Cybersecurity services in the organisational and competence area, including business continuity and disaster recovery plans, security audits, network security tests and training for PWiK Jarocin

„Usługi z zakresu cyberbezpieczeństwa w obszarze organizacyjnym i kompetencyjnym, obejmujące: opracowanie i wdrożenie Systemu Zarządzania Ciągłością Działania (SZCD) wraz z planami ciągłości działania (BCP) i odtwarzania po awarii (DRP) dla systemów teleinformatycznych, audyty bezpieczeństwa (SZBI, SZCD, zgodności z KRI i ustawą o krajowym systemie cyberbezpieczeństwa), audyt cyberbezpieczeństwa sieci i testy bezpieczeństwa infrastruktury sieciowej IT/OT/ICS/IIoT oraz szkolenia z zakresu cyberbezpieczeństwa - dla Przedsiębiorstwa Wodociągów i Kanalizacji Sp. z o.o. w Jarocinie” Numer ogłoszenia: 2026-56733-293885 Projekt: KPOD.05.10-CW.01-0001/25 - „Cyberbezpieczne Wodociągi” Część 1: Usługi cyberbezpieczeństwa: SZCD, audyty, testy, szkolenia Przedmiotem zamówienia jest realizacja projektu "Cyberbezpieczne Wodociągi" - w zakresie części organizacyjnej i kompetencyjnej pt.: „Usługi z zakresu cyberbezpieczeństwa w obszarze organizacyjnym i kompetencyjnym, obejmujące: opracowanie i wdrożenie Systemu Zarządzania Ciągłością Działania (SZCD) wraz z planami ciągłości działania (BCP) i odtwarzania po awarii (DRP) dla systemów teleinformatycznych, audyty bezpieczeństwa (SZBI, SZCD, zgodności z KRI i ustawą o krajowym systemie cyberbezpieczeństwa), audyt cyberbezpieczeństwa sieci i testy bezpieczeństwa infrastruktury sieciowej IT/OT/ICS/IIoT oraz szkolenia z zakresu cyberbezpieczeństwa - dla Przedsiębiorstwa Wodociągów i Kanalizacji Sp. z o.o. w Jarocinie” Przedmiotem zamówienia są usługi z zakresu cyberbezpieczeństwa w obszarze organizacyjnym i kompetencyjnym dla Przedsiębiorstwa Wodociągów i Kanalizacji Sp. z o.o. w Jarocinie, realizowane w ramach Projektu grantowego „Wzmocnienie cyberbezpieczeństwa sieci w PWiK w Jarocinie Sp. z o.o." (Konkurs Grantowy „Cyberbezpieczne Wodociągi", KPO - Inwestycja C3.1.1). Zakres zamówienia obejmuje następujące pozycje katalogu kosztów kwalifikowalnych: 1) U22 - opracowanie planów ciągłości działania (BCP) i odtwarzania po awarii (DRP) dla systemów teleinformatycznych; 2) U23 - opracowanie, wdrożenie, przegląd i aktualizacja Systemu Zarządzania Ciągłością Działania (SZCD); 3) U25 - dwa audyty: Audyt nr 1 - audyt Systemu Zarządzania Bezpieczeństwem Informacji (SZBI) oraz zgodności z KRI i ustawą o krajowym systemie cyberbezpieczeństwa (stan wyjściowy); Audyt nr 2 - audyt wdrożonego SZCD na zgodność z PN-EN ISO 22301, KRI i uKSC; 4) U37 - audyt cyberbezpieczeństwa sieci IT/OT/ICS/IIoT; 5) U02 - testy bezpieczeństwa infrastruktury sieciowej IT/OT/ICS/IIoT (model grey box); 6) U26 - szkolenia podstawowe budujące świadomość cyberzagrożeń dla wszystkich pracowników (33 osoby, 2 tury po 2 godziny); 7) U28 - szkolenia specjalistyczne: voucher na autoryzowane szkolenie Microsoft MS-55371 Windows Server Administration lub równoważne (1 osoba) oraz szkolenie dla kierownictwa i kadry kierowniczej w zakresie obowiązków z art. 8e ust. 2 uKSC (co najmniej 5 godzin); 8) U29 - testy socjotechniczne (kampania phishingowa trwająca co najmniej 7 dni roboczych) wraz ze szkoleniem podsumowującym (2 tury po co najmniej 2 godziny); 9) U32 - ćwiczenie symulacyjne (tabletop) z reagowania na incydent i ciągłości działania (2 tury po co najmniej 3 godziny). Parametry środowiska Zamawiającego: 33 pracowników, 6 lokalizacji (siedziba i obiekty technologiczne), 3 publiczne adresy IP objęte testami. Zamówienie nie obejmuje opracowania, wdrożenia ani aktualizacji SZBI (pozycja U20) ani certyfikacji przez akredytowaną jednostkę certyfikującą. Zamawiający nie dopuszcza składania ofert częściowych ani wariantowych. Wskazane normy, standardy i nazwy własne mają charakter wzorcowy - dopuszcza się rozwiązania równoważne. Termin wykonania zamówienia: do 15.12.2026 r. Szczegółowy opis przedmiotu zamówienia zawiera pkt 4 zapytania ofertowego, stanowiącego załącznik do ogłoszenia. CPV: 72220000-3 Usługi doradcze w zakresie systemów i doradztwo techniczne; 72810000-1 Usługi audytu komputerowego; 72820000-4 Usługi testowania komputerów; 79417000-0 Usługi doradcze w zakresie bezpieczeństwa; 80500000-9 Usługi szkoleniowe; 80510000-2 Usługi szkolenia specjalistycznego; 80533100-0 Usługi szkolenia komputerowego Miejsce realizacji: Jarocin (wielkopolskie) Źródło: Ministerstwo Funduszy i Polityki Regionalnej, Baza Konkurencyjności Funduszy Europejskich; pobrano 2026-10-05; dane przetworzone.