Wdrożenie oraz konfiguracja systemu klasy GRC wraz z usługami towarzyszącymi w zakresie bezpieczeństwa informacji, zarządzania ryzykiem, ciągłości działania oraz audytów zgodności, zgodnie z zakresem kwalifikowanym programu „Cyberbezpieczne Wodociągi”

Powstaje w kontekście projektu:
KPOD.05.10-CW.01-0001/25 - Podniesienie poziomu bezpieczeństwa infrastruktury IT/OT w Lubańskim Przedsiębiorstwie Wodociągów i Kanalizacji Sp. z o.o.

Przedmiotem zamówienia jest wdrożenia oraz konfiguracja systemu klasy GRC wraz z usługami towarzyszącymi w zakresie bezpieczeństwa informacji, zarządzania ryzykiem, ciągłości działania oraz audytów zgodności, zgodnie z zakresem kwalifikowanym programu „Cyberbezpieczne Wodociągi”.

Zakres przedmiotu zamówienia obejmuje w szczególności:

1) Oprogramowanie, licencje i wdrożenie
a) Dostarczenie systemu klasy GRC umożliwiającego:
- zarządzanie ryzykiem operacyjnym, technologicznym i organizacyjnym,
- rejestrację incydentów,
- zarządzanie uprawnieniami,
- prowadzenie audytów zgodności,
- generowanie raportów dla kierownictwa.
b) Licencje wieczyste na moduły:
- zarządzanie ryzykiem – 5 jednoczesnych dostępów, dostęp do ryzyk
podstawowych,
- uprawnienia – dla 5 użytkowników i do 50 pracowników,
- audyty – dla 1 podmiotu audytowanego.
c) Dostęp do pełnej bazy ryzyk online przez okres 36 miesięcy.

2) Usługi eksperckie i audytowe
a) audyt cyberbezpieczeństwa sieci,
b) opracowanie i wdrożenie SZBI, STI,
c) opracowanie i wdrożenie planów ciągłości działania (PCD) i odtwarzania po awarii
(DRP),
d) coroczna aktualizacja Systemu Zarządzania Bezpieczeństwem Informacji (SZBI,
SZCD, PCD, STI) przez okres 36 m-c,
e) okresowe przeglądy ryzyk - dwa razy w roku,
f) opracowanie, wdrożenie i aktualizacja SZCD,
g) utrzymanie i zarządzanie SZCD,
h) audyt Systemu Zarządzania Ciągłością Działania,
i) procedura monitorowania efektów projektu.

3) Usługi szkoleniowe i wdrożeniowe
a) podstawowe szkolenie z cyberbezpieczeństwa pracowników (3 x 37 osób, wtym
Security Awareness),
b) szkolenie symulacyjne z zakresu cyberbezpieczeństwa i ciągłości działań,
c) szkolenie w zakresie cyberbezpieczeństwa w obszarze OT,
d) szkolenie/warsztaty z procesu zarządzania ryzykiem (metodyka + ocena ryzyk),
e) asysta przy wdrożeniu modułu uprawnień,
f) szkolenia pracowników z zakresu oceny ryzyka, DPIA oraz raportowania,
g) szkolenie administratora ryzyka – przygotowanie do nadzorowania metodyki,
przeglądów i aktualizacji ryzyk.

4) Wymagania funkcjonalne i techniczne systemu
4.1. Wymagania bezpieczeństwa:
a) dostęp do systemu wyłącznie przez MFA oraz kanały szyfrowane (HTTPS/VPN),
b) zgodność z normami bezpieczeństwa, w tym ISO 27001,
c) wymagane testy bezpieczeństwa wraz z protokołami odbioru,
d) wymagana dokumentacja użytkowa i administracyjna,
e) wymagane przedmiotowe środki dowodowe potwierdzające zgodność z OPZ.
d) wymagane protokoły odbioru dla każdej usługi.

4.2. Wymagania techniczne oprogramowania
a) oprogramowanie działające w systemie Windows (10, 11).

Okres gwarancji: 36 m-cy
Miejsce realizacji
Kraj: Polska, Województwo: dolnośląskie, Powiat: lubański, Gmina: Lubań, Miejscowość: Lubań

Make an offer

2026-10-23 10:00:00.0

Kraj: Polska, Województwo: dolnośląskie, Powiat: lubański, Gmina: Lubań, Miejscowość: Lubań

Training
Licences and software
Software development
Implementation services
Maintenance and support
Consultancy

Lubańskie Przedsiębiorstwo Wodociągów i Kanalizacji Sp. z o.o.
Mickiewicza 1b
59-800 Lubań
Województwo: dolnośląskie
Kraj: Polska
NIP: 6131384458