Usługa przeprowadzenia stacjonarnego szkolenia z zakresu cyberbezpieczeństwa dla pracowników Urzędu Gminy Mielnik niebędących pracownikami IT w ramach projektu „Cyberbezpieczny samorząd Gminy Mielnik”

Usługa przeprowadzenia stacjonarnego szkolenia z zakresu cyberbezpieczeństwa dla pracowników Urzędu Gminy Mielnik niebędących pracownikami IT w ramach projektu „Cyberbezpieczny samorząd Gminy Mielnik”. OPIS PRZEDMIOTU ZAMÓWIENIA 1. Przedmiot zamówienia nie jest podzielony na części. 2. Opis przedmiotu zamówienia: Opis szkolenia: A. Szkolenie dla 16 osób (pracowników Urzędu Gminy, niebędących pracownikami IT) podzielonych na dwie (2) grupy szkoleniowe. B. Dla każdej z grup: szkolenie realizowane stacjonarnie, jednodniowe, 6 godzinne (w tym test na koniec szkolenia). Godzina zajęć rozumiana jako 45 minut. C. Szkolenie realizowane w siedzibie Zamawiającego. D. Program szkolenia (wymagania minimalne) 1) Wprowadzenie do cyberbezpieczeństwa - definicja i znaczenie cyberbezpieczeństwa w administracji publicznej. Omówienie najważniejszych wymagań zwartych w przepisach prawa. 2) Omówienie roli i odpowiedzialności kadry kierowniczej oraz pracowników w utrzymaniu bezpieczeństwa informacji. 3) Zagrożenia związane z oprogramowaniem typu ransomware i malware, ich identyfikacja, mechanizmy działania oraz metody zapobiegania i reagowania. 4) Phishing, fishing, pharming i inne ataki socjotechniczne. Rozpoznawanie i ochrona przed próbami wyłudzenia informacji, atakami phishingowymi oraz innymi technikami socjotechnicznymi. 5) Podstawowe zasady cyberbezpieczeństwa. Omówienie reguł i procedur dotyczących ochrony danych, bezpiecznego korzystania z zasobów informatycznych. 6) Bezpieczna obsługa poczty elektronicznej. Omówienie zasad korzystania z e-maila, rozpoznawanie podejrzanych wiadomości, załączników oraz linków, a także ochrona przed spamem i phishingiem. 7) Zarządzanie hasłami i autoryzacja, tworzenie silnych haseł, korzystanie z menedżerów haseł, autoryzacja dwuetapowa, klucze sprzętowe. 8) Zabezpieczanie urządzeń przenośnych przed utratą danych, kradzieżą oraz złośliwym oprogramowaniem (smartfony, tablety, laptopy). 9) Bezpieczne przetwarzanie i przechowywanie danych - szyfrowanie danych, zasady bezpiecznego przechowywania informacji, zarządzanie dostępem oraz udostępnianie danych w sposób bezpieczny. 10) Omówienie mechanizmów ochrony przed spoofingiem, fałszowaniem numerów telefonów oraz innymi technikami oszustw telefonicznych. 11) Zarządzanie dostępem do systemów i informacji - zasady przydzielania uprawnień, kontrola dostępu oraz monitorowanie aktywności użytkowników w systemach informacyjnych. 12) Bezpieczna komunikacja w środowisku cyfrowym, szyfrowanie komunikacji, korzystanie z bezpiecznych kanałów komunikacyjnych, zabezpieczenie wideokonferencji oraz przesyłania danych. Bezpieczne korzystanie z sieci bezprzewodowych. 13) Zapobieganie wyłudzeniom danych osobowych za pomocą metod socjotechnicznych oraz przeciwdziałanie kradzieży tożsamości. 14) Procedury postępowania w przypadku wykrycia incydentu bezpieczeństwa, raportowanie naruszeń, minimalizowanie skutków naruszenia oraz analizowanie przyczyn. 15) Identyfikacja, analiza i ocena ryzyka, zarządzanie ryzykiem oraz wdrażanie odpowiednich środków zabezpieczających. 16) Ochrona infrastruktury IT przed zagrożeniami, zabezpieczenia techniczne, takie jak firewalle, systemy wykrywania włamań (IDS/IPS), aktualizacje i zarządzanie łatami bezpieczeństwa. 17) Rola prawidłowej archiwizacji danych w procesie ochrony danych przed zagrożeniami, backup-replikacja backupu-odmiejscowienia backupu. Prawidłowa retencja danych. 18) Niebezpieczeństwo związane z chatbotami AI. Ryzyko nadmiernego udostępniania. Omówienie zasad bezpiecznego korzystania z chatbotów AI. 19) Omówienie (na przykładach) co najmniej 5 przypadków znanych cyberincydentów w administracji publicznej z lat 2023 - 2026, w tym przynajmniej 2 zdarzeń będących następstwami działań z wykorzystaniem metod socjotechnicznych. E. Zasady i warunki wykonywania przedmiotu zamówienia - forma realizacji szkoleń: 1) Szkolenie prowadzone stacjonarnie w siedzibie Zamawiającego. 2) Możliwość zadawania pytań i konsultacji z trenerem podczas szkolenia. 3) Szkolenie prowadzone w języku polskim; 4) Zamawiający wymaga, żeby nie później niż 2 dni przed planowanym terminem rozpoczęcia szkoleń Wykonawca przedstawił zakres merytoryczny/program i harmonogram szkoleń wraz z wykazem osób wskazanych do jego realizacji; 5) Konkretne terminy szkoleń dla poszczególnych grup Wykonawca będzie ustalał z Zamawiającym po podpisaniu umowy; 6) Zamawiający wymaga zachowania minimum 1-tygodniowego odstępu czasowego pomiędzy szkoleniami obydwu grup szkoleniowych. 7) Przed podpisaniem umowy Wykonawca zobowiązany będzie do złożenia oświadczenia w zakresie spełniania wymogów dotyczących ochrony danych osobowych; 8) Wykonawca przy wykonaniu przedmiotu zamówienia (w razie konieczności) zobowiązany jest spełnić warunki służące zapewnieniu dostępności osobom ze szczególnymi potrzebami, z uwzględnieniem minimalnych wymagań określonych w art. 6 ustawy z dnia 19 lipca 2019 r. o zapewnianiu dostępności osobom ze szczególnymi potrzebami. 9) Materiały szkoleniowe powinny być dostarczone w formie elektronicznej lub drukowanej; Materiały szkoleniowe tj. prezentacje, mat. drukowane (w tym także uzyskane przez uczestników szkolenia zaświadcenia/certyfikaty) muszą być odpowiednio oznakowane i oznaczone informacją o finansowaniu przedmiotu zamówienia ze środków Funduszy Europejskich na Rozwój Cyfrowy 2021-2027 (FERC), zgodnie z Regulaminem Konkursu Grantowego „Cyberbezpieczny Samorząd”. Obowiązujące logotypy zostały opublikowane w: Cyberbezpieczny Samorząd - Centrum Projektów Polska Cyfrowa - Portal Gov.pl (www.gov.pl) Materiały reklamowe do pobrania / Logotypy Cyberbezpieczny Samorząd - kolorowy + logo CPPC; 10) Do obowiązków Wykonawcy należy przedłożenie Zamawiającemu programu szkolenia, listy obecności, potwierdzenia odebrania certyfikatów/zaświadczeń o ukończeniu szkolenia; 11) Podczas szkolenia muszą zostać zachowane zasady równości szans i niedyskryminacji, w tym dostępność dla osób z niepełnosprawnościami oraz równości kobiet i mężczyzn. Dostarczane materiały szkoleniowe muszą być zgodne z zasadami uniwersalnego projektowania oraz standardami równościowymi, w szczególności ze standardem cyfrowym. W zależności od potrzeb uczestników szkolenia, Wykonawca będzie musiał zapewnić materiały szkoleniowe z większym rozmiarem czcionki, odpowiednim dla osób słabowidzących (w przypadku materiałów drukowanych) lub z możliwością powiększania czcionki (w przypadku materiałów elektronicznych). W ramach grup szkoleniowych przewidziana jest równa dostępność dla kobiet i mężczyzn oraz osób niepełnosprawnych; 12) Zamawiający zwraca uwagę, że szkolenia będące przedmiotem zamówienia mają charakter kształcenia zawodowego i są finansowane w całości ze środków publicznych, w związku z czym są one zwolnione z podatku od towarów i usług na podstawie §3 ust. 1 pkt 14 rozporządzenia Ministra Finansów z dnia 20 grudnia 2013 roku w sprawie zwolnień od podatku towarów i usług oraz warunków stosowania tych zwolnień (t.j. Dz.U.2025.832).

Mielnik, siemiatycki, podlaskie