Przetarg 12727068 - DOSTAWA SPRZĘTU I USŁUG Z ZAKRESU TELEINFORMATYKI I...

dykowany OT, switch zarządzalny z portami SFP28, Klucz U2F - 43 szt, Access Point WiFi, System zasilania gwarantowanego (UPS)

Część 2: Dokumentacja Systemu Zarządzania Ciągłością Działania (Obszar Organizacyjny) - Wykonawca przeprowadzi inwentaryzację procesów krytycznych oraz badanie luki w odniesieniu do wymagań Dyrektywy NIS2, ustawy o KSC oraz normy ISO 22301 Opracowanie Planów Ciągłości Działania (BCP) oraz Planów Odtwarzania po Awarii (DRP) - Wykonawca przeprowadzi analizę wpływu biznesowego (BIA) w celu zidentyfikowania krytycznych procesów organizacji oraz określenia dopuszczalnych czasów przestoju i maksymalnych strat danych.

Część 3: 3.1. Audyt Systemu Zarządzania Ciągłością Działania - Wykonawca przeprowadzi weryfikację kompletności i spójności dokumentacji SZCD (Polityki, Plany BCP, Plany DRP) z wymaganiami Dyrektywy NIS2 oraz normy ISO 22301, ze szczególnym uwzględnieniem procesów krytycznych dla dostaw wody i odbioru ścieków. 3.2. Audyt Systemu Zarządzania Bezpieczeństwem Informacji - Wykonawca przeprowadzi kompleksowy audyt struktur zarządczych, weryfikując formalne powołanie ról odpowiedzialnych za bezpieczeństwo informacji oraz sprawdzając, czy osoby te posiadają realne uprawnienia decyzyjne i zasoby do wykonywania zadań. 3.3. Audyt Zgodności z KRI, ustawą o KSC - Wykonawca przeprowadzi kompleksową ocenę formalną i prawną Spółki pod kątem spełnienia wszystkich obowiązków nałożonych na podmioty kluczowe/ważne przez aktualne brzmienie Ustawy o Krajowym Systemie Cyberbezpieczeństwa (uKSC) implementującej Dyrektywę NIS2.

Część 4: Szkolenia z zakresu zapewnienia ciągłości działania dla pracowników obsługujących system SCADA - Wykonawca przeprowadzi szkolenia w formie warsztatów praktycznych, bazujących bezpośrednio na opracowanej wcześniej dokumentacji Systemu Zarządzania Ciągłością Działania (SZCD), w tym planach BCP i DRP dla infrastruktury technicznej. Przewidywana liczba uczestników szkolenia to 25 osób. Szkolenie powinno być podzielone na dwie tury po 12-13 osób na turę.

Część 5: Szkolenie z zakresu Cyberbezpieczeństwa dla Pracowników Biurowych - Wykonawca przeprowadzi szkolenia w formie interaktywnych warsztatów dostosowanych poziomem wiedzy do pracowników nietechnicznych. Szkolenie ma być przeprowadzana dla 30 osób i podzielone na dwie tury po ok. 15 osób na turę. 5.2. Szkolenie z zakresu Cyberbezpieczeństwa dla Kadry Zarządzającej - Wykonawca przeprowadzi szkolenie w formie zamkniętych warsztatów strategicznych, uwzględniając specyfikę odpowiedzialności organów zarządzających podmiotów kluczowych/ważnych w sektorze wodociągowo-kanalizacyjnym. Szkolenie ma być przeprowadzona dla sześciu osób. 5.3. Szkolenie Specjalistyczne z Cyberbezpieczeństwa dla Zespołu IT (obszar kompetencyjny) - Wykonawca przeprowadzi szkolenie w formie intensywnych warsztatów technicznych (typu hands-on w środowisku laboratoryjnym), dedykowanych bezpośrednio dla administratorów systemów i sieci Zamawiającego. Szkolenie dla dwóch osób.

Część 6: Audyt bezpieczeństwa sieci w obszarze IT - Wykonawca przeprowadzi szczegółowy przegląd architektury sieciowej w 3 lokalizacjach na podstawie dokumentacji oraz wywiadu z administratorami, weryfikując poprawność segmentacji sieci (VLAN) oraz trwałość separacji logicznej pomiędzy siecią IT a siecią OT (SCADA) po przeprowadzonych testach penetracyjnych

51/PN/TL/2026