Usługi w zakresie cyberbezpieczeństwa: audyt sieci i testy bezpieczeństwa (Część 1) oraz plany ciągłości działania, projekt segmentacji sieci i szkolenia (Część 2)

Numer ogłoszenia: 2026-40328-293775 Projekt: KPOD.05.10-CW.01-0864/25 - Cyberbezpieczne wodociągi w Gminie Chmielnik Część 1: Audyt cyberbezpieczeństwa sieci IT/OT/ICS/IIoT Część 1 - Audyt cyberbezpieczeństwa sieci, testy penetracyjne i testy socjotechniczne (U37, U02, U29) Przedmiotem Części 1 jest: a) audyt cyberbezpieczeństwa sieci IT/OT/ICS/IIoT obejmujący weryfikację podatności, bezpieczeństwo aplikacji, słabości infrastruktury oraz ocenę dojrzałości procesów bezpieczeństwa według NIST Cybersecurity Framework lub równoważnych ram oceny, wraz z planem działań naprawczych na okres co najmniej 24 miesięcy (U37); b) testy penetracyjne infrastruktury sieciowej w dwóch jednostkach: test zewnętrzny z sieci publicznej oraz test wewnętrzny z sieci lokalnej, w segmentach IT i OT, prowadzone zgodnie z uznanymi metodykami (PTES, OWASP Testing Guide, NIST SP 800-115 lub równoważnymi), z zachowaniem zasad bezpieczeństwa testów w środowisku OT (U02); c) testy socjotechniczne obejmujące kampanię phishingową dla 7 adresatów (co najmniej 2 scenariusze) oraz co najmniej 1 scenariusz vishing lub smishing, wraz ze szkoleniem podsumowującym dla 7 uczestników w wymiarze co najmniej 2 godzin dydaktycznych, prowadzonym wyłącznie zdalnie (U29); d) raporty z audytu i testów oraz prezentacja wyników dla kadry technicznej i dla kierownictwa. CPV: 72150000-1 Usługi doradztwa w zakresie audytu komputerowego oraz sprzętu komputerowego; 72820000-4 Usługi testowania komputerów; 79212000-3 Usługi audytu Miejsce realizacji: Chmielnik (podkarpackie) Część 2: Plany ciągłości działania, segmentacja sieci i szkolenia Część 2 - Plany ciągłości działania, projekt segmentacji sieci i szkolenia (U22, U41, U26, U27) Przedmiotem Części 2 jest: a) opracowanie planów ciągłości działania (BCP) i odtwarzania po awarii (DRP) dla systemu teleinformatycznego i krytycznej usługi zbiorowego zaopatrzenia w wodę oraz zbiorowego odprowadzania i oczyszczania ścieków, obejmujące analizę wpływu na działalność (BIA), analizę ryzyka, strategię ciągłości działania, scenariusz długotrwałego braku zasilania, test planu w formie ćwiczenia sztabowego oraz instruktaż dla personelu (U22); b) opracowanie projektu segmentacji sieci IT/OT/ICS/IIoT obejmującego inwentaryzację logiczną, macierz przepływów, model stref i kanałów zgodny z normą IEC 62443-3-2 lub równoważną, projekt logiczny z regułami filtracji, wymagania wobec sprzętu określone w sposób neutralny technologicznie oraz plan wdrożenia (U41); zakup sprzętu nie wchodzi w zakres zamówienia; c) szkolenie podstawowe z zakresu cyberbezpieczeństwa dla 10 pracowników w 2 turach, w wymiarze co najmniej 6 godzin dydaktycznych na turę (U26); d) szkolenie dla 4 osób kadry zarządzającej w wymiarze co najmniej 8 godzin dydaktycznych (U27). Wszystkie szkolenia i instruktaże w Części 2 prowadzi się wyłącznie w formie zdalnej, synchronicznej, z udziałem trenera prowadzącego zajęcia na żywo, na platformie zapewnionej przez Wykonawcę. Nie dopuszcza się zastąpienia szkoleń kursem e-learningowym ani nagraniem. Szczegółowy opis przedmiotu zamówienia i wymagania dotyczące jego realizacji zawiera Załącznik nr 1 do Zapytania Ofertowego - Opis Przedmiotu Zamówienia (OPZ). CPV: 72220000-3 Usługi doradcze w zakresie systemów i doradztwo techniczne; 79417000-0 Usługi doradcze w zakresie bezpieczeństwa; 80500000-9 Usługi szkoleniowe Miejsce realizacji: Chmielnik (podkarpackie) Źródło: Ministerstwo Funduszy i Polityki Regionalnej, Baza Konkurencyjności Funduszy Europejskich; pobrano 2026-10-05; dane przetworzone.