„Cyberbezpieczne Wodociągi” dofinansowanego w formie grantu z Krajowego Planu Odbudowy i Zwiększenia Odporności ze środków Instrumentu na Rzecz Odbudowy i Zwiększania Odporności Inwestycji C3.1.1. Cyberbezpieczeństwo – CyberPL, infrastruktura przetwarzania danych oraz optymalizacja infrastruktury służb państwowych odpowiedzialnych za bezpieczeństwo Cyberbezpieczeństwo – Cyberbezpieczne Wodociągi

Opracowanie i wdrożenie Systemu Zarządzania Bezpieczeństwem Przedmiotem zamówienia jest usługa opracowania, wdrożenia, przeglądu, aktualizacji dokumentacji Zakres usługi obejmuje opracowanie i wdrożenie dokumentacji Systemu Zarządzania Bezpieczeństwem Informacji (SZBI) spełniającego wymagania norm rodziny ISO 27000 w zakresie bezpieczeństwa informacji (w szczególności zgodnego z wymaganiami aktualnych norm PN-EN ISO/IEC 27001 oraz zaleceniami aktualnych norm PN-ISO/IEC 27002, PN-ISO-27005) i ISO 31000 w zakresie zarządzania ryzykiem oraz Systemu Zarządzania Ciągłością Działania – w zakresie systemów teleinformatycznych zgodnego z normą PN-EN ISO 22301. Wykonawca zobowiązany jest wytworzyć spójne, jednolite, adekwatne do faktycznych ryzyk, procesów i potrzeb dokumentacje SZBI zgodne z wymaganiami powołanych wyżej norm w celu spełnienia wymagań wynikających z: 1)rozporządzenia Parlamentu Europejskiego I Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych), 2)ustawy z dnia 23 stycznia 2026 r. o zmianie ustawy o krajowym systemie cyberbezpieczeństwa oraz niektórych innych ustaw (Dz.U. 2026 poz. 252). Opracowana dokumentacja (wraz z wdrożeniem SZBI) musi obejmować wszystkie obszary działalności Zamawiającego w tym obszar administracyjno-biurowy (IT) oraz obszar przemysłowy (OT). Wykonawca zobowiązany jest do wytworzenia dokumentacji, formularzy, opracowania zasad postępowania, procedur, itd., które będą zgodne z zapisami Regulaminu Konkursu Grantowego oraz Wzorem Umowy o powierzeniu Grantu dostępnych na stronie: https://www.gov.pl/web/cppc/cyberbezpieczne-wodociagi Wykonawca zobowiązany jest przeprowadzić szkolenia dla 8 pracowników Zamawiającego z zakresu funkcjonowania SZBI oraz z zakresu bezpiecznej pracy w Internecie i rozpoznawania cyberzagrożeń.