Development and implementation of an Information Security Management System, BCP and DRP plans, audits, training and penetration tests for the 'Cyber-resilient ZWiK Slawa' project

Numer ogłoszenia: 2026-17051-292235 Projekt: KPOD.05.10-CW.01-0001/25 - Krajowy Plan Odbudowy i Zwiększania Odporności finansowany ze środków Instrumentu na Rzecz Odbudowy i Zwiększania Odporności Inwestycja C3.1.1. Cyberbezpieczeństwo - CyberPL, infrastruktura przetwarza Część 1: Opracowanie i wdrożenie Systemu Zarządzania Bezpieczeństwem Przedmiotem niniejszego postępowania są usługi doradcze, analityczne i audytorskie w obszarze cyberbezpieczeństwa, zgodnie z tytułem zamówienia: „Opracowanie i wdrożenie Systemu Zarządzania Bezpieczeństwem Informacji (SZBI) oraz opracowanie planów ciągłości działania (BCP) i odtwarzania po awarii (DRP), przeprowadzenie audytów, szkoleń oraz testów penetracyjnych w ramach projektu „Cyberodporny ZWiK Sława sp z o.o.” 3. Przedmiot zamówienia, o którym mowa w pkt 1, stanowi jeden, nierozerwalny proces i obejmuje następujące, chronologicznie powiązane etapy realizowane przez jednego Wykonawcę: 1) Etap I: Audyt początkowy - ocena stanu wyjściowego, podatności i zgodności organizacyjnej, technicznej oraz formalnoprawnej Zamawiającego z wymaganiami KRI, ustawy o krajowym systemie cyberbezpieczeństwa (uKSC) oraz dyrektywy NIS2. 2) Etap II: Opracowanie dokumentacji i szkolenie - przygotowanie kompletnej i spójnej dokumentacji (SZBI, BCP, DRP ) w obszarze IT/OT (w tym m.in. Polityki Bezpieczeństwa Informacji, Polityki Bezpieczeństwa Teleinformatycznego, Polityki Bezpieczeństwa Fizycznego, procedur zarządzania ryzykiem, incydentami i ciągłością działania) oraz przeprowadzenie szkoleń. 3) Etap III: Końcowy test systemów cyberbezpieczeństwa (Pentesty) - przeprowadzenie przez certyfikowanego specjalistę zewnętrznych i wewnętrznych testów penetracyjnych infrastruktury IT/OT, serwisów WWW oraz pocztowych w celu wykrycia nieznanych podatności. 4) Etap IV: Audyt końcowy (powdrożeniowy) - niezależna ocena stanu docelowego bezpieczeństwa, weryfikacja stopnia wdrożenia zaleceń z audytu początkowego oraz potwierdzenie poziomu zgodności z normami i przepisami prawa. 5) Etap V: Stacjonarne szkolenia dla pracowników (min. 4h na grupę, z certyfikatami). CPV: 72150000-1 Usługi doradztwa w zakresie audytu komputerowego oraz sprzętu komputerowego; 72222000-7 Usługi w zakresie systemów informacji lub strategicznej analizy technologicznej oraz usługi w zakresie planowania; 72810000-1 Usługi audytu komputerowego; 79212000-3 Usługi audytu; 79417000-0 Usługi doradcze w zakresie bezpieczeństwa; 80500000-9 Usługi szkoleniowe Miejsce realizacji: Sława (lubuskie) Źródło: Ministerstwo Funduszy i Polityki Regionalnej, Baza Konkurencyjności Funduszy Europejskich; pobrano 2026-09-18; dane przetworzone.