IT security training and audit plus development of IT security documentation

Numer ogłoszenia: 2026-103637-293907 Projekt: FEPZ.01.06-IZ.00-0078/25 - Cyfrowa transformacja usług hotelarskich Część 1: Przeprowadzenie szkolenia, audytu wraz z opracowaniem Przedmiotem zamówienia jest: Przeprowadzenie szkolenia i audytu w zakresie bezpieczeństwa IT oraz opracowanie dokumentacji bezpieczeństwa IT. Zamówienie zostało podzielone na 3 części. Wykonawca może złożyć ofertę na dowolną liczbę części. W poniższej tabeli przedstawiono wymagany zakres: 1. Część 1 - Szkolenia w zakresie rozwoju umiejętności w zakresie inteligentnej specjalizacji, transformacji przemysłowej i przedsiębiorczości (według rodzaju umiejętności: techniczne) - 1 szt., zgodnie z wymaganiami: Minimalne wymagania: • Uczestnicy: 6 pracowników Zamawiającego; • Zakres szkolenia: praktyczne szkolenie z obsługi i prawidłowego korzystania z rozwiązań informatycznych wdrożonych lub dostarczonych w ramach projektu, w zakresie odpowiadającym obowiązkom poszczególnych użytkowników; • Zakres funkcjonalny: w zależności od rozwiązań objętych projektem szkolenie może obejmować w szczególności obsługę systemów PMS, CRM, BI, Room Service, kiosku oraz urządzeń mobilnych; • Cyberbezpieczeństwo: podstawowe zasady bezpiecznej pracy z wykorzystaniem systemów i urządzeń, w szczególności stosowanie uwierzytelniania wieloskładnikowego (MFA), rozpoznawanie prób phishingu, zasady stosowania haseł i nadawania uprawnień oraz sposób zgłaszania incydentów bezpieczeństwa; • Forma realizacji: stacjonarna, zdalna lub hybrydowa. Dopuszcza się realizację szkolenia przez producenta rozwiązania, partnera wdrożeniowego lub Wykonawcę; • Rezultat szkolenia: potwierdzenie przeprowadzenia szkolenia zawierające co najmniej datę realizacji, listę uczestników oraz zakres tematyczny szkolenia; • Czas trwania: Zamawiający nie określa minimalnej liczby godzin szkolenia. Wykonawca powinien zapewnić czas niezbędny do prawidłowego zrealizowania wskazanego zakresu i osiągnięcia celu szkolenia, tj. umożliwienia uczestnikom samodzielnego korzystania z objętych szkoleniem funkcji i rozwiązań. 2. Część 2: Audyt bezpieczeństwa IT - 1 szt., zgodnie z wymaganiami: Minimalne wymagania: • Zakres: przegląd bezpieczeństwa infrastruktury i konfiguracji rozwiązań objętych projektem, identyfikacja podatności i luk bezpieczeństwa oraz ocena ryzyka; • Infrastruktura: weryfikacja serwera, urządzeń NAS, kiosku oraz innych elementów infrastruktury sieciowej w zakresie technicznie dostępnym audytorowi; • Aplikacje: ocena bezpieczeństwa dostępnych aplikacji webowych; aktywne testy penetracyjne mogą być wykonywane wyłącznie w zakresie, w jakim jest to dopuszczone przez właściciela lub dostawcę danego systemu; • Systemy SaaS i usługi zewnętrzne: w przypadku systemów SaaS lub usług świadczonych przez podmioty zewnętrzne dopuszcza się analizę konfiguracji, dokumentacji dotyczącej bezpieczeństwa, raportów lub certyfikatów dostawcy albo innych równoważnych dowodów zapewnienia bezpieczeństwa, zamiast samodzielnego przeprowadzania testów penetracyjnych infrastruktury dostawcy; • Kontrola zabezpieczeń: weryfikacja adekwatności stosowanych zabezpieczeń, w szczególności MFA, zabezpieczeń poczty elektronicznej, urządzeń końcowych (endpointów), wykonywania kopii zapasowych oraz możliwości ich odtwarzania; • RODO: ocena stosowanych środków technicznych i organizacyjnych w odniesieniu do wymagań określonych w art. 32 RODO, w zakresie objętym audytem; • Metodyka: Zamawiający nie narzuca konkretnej metodyki przeprowadzenia audytu lub testów, pod warunkiem że zastosowana przez Wykonawcę metodyka jest adekwatna do zakresu audytu i rodzaju ocenianych rozwiązań; • Wynik: raport z audytu zawierający zidentyfikowane luki i podatności, ocenę ryzyka oraz rekomendacje działań naprawczych; • Raport powinien zawierać co najmniej: * opis zakresu audytu i zastosowanej metodyki, * wykaz zidentyfikowanych podatności, luk i nieprawidłowości, * ocenę ryzyka, * rekomendację działań naprawczy, * wskazanie priorytetu działań, * podsumowanie stanu bezpieczeństwa. 3. Część 3: Opracowanie dokumentacji bezpieczeństwa IT - 1 szt. zgodnie z wymaganiami: Minimalne wymagania: • Zakres: opracowanie zestawu dokumentów bezpieczeństwa adekwatnego do wdrożonego środowiska IT Zamawiającego, obejmującego co najmniej zasady zarządzania dostępem, reagowania na incydenty, wykonywania kopii zapasowych oraz odtwarzania danych; • Zabezpieczenia: dokumentacja powinna uwzględniać stosowanie uwierzytelniania wieloskładnikowego (MFA) tam, gdzie jest ono dostępne, zasady bezpiecznego korzystania z poczty elektronicznej oraz procedurę okresowej weryfikacji prawidłowości wykonywania i możliwości odtworzenia kopii zapasowych; • Ciągłość działania i odtwarzanie po awarii: dokumentacja powinna określać zasady zapewnienia ciągłości działania oraz odtwarzania środowiska IT po awarii, z wykorzystaniem wdrożonego rozwiązania NAS/ba Źródło: Ministerstwo Funduszy i Polityki Regionalnej, Baza Konkurencyjności Funduszy Europejskich; pobrano 2026-10-06; dane przetworzone.