Opracowanie dokumentacji SZBI, przeprowadzenie audytu bezpieczeństwa oraz szkoleń z zakresu cyberbezpieczeństwa dla pracowników Urzędu Gminy Susiec

Skopiowano do schowka!
  • Adres: 22-672 Susiec, ul. Tomaszowska 2
  • Województwo: lubelskie
  • Telefon: 846654893
  • Data zamieszczenia: 2026-05-18
  • Zamieszczanie ogłoszenia: nieobowiązkowe

Zamawiający

Przedmiot zamówienia

  • Kod CPV: 80500000-9
  • Nazwa zamówienia: Opracowanie dokumentacji SZBI, przeprowadzenie audytu bezpieczeństwa oraz szkoleń z zakresu cyberbezpieczeństwa dla pracowników Urzędu Gminy Susiec
  • Opis zamówienia: 1. Przedmiotem niniejszego zamówienia w zakresie Część 1 jest przeprowadzenie szkoleń z zakresu cyberbezpieczeństwa dla pracowników administracyjnych.  Szkolenie stacjonarne z zakresu cyberbezpieczeństwa skierowane jest do pracowników administracyjnych, obejmujące co najmniej następujące obszary:    a) Podstawowe zagrożenia związane z korzystaniem z Internetu: wirusy, phishing, ransomware, poczta e-mail, strony www, serwisy społecznościowe,  b) Reguły tworzenia i zmiany haseł do systemów informatycznych i aplikacji,  c) Bezpieczeństwo urządzeń mobilnych,  d) Zabezpieczanie informatycznych nośników danych – pendrive, pamięci zewnętrzne,  e) Zdalny dostęp do zasobów jednostki i korzystanie z urządzeń prywatnych przez pracowników oraz związane z tym potencjalne zagrożenia,  f) Prawidłowe korzystanie z oprogramowania antywirusowego i zapory ogniowej,  g) Zasady instalacji i aktualizacji programów oraz aplikacji,  h) Przedstawienie najczęściej spotykanych, aktualnych ataków na użytkowników,  i) Realizacja testu sprawdzającego wiedzę uczestników po szkoleniu. Przewiduje się, że szkolenie potrwa minimum 3 godziny dla jednej grupy. Zajęcia będą organizowane w 2 grupach szkoleniowych po ok. 15 pracowników, a po zakończeniu zajęć każdej grupy przewidziano sesję pytań i odpowiedzi z uczestnikami.2. Szczegółowy opis przedmiotu zamówienia zawiera Załącznik nr 1 do SWZ.3. Załącznik o którym mowa w pkt 2. zamawiający udostępnia na stronie internetowej, na której została udostępniona SWZ.4. Wszelkie niezbędne materiały do wykonania zamówienia zabezpiecza Wykonawca1. Przedmiotem niniejszego zamówienia w zakresie Części 2 jest opracowanie i wdrożenie Systemu Zarządzania Bezpieczeństwem Informacji (SZBI) spełniającego wymagania PN-EN ISO/IEC 27001:2023-08 w zakresie bezpieczeństwa informacji dla Urzędu Gminy Susiec oraz audyt wdrożonego SZBI.2. Szczegółowy opis przedmiotu zamówienia zawiera Załącznik nr 1 do SWZ.3. Załącznik o którym mowa w pkt 2. zamawiający udostępnia na stronie internetowej, na której została udostępniona SWZ.4. Wszelkie niezbędne materiały do wykonania zamówienia zabezpiecza Wykonawca

Warunki udziału

  • Opis warunków udziału: 1. O udzielenie zamówienia mogą ubiegać się Wykonawcy, którzy nie podlegają wykluczeniu na zasadach określonych w Rozdziale 7 SWZ, oraz spełniają określone przez Zamawiającego warunki udziału w postępowaniu.2. O udzielenie zamówienia mogą ubiegać się Wykonawcy, którzy spełniają warunki dotyczące:1) zdolności do występowania w obrocie gospodarczym:Zamawiający nie stawia warunku w powyższym zakresie.2) uprawnień do prowadzenia określonej działalności gospodarczej lub zawodowej, o ile wynika to z odrębnych przepisów:Zamawiający nie stawia warunku w powyższym zakresie.3) sytuacji ekonomicznej lub finansowej:Zamawiający nie stawia warunku w powyższym zakresie.4) zdolności technicznej lub zawodowej:Opis sposobu dokonywania oceny spełniania tego warunku:a) Dla części 1 - Wykonawca winien wykazać, że wykonał należycie nie wcześniej niż w okresie ostatnich 3 lat przed upływem terminu składania ofert, a jeżeli okres prowadzenia działalności jest krótszy - w tym okresie: co najmniej 2 usługi szkoleniowe z zakresu cyberbezpieczeństwa na rzecz jednostek samorządu terytorialnego lub innych podmiotów publicznych, w tym co najmniej 1 szkolenie typu Security Awareness skierowane do kadry nietechnicznych, przeprowadzone dla minimum 30 uczestnikówb) Dla części 2 - O udzielenie zamówienia mogą ubiegać się Wykonawcy, którzy dysponują lub będą dysponować w okresie wykonywania zamówienia i skierują do jego realizacji co najmniej 1 osobę posiadającą wykształcenie wyższe oraz posiadającą certyfikat audytora wiodącego ISO/IEC 27001 w wersji 2007 lub nowszej lub inny wymieniony w Rozporządzeniu Ministra Cyfryzacji z dnia 12 października 2018 r. w sprawie wykazu certyfikatów uprawniających do przeprowadzenia audytu (Dz.U. 2018 poz. 1999)c) Dla części 2 - Wykonawca winien wykazać, że wykonał należycie nie wcześniej niż w okresie ostatnich 3 lat przed upływem terminu składania ofert, a jeżeli okres prowadzenia działalności jest krótszy - w tym okresie: co najmniej 2 usługi polegające na opracowaniu, wdrożeniu lub aktualizacji wraz z wdrożeniem kompletnego Systemu Zarzadzania Bezpieczeństwem Informacji (SZBI), każda o wartości nie mniejszej niż 10.000,00 zł netto, zrealizowane na rzecz jednego lub różnych Zamawiającychd) Dla części 2 - Wykonawca winien wykazać, że wykonał należycie nie wcześniej niż w okresie ostatnich 3 lat przed upływem terminu składania ofert, a jeżeli okres prowadzenia działalności jest krótszy - w tym okresie: co najmniej 2 audyty odpowiadające zakresem i przedmiotem treści zamówienia, obejmujące w szczególności wymagania Systemu Zarządzania Bezpieczeństwem Informacji, Krajowych Ram Interoperacyjności (KRI) oraz ustawy o krajowym systemie cyberbezpieczeństwa (KSC)

Podobne przetargi