Nazwa zamówienia: „Wykonanie dokumentacji SZBI wraz z opracowaniem Systemu zarzadzania ciągłością działania (SZCD) oraz przeprowadzenie audytu systemu zarzadzania bezpieczeństwem Informacji dla Krośnieńskiego Przedsiębiorstwa Wodociągowo-Komunalnego Sp. z o.o.” realizowanego w ramach konkursu grantowego finansowanego ze środków Unii Europejskiej NextGenerationEU w ramach Krajowego Planu Odbudowy i Zwiększania Odporności, finansowanego ze środków Instrumentu na Rzecz Odbudowy i Zwiększania Odporności Inwestycja C3.1.1. Cyberbezpieczeństwo – CyberPL, infrastruktura przetwarzania danych oraz optymalizacja infrastruktury służb państwowych odpowiedzialnych za bezpieczeństwo Cyberbezpieczeństwo - Cyberbezpieczne Wodociągi w ramach Konkursu grantowego pn. “Cyberbezpieczne Wodociągi” o numerze KPOD.05.10-CW.01-001/25
Notice description
Powstaje w kontekście projektu:
KPOD.05.10-CW.01-0630/25 - Krajowy Plan Odbudowy i Zwiększenia Odporności. Cyberbezpieczeństwo - Cyberbezpieczne Wodociągi o nr. KPOD.05.10-CW.01-001/25
Część 1
Nazwa zamówienia: „Wykonanie dokumentacji SZBI wraz z opracowaniem Systemu zarzadzania ciągłością działania (SZCD) oraz przeprowadzenie audytu systemu zarzadzania bezpieczeństwem Informacji dla Krośnieńskiego Przedsiębiorstwa Wodociągowo-Komunalnego Sp. z o.o.”
realizowanego w ramach konkursu grantowego finansowanego ze środków Unii Europejskiej NextGenerationEU w ramach Krajowego Planu Odbudowy i Zwiększania Odporności, finansowanego ze środków Instrumentu na Rzecz Odbudowy i Zwiększania Odporności Inwestycja C3.1.1. Cyberbezpieczeństwo – CyberPL, infrastruktura przetwarzania danych oraz optymalizacja infrastruktury służb państwowych odpowiedzialnych za bezpieczeństwo Cyberbezpieczeństwo - Cyberbezpieczne Wodociągi w ramach Konkursu grantowego pn. “Cyberbezpieczne Wodociągi” o numerze KPOD.05.10-CW.01-001/25
1. Przedmiotem zamówienia jest usługa na Wykonanie dokumentacji SZBI wraz z opracowaniem Systemu zarzadzania ciągłością działania (SZCD) oraz przeprowadzenie audytu systemu zarzadzania bezpieczeństwem Informacji dla Krośnieńskiego Przedsiębiorstwa Wodociągowo-Komunalnego Sp. z o.o. realizowanego w ramach Krajowego Planu Odbudowy i Zwiększania Odporności finansowanego ze środków Instrumentu na Rzecz Odbudowy i Zwiększania Odporności Inwestycja C3.1.1. Cyberbezpieczeństwo – CyberPL, infrastruktura przetwarzania danych oraz optymalizacja infrastruktury służb państwowych odpowiedzialnych za bezpieczeństwo Cyberbezpieczeństwo - Cyberbezpieczne Wodociągi. Konkurs grantowy pn. “Cyberbezpieczne Wodociągi” o numerze KPOD.05.10-CW.01-001/25.
2. Zamawiający dokonuje podziału zamówienia na dwie części odpowiadające wyodrębnionym obszarom realizacji przedmiotu zamówienia:
A. CZĘŚĆ I - Przeprowadzenie audytu Systemu Zarządzania Bezpieczeństwem Informacji [SZBI].
Część I obejmuje przeprowadzenie audytu Systemu Zarządzania Bezpieczeństwem Informacji [SZBI] zgodnie z kryteriami zawartymi w § 20 ust. 2 ww. rozporządzenia KRI lub zgodność z wymaganiami normy PN-ISO/IEC 27001, w tym:
• spotkanie otwierające audyt;
• weryfikacja zgodności przyjętych procedur z przepisami Rozporządzenia Rady Ministrów z dnia 21 maja 2024 r. w sprawie Krajowych Ram Interoperacyjności, minimalnych wymagań dla rejestrów publicznych i wymiany informacji w postaci elektronicznej oraz minimalnych wymagań dla systemów teleinformatycznych;
• weryfikacja zgodności przyjętych procedur z przepisami z zakresu cyberbezpieczeństwa w oparciu o przepisy Ustawy z dnia 5 lipca 2018 r. krajowym systemie cyberbezpieczeństwa;
• weryfikacja zgodności przyjętych procedur z przepisami z zakresu ochrony danych w oparciu o przepisy Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) oraz Ustawy z dnia 10 maja 2018 r. ochronie danych osobowych;
• testy podatności;
• zamknięcie audytu;
• przygotowanie i przekazanie Raportu z audytu;
• omówienie wyników oraz wydanie rekomendacji Kierownictwu Jednostki.
Szczegółowy Opis Przedmiotu Zamówienia stanowi załącznik nr 1A do SWZ – „Opis przedmiotu zamówienia dla Części I”.
Miejsce realizacji
Kraj: Polska, Województwo: lubuskie, Powiat: krośnieński, Gmina: Krosno Odrzańskie, Miejscowość: Krosno Odrzańskie
Część 2
Nazwa zamówienia: „Wykonanie dokumentacji SZBI wraz z opracowaniem Systemu zarzadzania ciągłością działania (SZCD) oraz przeprowadzenie audytu systemu zarzadzania bezpieczeństwem Informacji dla Krośnieńskiego Przedsiębiorstwa Wodociągowo-Komunalnego Sp. z o.o.”
realizowanego w ramach konkursu grantowego finansowanego ze środków Unii Europejskiej NextGenerationEU w ramach Krajowego Planu Odbudowy i Zwiększania Odporności, finansowanego ze środków Instrumentu na Rzecz Odbudowy i Zwiększania Odporności Inwestycja C3.1.1. Cyberbezpieczeństwo – CyberPL, infrastruktura przetwarzania danych oraz optymalizacja infrastruktury służb państwowych odpowiedzialnych za bezpieczeństwo Cyberbezpieczeństwo - Cyberbezpieczne Wodociągi w ramach Konkursu grantowego pn. “Cyberbezpieczne Wodociągi” o numerze KPOD.05.10-CW.01-001/25
1. Przedmiotem zamówienia jest usługa na Wykonanie dokumentacji SZBI wraz z opracowaniem Systemu zarzadzania ciągłością działania (SZCD) oraz przeprowadzenie audytu systemu zarzadzania bezpieczeństwem Informacji dla Krośnieńskiego Przedsiębiorstwa Wodociągowo-Komunalnego Sp. z o.o. realizowanego w ramach Krajowego Planu Odbudowy i Zwiększania Odporności finansowanego ze środków Instrumentu na Rzecz Odbudowy i Zwiększania Odporności Inwestycja C3.1.1. Cyberbezpieczeństwo – CyberPL, infrastruktura przetwarzania danych oraz optymalizacja infrastruktury służb państwowych odpowiedzialnych za bezpieczeństwo Cyberbezpieczeństwo - Cyberbezpieczne Wodociągi. Konkurs grantowy pn. “Cyberbezpieczne Wodociągi” o numerze KPOD.05.10-CW.01-001/25.
2. Zamawiający dokonuje podziału zamówienia na dwie części odpowiadające wyodrębnionym obszarom realizacji przedmiotu zamówienia:
B. CZĘŚĆ II - Przeanalizowanie sytuacji Zamawiającego oraz stworzenie od nowa pełnej dokumentacji systemu zarządzania bezpieczeństwem informacji i jej wdrożenie zgodnie z wytycznymi normy PN-EN ISO/IEC 27001
Część II obejmuje przeanalizowanie sytuacji Zamawiającego oraz stworzenie od nowa pełnej dokumentacji systemu zarządzania bezpieczeństwem informacji i jej wdrożenie zgodnie z wytycznymi normy PN-EN ISO/IEC 27001:
W ramach realizowanego przedmiotu zamówienia Wykonawca jest zobowiązany do:
• Wykonania analizy sytuacji Zamawiającego w zakresie bezpieczeństwa informacji (organizacji, procesów, aktywów, systemów oraz środowisk IT i OT), która pozwoli na określenie potrzeb związanych z koniecznością stworzenia od nowa pełnej dokumentacji zgodnej z wymaganiami nowelizowanej ustawy o krajowym systemie cyberbezpieczeństwa oraz norm ISO 27000 w zakresie bezpieczeństwa informacji (w szczególności zgodnego z wymaganiami aktualnych norm PN-EN ISO/IEC 27001 oraz zaleceniami aktualnych norm PN-ISO/IEC 27002, PN-ISO-27005) i ISO 31000 w zakresie zarządzania ryzykiem oraz zapewnienia zarządzania ciągłością działania w nawiązaniu do normy PN-EN ISO 22301.
• Przedstawienia Zamawiającemu raportu dokumentującego rezultaty wykonanej analizy sytuacji Zamawiającego wraz z zaleceniami dotyczącymi zakresu i struktury dokumentów, które należy stworzyć w ramach systemu zarządzania bezpieczeństwem informacji.
• Opracowania od nowa i wdrożenia pełnej dokumentacji Systemu Zarządzania Bezpieczeństwem Informacji.
• Opracowania od nowa i wdrożenia Systemu Zarządzania Ciągłością Działania (SZCD) oraz planów ciągłości działania i odtwarzania po awarii (BCP/DRP) dla systemów teleinformatycznych Zamawiającego.
• Utrzymania, zarządzania i doskonalenia SZBI oraz SZCD po ich wdrożeniu, w okresie realizacji umowy.
• Przeszkolenia kadry Zamawiającego z cyberbezpieczeństwa, obejmującego wdrożone polityki SZBI.
• Realizacji zamówienia zgodnie z wymaganiami organizacyjnymi, formalnymi i odbiorowymi określonymi w niniejszym opisie.
• Przekazania Zamawiającemu produktów zamówienia wskazanych w opisie przedmiotu zamówienia.
Szczegółowy Opis Przedmiotu Zamówienia stanowi załącznik nr 1B do SWZ – „Opis przedmiotu zamówienia dla Części II”.
Miejsce realizacji
Kraj: Polska, Województwo: lubuskie, Powiat: krośnieński, Gmina: Krosno Odrzańskie, Miejscowość: Krosno Odrzańskie
KPOD.05.10-CW.01-0630/25 - Krajowy Plan Odbudowy i Zwiększenia Odporności. Cyberbezpieczeństwo - Cyberbezpieczne Wodociągi o nr. KPOD.05.10-CW.01-001/25
Część 1
Nazwa zamówienia: „Wykonanie dokumentacji SZBI wraz z opracowaniem Systemu zarzadzania ciągłością działania (SZCD) oraz przeprowadzenie audytu systemu zarzadzania bezpieczeństwem Informacji dla Krośnieńskiego Przedsiębiorstwa Wodociągowo-Komunalnego Sp. z o.o.”
realizowanego w ramach konkursu grantowego finansowanego ze środków Unii Europejskiej NextGenerationEU w ramach Krajowego Planu Odbudowy i Zwiększania Odporności, finansowanego ze środków Instrumentu na Rzecz Odbudowy i Zwiększania Odporności Inwestycja C3.1.1. Cyberbezpieczeństwo – CyberPL, infrastruktura przetwarzania danych oraz optymalizacja infrastruktury służb państwowych odpowiedzialnych za bezpieczeństwo Cyberbezpieczeństwo - Cyberbezpieczne Wodociągi w ramach Konkursu grantowego pn. “Cyberbezpieczne Wodociągi” o numerze KPOD.05.10-CW.01-001/25
1. Przedmiotem zamówienia jest usługa na Wykonanie dokumentacji SZBI wraz z opracowaniem Systemu zarzadzania ciągłością działania (SZCD) oraz przeprowadzenie audytu systemu zarzadzania bezpieczeństwem Informacji dla Krośnieńskiego Przedsiębiorstwa Wodociągowo-Komunalnego Sp. z o.o. realizowanego w ramach Krajowego Planu Odbudowy i Zwiększania Odporności finansowanego ze środków Instrumentu na Rzecz Odbudowy i Zwiększania Odporności Inwestycja C3.1.1. Cyberbezpieczeństwo – CyberPL, infrastruktura przetwarzania danych oraz optymalizacja infrastruktury służb państwowych odpowiedzialnych za bezpieczeństwo Cyberbezpieczeństwo - Cyberbezpieczne Wodociągi. Konkurs grantowy pn. “Cyberbezpieczne Wodociągi” o numerze KPOD.05.10-CW.01-001/25.
2. Zamawiający dokonuje podziału zamówienia na dwie części odpowiadające wyodrębnionym obszarom realizacji przedmiotu zamówienia:
A. CZĘŚĆ I - Przeprowadzenie audytu Systemu Zarządzania Bezpieczeństwem Informacji [SZBI].
Część I obejmuje przeprowadzenie audytu Systemu Zarządzania Bezpieczeństwem Informacji [SZBI] zgodnie z kryteriami zawartymi w § 20 ust. 2 ww. rozporządzenia KRI lub zgodność z wymaganiami normy PN-ISO/IEC 27001, w tym:
• spotkanie otwierające audyt;
• weryfikacja zgodności przyjętych procedur z przepisami Rozporządzenia Rady Ministrów z dnia 21 maja 2024 r. w sprawie Krajowych Ram Interoperacyjności, minimalnych wymagań dla rejestrów publicznych i wymiany informacji w postaci elektronicznej oraz minimalnych wymagań dla systemów teleinformatycznych;
• weryfikacja zgodności przyjętych procedur z przepisami z zakresu cyberbezpieczeństwa w oparciu o przepisy Ustawy z dnia 5 lipca 2018 r. krajowym systemie cyberbezpieczeństwa;
• weryfikacja zgodności przyjętych procedur z przepisami z zakresu ochrony danych w oparciu o przepisy Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólne rozporządzenie o ochronie danych) oraz Ustawy z dnia 10 maja 2018 r. ochronie danych osobowych;
• testy podatności;
• zamknięcie audytu;
• przygotowanie i przekazanie Raportu z audytu;
• omówienie wyników oraz wydanie rekomendacji Kierownictwu Jednostki.
Szczegółowy Opis Przedmiotu Zamówienia stanowi załącznik nr 1A do SWZ – „Opis przedmiotu zamówienia dla Części I”.
Miejsce realizacji
Kraj: Polska, Województwo: lubuskie, Powiat: krośnieński, Gmina: Krosno Odrzańskie, Miejscowość: Krosno Odrzańskie
Część 2
Nazwa zamówienia: „Wykonanie dokumentacji SZBI wraz z opracowaniem Systemu zarzadzania ciągłością działania (SZCD) oraz przeprowadzenie audytu systemu zarzadzania bezpieczeństwem Informacji dla Krośnieńskiego Przedsiębiorstwa Wodociągowo-Komunalnego Sp. z o.o.”
realizowanego w ramach konkursu grantowego finansowanego ze środków Unii Europejskiej NextGenerationEU w ramach Krajowego Planu Odbudowy i Zwiększania Odporności, finansowanego ze środków Instrumentu na Rzecz Odbudowy i Zwiększania Odporności Inwestycja C3.1.1. Cyberbezpieczeństwo – CyberPL, infrastruktura przetwarzania danych oraz optymalizacja infrastruktury służb państwowych odpowiedzialnych za bezpieczeństwo Cyberbezpieczeństwo - Cyberbezpieczne Wodociągi w ramach Konkursu grantowego pn. “Cyberbezpieczne Wodociągi” o numerze KPOD.05.10-CW.01-001/25
1. Przedmiotem zamówienia jest usługa na Wykonanie dokumentacji SZBI wraz z opracowaniem Systemu zarzadzania ciągłością działania (SZCD) oraz przeprowadzenie audytu systemu zarzadzania bezpieczeństwem Informacji dla Krośnieńskiego Przedsiębiorstwa Wodociągowo-Komunalnego Sp. z o.o. realizowanego w ramach Krajowego Planu Odbudowy i Zwiększania Odporności finansowanego ze środków Instrumentu na Rzecz Odbudowy i Zwiększania Odporności Inwestycja C3.1.1. Cyberbezpieczeństwo – CyberPL, infrastruktura przetwarzania danych oraz optymalizacja infrastruktury służb państwowych odpowiedzialnych za bezpieczeństwo Cyberbezpieczeństwo - Cyberbezpieczne Wodociągi. Konkurs grantowy pn. “Cyberbezpieczne Wodociągi” o numerze KPOD.05.10-CW.01-001/25.
2. Zamawiający dokonuje podziału zamówienia na dwie części odpowiadające wyodrębnionym obszarom realizacji przedmiotu zamówienia:
B. CZĘŚĆ II - Przeanalizowanie sytuacji Zamawiającego oraz stworzenie od nowa pełnej dokumentacji systemu zarządzania bezpieczeństwem informacji i jej wdrożenie zgodnie z wytycznymi normy PN-EN ISO/IEC 27001
Część II obejmuje przeanalizowanie sytuacji Zamawiającego oraz stworzenie od nowa pełnej dokumentacji systemu zarządzania bezpieczeństwem informacji i jej wdrożenie zgodnie z wytycznymi normy PN-EN ISO/IEC 27001:
W ramach realizowanego przedmiotu zamówienia Wykonawca jest zobowiązany do:
• Wykonania analizy sytuacji Zamawiającego w zakresie bezpieczeństwa informacji (organizacji, procesów, aktywów, systemów oraz środowisk IT i OT), która pozwoli na określenie potrzeb związanych z koniecznością stworzenia od nowa pełnej dokumentacji zgodnej z wymaganiami nowelizowanej ustawy o krajowym systemie cyberbezpieczeństwa oraz norm ISO 27000 w zakresie bezpieczeństwa informacji (w szczególności zgodnego z wymaganiami aktualnych norm PN-EN ISO/IEC 27001 oraz zaleceniami aktualnych norm PN-ISO/IEC 27002, PN-ISO-27005) i ISO 31000 w zakresie zarządzania ryzykiem oraz zapewnienia zarządzania ciągłością działania w nawiązaniu do normy PN-EN ISO 22301.
• Przedstawienia Zamawiającemu raportu dokumentującego rezultaty wykonanej analizy sytuacji Zamawiającego wraz z zaleceniami dotyczącymi zakresu i struktury dokumentów, które należy stworzyć w ramach systemu zarządzania bezpieczeństwem informacji.
• Opracowania od nowa i wdrożenia pełnej dokumentacji Systemu Zarządzania Bezpieczeństwem Informacji.
• Opracowania od nowa i wdrożenia Systemu Zarządzania Ciągłością Działania (SZCD) oraz planów ciągłości działania i odtwarzania po awarii (BCP/DRP) dla systemów teleinformatycznych Zamawiającego.
• Utrzymania, zarządzania i doskonalenia SZBI oraz SZCD po ich wdrożeniu, w okresie realizacji umowy.
• Przeszkolenia kadry Zamawiającego z cyberbezpieczeństwa, obejmującego wdrożone polityki SZBI.
• Realizacji zamówienia zgodnie z wymaganiami organizacyjnymi, formalnymi i odbiorowymi określonymi w niniejszym opisie.
• Przekazania Zamawiającemu produktów zamówienia wskazanych w opisie przedmiotu zamówienia.
Szczegółowy Opis Przedmiotu Zamówienia stanowi załącznik nr 1B do SWZ – „Opis przedmiotu zamówienia dla Części II”.
Miejsce realizacji
Kraj: Polska, Województwo: lubuskie, Powiat: krośnieński, Gmina: Krosno Odrzańskie, Miejscowość: Krosno Odrzańskie
Time limit for receipt of tenders
2026-11-20 09:00:00.0
Location
Kraj: Polska, Województwo: lubuskie, Powiat: krośnieński, Gmina: Krosno Odrzańskie, Miejscowość: Krosno Odrzańskie
Category assortment
Audit and controlling
Consultancy
Consultancy
Buyer details
Krośnieńskie Przedsiębiorstwo Wodociągowo-Komunalne Sp. z o.o.
Wiejska 23
66-600 Krosno Odrzańskie
Województwo: lubuskie
Kraj: Polska
NIP: 9261644439
Wiejska 23
66-600 Krosno Odrzańskie
Województwo: lubuskie
Kraj: Polska
NIP: 9261644439
