmuje r&oacute;wnież przekazanie na rzecz Zamawiającego autorskich praw majątkowych do wytworzonej dokumentacji SZBI / SZCD oraz przeszkolenie personelu odpowiedzialnego związane wdrożeniem oraz stosowaniem udokumentowanego SZBI oraz SZCD.<br /> </p>
<strong>Okres gwarancji</strong>: 24 miesiące
<h2>Kryteria oceny</h2>
<p>Kryterium Cena brutto (C) - znaczenie w ocenie 60% = 60 pkt, obliczane wg. wzoru:<br /> Liczba punkt&oacute;w = (C min. /C of.) x60 pkt<br /> Gdzie: C min. &ndash; Cena najniższa spośr&oacute;d wszystkich ofert<br /> C of. - Cena podana w ofercie badanej<br /> Liczba uzyskanych pkt. jest zaokrąglana do dw&oacute;ch miejsc po przecinku</p>
<p>Kryterium Kompetencje Audytora ds. bezpieczeństwa IT (KA) znaczenie w ocenie 15% =15 pkt, posiada zasady punktacji zgodnie z ust.7.2 zapytania.</p>
<p>Kryterium Kompetencje Specjalisty ds. bezpieczeństwa IT (KS1) , znaczenie w ocenie 10% = 10 pkt, posiada zasady punktacji zgodnie z ust.7.3. zapytania</p>
<p>Kryterium Kompetencje Specjalisty ds. wdrożeń SZBI/SZCD (KS2) , znaczenie w ocenie 15% = 15 pkt , posiada zasady punktacji zgodnie z ust.7.4. zapytania</p>
<h2>Warunki zmiany umowy</h2>
<p>1.Wz&oacute;r umowy stanowi Załącznik 6 do Zapytania ofertowego<br /> <br /> 2. Nie jest możliwe dokonywanie istotnych zmian postanowień zawartej umowy w stosunku do treści oferty, na podstawie kt&oacute;rej dokonano wyboru wykonawcy, opr&oacute;cz określonych poniżej.<br /> <br /> 3. Zamawiający dopuszcza zmiany postanowień zawartej umowy w stosunku do treści oferty na podstawie, kt&oacute;rej dokonano wyboru Wykonawcy, w sytuacji gdy wystąpi co najmniej jedna okoliczność przewidziana we wzorze umowy ( załącznik 6 do Zapytania ofertowego)<br /> <br /> 4. Zamawiający zar&oacute;wno na etapie wyłonienia wykonawcy jak i w trakcie realizacji zam&oacute;wienia, nie przewiduje negocjacji żadnego z dokument&oacute;w związanych z przedmiotowym zam&oacute;wieniem (w tym w szczeg&oacute;lności umowy i załącznik&oacute;w do niej)</p>
</div>