„Usługi z zakresu cyberbezpieczeństwa w obszarze organizacyjnym i kompetencyjnym, obejmujące: opracowanie i wdrożenie Systemu Zarządzania Ciągłością Działania (SZCD) wraz z planami ciągłości działania (BCP) i odtwarzania po awarii (DRP) dla systemów teleinformatycznych, audyty bezpieczeństwa (SZBI, SZCD, zgodności z KRI i ustawą o krajowym systemie cyberbezpieczeństwa), audyt cyberbezpieczeństwa sieci i testy bezpieczeństwa infrastruktury sieciowej IT/OT/ICS/IIoT oraz szkolenia z zakresu cyberbezpieczeństwa - dla Przedsiębiorstwa Wodociągów i Kanalizacji Sp. z o.o. w Jarocinie”

„Usługi z zakresu cyberbezpieczeństwa w obszarze organizacyjnym i kompetencyjnym, obejmujące: opracowanie i wdrożenie Systemu Zarządzania Ciągłością Działania (SZCD) wraz z planami ciągłości działania (BCP) i odtwarzania po awarii (DRP) dla systemów teleinformatycznych, audyty bezpieczeństwa (SZBI, SZCD, zgodności z KRI i ustawą o krajowym systemie cyberbezpieczeństwa), audyt cyberbezpieczeństwa sieci i testy bezpieczeństwa infrastruktury sieciowej IT/OT/ICS/IIoT oraz szkolenia z zakresu cyberbezpieczeństwa - dla Przedsiębiorstwa Wodociągów i Kanalizacji Sp. z o.o. w Jarocinie” Przedmiotem zamówienia jest realizacja projektu "Cyberbezpieczne Wodociągi" - w zakresie części organizacyjnej i kompetencyjnej pt.: „Usługi z zakresu cyberbezpieczeństwa w obszarze organizacyjnym i kompetencyjnym, obejmujące: opracowanie i wdrożenie Systemu Zarządzania Ciągłością Działania (SZCD) wraz z planami ciągłości działania (BCP) i odtwarzania po awarii (DRP) dla systemów teleinformatycznych, audyty bezpieczeństwa (SZBI, SZCD, zgodności z KRI i ustawą o krajowym systemie cyberbezpieczeństwa), audyt cyberbezpieczeństwa sieci i testy bezpieczeństwa infrastruktury sieciowej IT/OT/ICS/IIoT oraz szkolenia z zakresu cyberbezpieczeństwa - dla Przedsiębiorstwa Wodociągów i Kanalizacji Sp. z o.o. w Jarocinie” Przedmiotem zamówienia są usługi z zakresu cyberbezpieczeństwa w obszarze organizacyjnym i kompetencyjnym dla Przedsiębiorstwa Wodociągów i Kanalizacji Sp. z o.o. w Jarocinie, realizowane w ramach Projektu grantowego „Wzmocnienie cyberbezpieczeństwa sieci w PWiK w Jarocinie Sp. z o.o." (Konkurs Grantowy „Cyberbezpieczne Wodociągi", KPO – Inwestycja C3.1.1). Zakres zamówienia obejmuje następujące pozycje katalogu kosztów kwalifikowalnych: 1) U22 – opracowanie planów ciągłości działania (BCP) i odtwarzania po awarii (DRP) dla systemów teleinformatycznych; 2) U23 – opracowanie, wdrożenie, przegląd i aktualizacja Systemu Zarządzania Ciągłością Działania (SZCD); 3) U25 – dwa audyty: Audyt nr 1 – audyt Systemu Zarządzania Bezpieczeństwem Informacji (SZBI) oraz zgodności z KRI i ustawą o krajowym systemie cyberbezpieczeństwa (stan wyjściowy); Audyt nr 2 – audyt wdrożonego SZCD na zgodność z PN-EN ISO 22301, KRI i uKSC; 4) U37 – audyt cyberbezpieczeństwa sieci IT/OT/ICS/IIoT; 5) U02 – testy bezpieczeństwa infrastruktury sieciowej IT/OT/ICS/IIoT (model grey box); 6) U26 – szkolenia podstawowe budujące świadomość cyberzagrożeń dla wszystkich pracowników (33 osoby, 2 tury po 2 godziny); 7) U28 – szkolenia specjalistyczne: voucher na autoryzowane szkolenie Microsoft MS-55371 Windows Server Administration lub równoważne (1 osoba) oraz szkolenie dla kierownictwa i kadry kierowniczej w zakresie obowiązków z art. 8e ust. 2 uKSC (co najmniej 5 godzin); 8) U29 – testy socjotechniczne (kampania phishingowa trwająca co najmniej 7 dni roboczych) wraz ze szkoleniem podsumowującym (2 tury po co najmniej 2 godziny); 9) U32 – ćwiczenie symulacyjne (tabletop) z reagowania na incydent i ciągłości działania (2 tury po co najmniej 3 godziny). Parametry środowiska Zamawiającego: 33 pracowników, 6 lokalizacji (siedziba i obiekty technologiczne), 3 publiczne adresy IP objęte testami. Zamówienie nie obejmuje opracowania, wdrożenia ani aktualizacji SZBI (pozycja U20) ani certyfikacji przez akredytowaną jednostkę certyfikującą. Zamawiający nie dopuszcza składania ofert częściowych ani wariantowych. Wskazane normy, standardy i nazwy własne mają charakter wzorcowy – dopuszcza się rozwiązania równoważne. Termin wykonania zamówienia: do 15.12.2026 r. Szczegółowy opis przedmiotu zamówienia zawiera pkt 4 zapytania ofertowego, stanowiącego załącznik do ogłoszenia. Warunki udziału: Wiedza i doświadczenie: Warunek dotyczący zdolności technicznej (doświadczenia Wykonawcy) określa pkt 6.1 zapytania ofertowego, stanowiącego załącznik do ogłoszenia. Dokumenty potwierdzające spełnianie warunku określa pkt 7 zapytania ofertowego. Osoby zdolne do wykonania zamówienia: Warunek dotyczący zdolności zawodowej (osób skierowanych do realizacji zamówienia) określa pkt 6.2 zapytania ofertowego, stanowiącego załącznik do ogłoszenia, z zastrzeżeniem wymogu niezależności czynności audytowych z pkt 3.5. Dokumenty potwierdzające spełnianie warunku określa pkt 7 zapytania ofertowego. Dodatkowe warunki udziału: Podstawy wykluczenia (powiązania osobowe lub kapitałowe z Zamawiającym, art. 7 ust. 1 ustawy z dnia 13 kwietnia 2022 r., art. 5k rozporządzenia Rady (UE) nr 833/2014) określa pkt 6.3 zapytania ofertowego, stanowiącego załącznik do ogłoszenia. Wykonawca składa oświadczenie według Załącznika nr 5. Kryteria oceny ofert: Cena brutto - waga 100%. Punkty oblicza się według wzoru: C = (Cmin / Cbad) × 100 pkt, gdzie: C - liczba punktów oferty badanej; Cmin - najniższa cena brutto spośród ofert niepodlegających odrzuceniu; Cbad - cena brutto oferty badanej. Wynik zaokrągla się do dwóch miejsc po przecinku. Szczegóły: pkt Miejsce realizacji: Jarocin