ZAPYTANIE OFERTOWE KPO2026/01 USŁUGA System Zarządzania Bezpieczeństwem Informacji (SZBI)

USŁUGA System Zarządzania Bezpieczeństwem Informacji (SZBI) Integralną częścią ogłoszenia jest Zapytanie ofertowe KPO2026/01 wraz z załącznikami. USŁUGA System Zarządzania Bezpieczeństwem Informacji (SZBI) W ramach projektu pn. „Rozwój bezpiecznej infrastruktury cyfrowej w Świdnickim Przedsiębiorstwie Wodociągów i Kanalizacji w Świdnicy Sp. z o.o.” nr KPOD.05.10-CW.01-001/25/0382, realizowanego w ramach Krajowego Planu Odbudowy i Zwiększania Odporności, finansowanego ze środków Instrumentu na Rzecz Odbudowy i Zwiększania Odporności Inwestycja C3.1.1. Cyberbezpieczeństwo – CyberPL, infrastruktura przetwarzania danych oraz optymalizacja infrastruktury służb państwowych odpowiedzialnych za bezpieczeństwo Cyberbezpieczeństwo - Cyberbezpieczne Wodociągi. Konkurs grantowy pn. “Cyberbezpieczne Wodociągi” o numerze KPOD.05.10-CW.01-001/25 inwestycje wspierające robotyzację i cyfryzację w przedsiębiorstwach. ROZWIĄZANIA RÓWNOWAŻNE Zamawiający dopuszcza składanie ofert równoważnych, spełniających warunki dotyczące Przedmiotu zamówienia zawarte w niniejszym zapytaniu. We wszystkich zapisach Zapytania ofertowego oraz jego załącznikach, w których Zamawiający odwołuje się do norm, aprobat, specyfikacji technicznych, znaków towarowych, patentów lub pochodzenia Zamawiający informuje, że dopuszcza możliwość zastosowania równoważnych rozwiązań, tzn. takich, których parametry techniczne są równoważne – co najmniej takie same (nie gorsze) od tych podanych w specyfikacji przedmiotu zamówienia. W przypadku, gdy w opisie Przedmiotu zamówienia, zapisach Zapytania ofertowego oraz jego załącznikach podano nazwy materiałów, produktów lub urządzeń konkretnych producentów to należy traktować to jedynie jako określenie pożądanego standardu i jakości. Przez równoważność produktu rozumie się zaoferowanie produktu, którego parametry techniczne zastosowanych materiałów są co najmniej takie same jak produktów opisanych w Zapytaniu. W przypadku zaoferowania rozwiązania równoważnego, Wykonawca zobowiązany jest wykazać równoważność zastosowanych rozwiązań. Rodzaj zamówienia: Usługa Kody CPV: 79417000-0 Usługi doradcze w zakresie bezpieczeństwa Przedmiotem zamówienia jest usługa doradcza obejmująca opracowanie dokumentacji i wsparcie wdrożenia organizacyjnego Systemu Zarządzania Bezpieczeństwem Informacji (SZBI) wraz z wymaganymi politykami (zarządzania dostępami, haseł, zasad bezpieczeństwa dla dostawców). Kompleksowe opracowanie oraz wsparcie wdrożenia Systemu Zarządzania Bezpieczeństwem Informacji (SZBI) w Świdnickim Przedsiębiorstwie Wodociągów i Kanalizacji w Świdnicy Sp. z o.o., zgodnego z wymaganiami ISO/IEC 27001 oraz obowiązującymi przepisami ustawy o krajowym systemie cyberbezpieczeństwa, z uwzględnieniem specyfiki środowisk IT i OT/ICS Zamawiającego. Zamówienie obejmuje w szczególności diagnozę stanu obecnego, określenie kontekstu i zakresu SZBI, opracowanie metodyki i przeprowadzenie analizy ryzyka, przygotowanie Deklaracji Stosowania i planu postępowania z ryzykiem, opracowanie polityk, procedur, instrukcji i rejestrów, dokumentacji BIA/BCP/DRP, zasad zarządzania incydentami, dostawcami, podatnościami, dostępami i ciągłością działania, a także szkolenia, warsztaty wdrożeniowe i wsparcie powdrożeniowe. Zakres kluczowe obszary: opracowanie planów ciągłości działania (BCP), opracowanie planów tworzenia i testowania kopii zapasowych oraz odtwarzania, opracowanie planów odtwarzania po awarii (DRP), opracowanie strategii bezpieczeństwa, opracowanie polityki bezpieczeństwa, stworzenie procesu i przeprowadzenie analizy ryzyka, stworzenie procesu zarządzania podatnościami, wdrożenie procesu inwentaryzacji, zdefiniowanie polityki zarządzania kontami i dostępami oraz polityki haseł, zdefiniowanie domyślnej bezpiecznej konfiguracji i wprowadzenie rejestru zmian, zdefiniowanie i wdrożenie procesu aktualizacji SW/HW, opracowanie planu reagowania na incydenty oraz macierzy komunikacji. zdefiniowanie i wdrożenie procesu zarządzania dostawcami, przegląd i aktualizacja umów i wsparcie w analizie ryzyka dostawców Efekt ma stanowić sparametryzowany proces zarządzania ryzykiem w łańcuchu dostaw, a zawarte umowy z kontrahentami zostaną uzupełnione o wymagania dotyczące cyberbezpieczeństwa. SZCZEGÓŁOWY OPIS SYSTEMU ZAWARTY ZOSTAŁ W ZAŁĄCZNIKU NR 2 DO NINIEJSZEGO ZAPYTANIA OFERTOWEGO – OPIS PRZEDMIOTU ZAMÓWIENIA (OPZ) SZKOLENIE: Wykonawca, w ramach wynagrodzenia, przeprowadzi: 1. Szkolenie dla Zarządu Zamawiającego oraz osoby lub osób, którym powierzono wykonywanie obowiązków kierownika w zakresie cyberbezpieczeństwa – w wymiarze co najmniej 3 godzin, obejmujące obowiązki kierownictwa wynikające z ustawy o krajowym systemie cyberbezpieczeństwa; 2.Warsztat wdrożeniowy dla osób pełniących kluczowe role w SZBI – w wymiarze co najmniej 6 godzin, dla grupy od 3 do 10 osób, obejmujący w szczególności obsługę rejestru ryzyk, postępowanie z incydentami, zarządzanie uprawnieniami, ciągłość działania, nadzór nad dostawcami, audyty wewnętrzne i przeglądy zarządzania. Przeprowadzenie szkoleń zostanie potwierdzone programem szkolenia, listą uczestników, materiałami szkoleniowymi (wyłącznie w formie elektronicznej) oraz zaświadczeniami o uczestnictwie. GWARANCJA 12 miesięcy od podpisania protokołu końcowego zdawczo odbiorczego bez uwag – w tym obejmująca zapewnienie wsparcia powdrożeniowego. Pełny zakres gwarancji i wsparcia powdrożeniowego został opisany we wzorze umowy stanowiącym załącznik nr 3 do Zapytania ofertowego. Termin realizacji: nie dłużej niż 14 tygodni od dnia zawarcia umowy. Przez zrealizowanie zlecenia Zamawiający rozumie datę protokołu odbioru końcowego bez uwag. Planowany termin zawarcia umowy – po dokonaniu wyboru oferty najkorzystniejszej, bez zbędnej zwłoki w terminie wyznaczonym przez Zamawiającego.