Kompleksowa realizacja usług organizacyjnych i szkoleniowych w zakresie cyberbezpieczeństwa, obejmująca opracowanie, wdrożenie, przegląd, aktualizację, utrzymanie i doskonalenie SZBI, SZCD.
Informacje o zamówieniu
Zamawiający
Szczegóły zamówienia
Kody CPV
Analiza rynkowa i konkurencja
W skrócie
Zamawiający poszukuje wykonawcy do realizacji kompleksowych usług organizacyjnych i szkoleniowych z cyberbezpieczeństwa. Zakres obejmuje opracowanie, wdrożenie, przegląd, aktualizację, utrzymanie i doskonalenie Systemu Zarządzania Bezpieczeństwem Informacji (SZBI) oraz Systemu Zarządzania Ciągłością Działalności (SZCD). Projekt będzie realizowany przez cały okres umowy z możliwością ciągłego ulepszania i dostosowywania systemów do zmiennych warunków.
Kluczowe wymagania
- Doświadczenie w opracowaniu i wdrażaniu systemów zarządzania bezpieczeństwem informacji (S…
- Kompetencje w zakresie szkolenia pracowników z cyberbezpieczeństwa i bezpiecznych praktyk
- Wiedza na temat zarządzania ciągłością działalności (SZCD) i planów awaryjnych
- Zdolność do przeglądu, aktualizacji i ulepszania systemów w trakcie realizacji projektu
- Znajomość obowiązujących standardów i regulacji w zakresie ochrony danych i cyberbezpiecze…
Wyłuskane z treści ogłoszenia — pełne i wiążące warunki znajdziesz w dokumentacji (SWZ).
Zapytaj o ten przetarg
Masz pytanie o warunki udziału, terminy albo wymagania? Zadaj je własnymi słowami — odpowiemy na podstawie treści tego ogłoszenia. Za darmo.
Konkurencja i ceny — Informatyka
W kategorii Informatyka rozstrzygnięte postępowania otrzymują średnio 2,1 oferty (konkurencja średnia); 33% ma co najmniej dwie oferty. Mediana wartości udzielonych zamówień to 327 111,13 PLN, a typowy przedział cen wynosi od 175 808,78 PLN do 663 240,63 PLN.
Na podstawie 9 048 rozstrzygnięć z BZP w tej kategorii. Zobacz wszystkie przetargi: Informatyka.
Sprawdź opłacalność startu
Podaj koszt przygotowania oferty i swoją marżę, a my oszacujemy oczekiwaną wartość finansową udziału w tym postępowaniu na podstawie danych z tej kategorii i regionu.
Analiza rynkowa
Przedmiot zamówienia
Opis zamówienia
System Zarządzania Bezpieczeństwem Informacji (SZBI) - opracowanie, wdrożenie, utrzymanie i doskonalenie w okresie realizacji projektu
Termin realizacji: do 2026-12-15
Treść ogłoszenia
1Zamawiający
- Rola zamawiającego
- Postępowanie prowadzone jest samodzielnie przez zamawiającego
- Nazwa zamawiającego
- GMINNY ZAKŁAD USŁUG KOMUNALNYCH
- Krajowy Numer Identyfikacyjny
- REGON 191465357
- Ulica
- ul. Szkolna 3
- Miejscowość
- Jabłowo
- Kod pocztowy
- 83-211
- Województwo
- pomorskie
- Kraj
- Polska
- Lokalizacja NUTS 3
- PL638 - Starogardzki
- Adres poczty elektronicznej
- zamowienia@gzukjablowo.pl
- Adres strony internetowej zamawiającego
- www.gzukjablowo.pl
- Rodzaj zamawiającego
- Zamawiający publiczny - jednostka sektora finansów publicznych - samorządowy zakład budżetowy
- Przedmiot działalności zamawiającego
- Ogólne usługi publiczne
2Informacje podstawowe
- Ogłoszenie dotyczy
- Zamówienia publicznego
- Ogłoszenie dotyczy usług społecznych i innych szczególnych usług
- Nie
- Nazwa zamówienia albo umowy ramowej
- Kompleksowa realizacja usług organizacyjnych i szkoleniowych w zakresie cyberbezpieczeństwa, obejmująca opracowanie, wdrożenie, przegląd, aktualizację, utrzymanie i doskonalenie SZBI, SZCD.
- Identyfikator postępowania
- ocds-148610-e290e955-8295-4692-9dfa-312682adb460
- Numer ogłoszenia
- 2026/BZP 00395940
- Wersja ogłoszenia
- 01
- Data ogłoszenia
- 2026-08-18
- Zamówienie albo umowa ramowa zostały ujęte w planie postępowań
- Tak
- Numer planu postępowań w BZP
- 2026/BZP 00057423/02/P
- Identyfikator pozycji planu postępowań
- 1. 3.1 Kompleksowa realizacja usług organizacyjnych i szkoleniowych w zakresie cyberbezpieczeństwa, obejmująca opracowanie, wdrożenie, przegląd, aktualizację, utrzymanie i doskonalenie SZBI, SZCD.
- O udzielenie zamówienia mogą ubiegać się wyłącznie wykonawcy, o których mowa w art. 94 ustawy
- Nie
- Czy zamówienie albo umowa ramowa dotyczy projektu lub programu współfinansowanego ze środków Unii Europejskiej
- Tak
- Nazwa projektu lub programu
- Cyberbezpieczne Wodociągi
- Tryb udzielenia zamówienia wraz z podstawą prawną
- Zamówienie udzielane jest w trybie podstawowym na podstawie: art. 275 pkt 1 ustawy
3Udostępnianie dokumentów zamówienia i komunikacja
- Adres strony internetowej prowadzonego postępowania
- https://ezamowienia.gov.pl/mp-client/search/list/ocds-148610-e290e955-8295-4692-9dfa-312682adb460
- Zamawiający zastrzega dostęp do dokumentów zamówienia
- Nie
- Wykonawcy zobowiązani są do składania ofert, wniosków o dopuszczenie do udziału w postępowaniu, oświadczeń oraz innych dokumentów wyłącznie przy użyciu środków komunikacji elektronicznej
- Tak
- Informacje o środkach komunikacji elektronicznej, przy użyciu których zamawiający będzie komunikował się z wykonawcami - adres strony internetowej
- https://ezamowienia.gov.pl/mp-client/search/list/ocds-148610-e290e955-8295-4692-9dfa-312682adb460
- Wymagania techniczne i organizacyjne dotyczące korespondencji elektronicznej
- Komunikacja w postępowaniu, zwyłączeniem składania ofert, odbywa się drogą elektroniczną za pośrednictwem formularzy do komunikacji dostępnych w zakładce„Formularze” („Formularze do komunikacji”). Za pośrednictwem „Formularzy do komunikacji” odbywa się w szczególnościprzekazywanie wezwań i zawiadomień, zadawanie pytań i udzielanie odpowiedzi. Formularze do komunikacji umożliwiają równieżdołączenie załącznika do przesyłanej wiadomości (przycisk „dodaj załącznik”). Możliwość korzystania w postępowaniu z „Formularzydo komunikacji” w pełnym zakresie wymaga posiadania konta „Wykonawcy” na Platformie e-Zamówienia oraz zalogowania się na Platformie e-Zamówienia. Szczegółowe informacje na temat zakładania kont podmiotów oraz zasady i warunki korzystania z Platformy e-Zamówienia określa Regulamin Platformy e-Zamówienia, dostępny na stronie internetowej https://ezamowienia.gov.ploraz informacje zamieszczone w zakładce „Centrum Pomocy”. Do korzystania z „Formularzy do komunikacji” służących dozadawania pytań dotyczących w szczególności SWZ wystarczające jest posiadanie tzw. konta uproszczonego na Platformie e-Zamówienia. Maksymalny rozmiar plików przesyłanych za pośrednictwem „Formularzy do komunikacji” wynosi 150 MB (wielkość tadotyczy plików przesyłanych jako załączniki do jednego formularza). Minimalne wymagania techniczne dotyczące sprzętuużywanego w celu korzystania z usług Platformy e-Zamówienia oraz informacje dotyczące specyfikacji połączenia określa Regulamin Platformy e-Zamówienia. Zgodnie z § 12 ww. Regulaminu w celu prawidłowego korzystania z usług Platformy e-Zamówienia wymagany jest: Komputer PC,a. parametry minimum: Intel Core2 Duo, 2 GB RAM, HDD, b. zainstalowany jeden z następujących systemów operacyjnych: MS Windows 7 lub nowszy, OSX/Mac OS 10.10, Ubuntu 14.04, c. Zainstalowana jedna z następujących przeglądarek: Chrome 66.0 lubnowsza, Firefox 59.0 lub nowszy, Safari 11.1 lub nowsza Edge 14.0 i nowsze albo Tablet/Telefon: a. parametry minimum: 4 rdzenie procesora, 2 GB RAM, Android 6.0 Marshmallow, i OS 10.3, b. przeglądarka Chrome 61 lub nowsza. Dla skorzystania z pełnej funkcjonalności może być konieczne włączenie w przeglądarce obsługi protokołu bezpiecznej transmisjidanych SSL, obsługi Java Script, oraz cookies; Specyfikacja połączenia, formatu przesyłanych danych oraz kodowania i oznaczania czasu odbioru danych: 1.1 specyfikacja połączenia – formularze udostępnione są za pomocą protokołu TLS 1.2,1.2 format danych oraz kodowanie: formularze dostępne są w formacie HTML z kodowaniem UTF-81.3 oznaczenia czasu odbioru danych: wszelkie operacje opierają się o czas serwera i dane zapisywane są z dokładnością co dosekundy. Dokumenty elektroniczne, o których mowa w § 2 ust. 1 rozporządzenia Prezesa Rady Ministrów w sprawie wymagań dladokumentów elektronicznych, sporządza się w postaci elektronicznej, w formatach danych określonych w przepisachrozporządzenia Rady Ministrów z dnia 12 kwietnia 2012 r. w sprawie Krajowych Ram Interoperacyjności, minimalnych wymagań dlarejestrów publicznych i wymiany informacji w postaci elektronicznej oraz minimalnych wymagań dla systemów teleinformatycznych(Dz. U. z 2017 r. poz. 2247), z uwzględnieniem rodzaju przekazywanych danych i przekazuje się jako załączniki. W przypadkuformatów, o których mowa w art. 66 ust. 1 ustawy Pzp, ww. regulacje nie będą miały bezpośredniego zastosowania. Dopuszczalneformaty przesyłanych danych to m.in.: .png, .jpg, .jpeg, .doc, .docx, .xls, .xlsx, .ppt, .pptx, .odt, .ods, .odp, .pdf, .zip,.7zip, .txt,.xml,.dwg, .pades, .xades, .tar, .7z. Wszystkie wysłane i odebrane w postępowaniu przez Wykonawcę wiadomości widoczne są pozalogowaniu w podglądzie postępowania w zakładce „Komunikacja”.
- Zamawiający wymaga sporządzenia i przedstawienia ofert przy użyciu narzędzi elektronicznego modelowania danych budowlanych lub innych podobnych narzędzi, które nie są ogólnie dostępne
- Nie
- Oferta - katalog elektroniczny
- Nie dotyczy
- Języki, w jakich mogą być sporządzane dokumenty składane w postępowaniu
- polski
- RODO (obowiązek informacyjny)
- Załącznik nr 7 do SWZ
4Przedmiot zamówienia
- Przed wszczęciem postępowania przeprowadzono konsultacje rynkowe
- Nie
- Rodzaj zamówienia
- Usługi
- Zamawiający udziela zamówienia w częściach, z których każda stanowi przedmiot odrębnego postępowania
- Nie
- Możliwe jest składanie ofert częściowych
- Tak
- Liczba części
- 3
- Zamawiający ogranicza liczbę części zamówienia, którą można udzielić jednemu wykonawcy
- Nie
- Zamawiający uwzględnia aspekty społeczne, środowiskowe lub etykiety w opisie przedmiotu zamówienia
- Nie
- Krótki opis przedmiotu zamówienia
- System Zarządzania Bezpieczeństwem Informacji (SZBI) - opracowanie, wdrożenie, utrzymanie i doskonalenie w okresie realizacji projektu
- Główny kod CPV
- 72246000-1 - Usługi doradcze w zakresie systemów
- Zamówienie obejmuje opcje
- Nie
- Okres realizacji zamówienia albo umowy ramowej
- do 2026-12-15
- Zamawiający przewiduje wznowienia
- Nie
- Zamawiający przewiduje udzielenie dotychczasowemu wykonawcy zamówień na podobne usługi lub roboty budowlane
- Nie
- Sposób określania wagi kryteriów oceny ofert
- Punktowo
- Stosowane kryteria oceny ofert
- Kryterium ceny oraz kryteria jakościowe
- Nazwa kryterium
- Cena
- Waga
- 60
- Rodzaj kryterium
- inne.
- Nazwa kryterium
- Doświadczenie Trenera
- Waga
- 40
- Zamawiający określa aspekty społeczne, środowiskowe lub innowacyjne, żąda etykiet lub stosuje rachunek kosztów cyklu życia w odniesieniu do kryterium oceny ofert
- Nie
- Krótki opis przedmiotu zamówienia
- System Zarządzania Ciągłością Działania STI (SZCD) - opracowanie, wdrożenie, plany BCP/DRP oraz utrzymanie i doskonalenie w okresie realizacji projektu
- Główny kod CPV
- 72220000-3 - Usługi doradcze w zakresie systemów i doradztwo techniczne
- Zamówienie obejmuje opcje
- Nie
- Okres realizacji zamówienia albo umowy ramowej
- do 2026-12-15
- Zamawiający przewiduje wznowienia
- Nie
- Zamawiający przewiduje udzielenie dotychczasowemu wykonawcy zamówień na podobne usługi lub roboty budowlane
- Nie
- Sposób określania wagi kryteriów oceny ofert
- Punktowo
- Stosowane kryteria oceny ofert
- Kryterium ceny oraz kryteria jakościowe
- Nazwa kryterium
- Cena
- Waga
- 60
- Rodzaj kryterium
- inne.
- Nazwa kryterium
- Doświadczenie Głównego eksperta SZBI
- Waga
- 40
- Zamawiający określa aspekty społeczne, środowiskowe lub innowacyjne, żąda etykiet lub stosuje rachunek kosztów cyklu życia w odniesieniu do kryterium oceny ofert
- Nie
- Krótki opis przedmiotu zamówienia
- Szkolenia podstawowe, wdrożeniowe i specjalistyczne z cyberbezpieczeństwa IT/OT/ICS
- Główny kod CPV
- 80500000-9 - Usługi szkoleniowe
- Zamówienie obejmuje opcje
- Nie
- Okres realizacji zamówienia albo umowy ramowej
- do 2026-12-15
- Zamawiający przewiduje wznowienia
- Nie
- Zamawiający przewiduje udzielenie dotychczasowemu wykonawcy zamówień na podobne usługi lub roboty budowlane
- Nie
- Sposób określania wagi kryteriów oceny ofert
- Punktowo
- Stosowane kryteria oceny ofert
- Kryterium ceny oraz kryteria jakościowe
- Nazwa kryterium
- Cena
- Waga
- 60
- Rodzaj kryterium
- inne.
- Nazwa kryterium
- Doświadczenie eksperta SZCD
- Waga
- 40
- Zamawiający określa aspekty społeczne, środowiskowe lub innowacyjne, żąda etykiet lub stosuje rachunek kosztów cyklu życia w odniesieniu do kryterium oceny ofert
- Nie
5Kwalifikacja wykonawców
- Zamawiający przewiduje fakultatywne podstawy wykluczenia
- Nie
- Warunki udziału w postępowaniu
- Tak
- Nazwa i opis warunków udziału w postępowaniu.
- 1. Część 1 - SZBI (U20, U21) • Wykonawca wykaże, że w okresie ostatnich 10 lat przed upływem terminu składania ofert, a jeżeli okres prowadzenia działalności jest krótszy - w tym okresie, należycie wykonał co najmniej 2 usługi obejmujące opracowanie lub istotną aktualizację i wdrożenie SZBI zgodnego z ISO/IEC 27001 lub standardem równoważnym, z których co najmniej jedna obejmowała analizę ryzyka oraz środowisko rozproszone, IT/OT/ICS lub podmiot świadczący usługi publiczne. • Główny ekspert SZBI: wykształcenie wyższe; potwierdzone kwalifikacje Audytora Wiodącego Systemu Zarządzania Bezpieczeństwem Informacji według ISO/IEC 27001:2022, potwierdzone certyfikatem ukończenia z wynikiem pozytywnym szkolenia ISO/IEC 27001:2022 Lead Auditor certyfikowanego przez CQI/IRCA albo certyfikatem lub innym dokumentem potwierdzającym kwalifikacje równoważne na zasadach określonych w pkt 12.3 OPZ; co najmniej 7 lat doświadczenia w bezpieczeństwie informacji/cyberbezpieczeństwie; udział jako kierownik/główny ekspert/ekspert wiodący w co najmniej 3 zakończonych projektach SZBI, w tym co najmniej jednym dotyczącym środowiska rozproszonego, IT/OT/ICS albo usług publicznych. Zamawiający nie wymaga jednoczesnego posiadania certyfikatów wydanych w więcej niż jednym systemie certyfikacji. • Drugi ekspert SZBI: kwalifikacje Audytora Wiodącego, Wdrożeniowca Wiodącego ISO/IEC 27001 lub równoważne; co najmniej 3 lata doświadczenia; udział w co najmniej 2 projektach SZBI. • Ekspert OT/ICS: co najmniej 3 lata praktycznego doświadczenia w bezpieczeństwie lub ciągłości działania środowisk OT/ICS i udział w co najmniej 2 projektach dotyczących segmentacji, monitoringu, ryzyka, hardeningu, reagowania na incydenty, odporności lub ciągłości środowisk przemysłowych. 2. Część 2 - SZCD (U23, U24) • Wykonawca wykaże, że w okresie ostatnich 10 lat przed upływem terminu składania ofert, a jeżeli okres prowadzenia działalności jest krótszy - w tym okresie, należycie wykonał co najmniej 1 usługę obejmującą opracowanie lub istotną aktualizację i wdrożenie systemu zarządzania ciągłością działania, obejmującą co najmniej BIA, RTO/RPO, ocenę ryzyka ciągłości oraz strategię ciągłości/odtwarzania; za równoważne uznaje się projekt obejmujący także BCP/DRP i testy/ćwiczenia. • Ekspert SZCD: kwalifikacje Audytora Wiodącego lub Wdrożeniowca Wiodącego ISO 22301 lub równoważne; co najmniej 3 lata doświadczenia w ciągłości działania; udział w co najmniej 2 projektach SZCD obejmujących BIA, RTO/RPO, ryzyko, strategię, BCP/DRP albo testy i ćwiczenia. • Ekspert OT/ICS: wymagania jak dla części 1. Funkcje mogą być łączone przez jedną osobę, jeżeli spełnia ona łącznie właściwe wymagania. 3. Część 3 - szkolenia (U26, U27, U28) • Wykonawca wykaże, że w okresie ostatnich 5 lat przed upływem terminu składania ofert, a jeżeli okres prowadzenia działalności jest krótszy - w tym okresie, należycie wykonał co najmniej 2 usługi szkoleniowe z zakresu cyberbezpieczeństwa, bezpieczeństwa informacji, ciągłości działania lub bezpieczeństwa IT/OT/ICS, obejmujące łącznie co najmniej 100 uczestników, przy czym co najmniej jedna usługa dotyczyła środowisk OT/ICS, systemów przemysłowych lub procesów krytycznych/usług publicznych. • Trener cyberbezpieczeństwa: wykształcenie wyższe; zaawansowana kwalifikacja/certyfikat z zakresu bezpieczeństwa informacji, cyberbezpieczeństwa lub ISO/IEC 27001 albo równoważny; co najmniej 3 lata doświadczenia szkoleniowego; w ostatnich 3 latach co najmniej 100 godzin szkoleń dla łącznie co najmniej 100 uczestników. • Osoba prowadząca moduły SZBI/SZCD: kwalifikacje Audytora Wiodącego lub Wdrożeniowca Wiodącego ISO/IEC 27001 albo ISO 22301, odpowiednio do zakresu, lub równoważne oraz doświadczenie w co najmniej 2 projektach dotyczących SZBI/SZCD. • Osoba prowadząca moduły techniczne OT/ICS: co najmniej 3 lata praktycznego doświadczenia w bezpieczeństwie IT/OT/ICS i udział w co najmniej 2 projektach technicznych lub szkoleniowych w tym obszarze.
- Zamawiający wymaga złożenia oświadczenia, o którym mowa w art.125 ust. 1 ustawy
- Tak
- Wykaz podmiotowych środków dowodowych na potwierdzenie spełniania warunków udziału w postępowaniu
- wykaz usług wraz z dowodami określającymi, czy usługi zostały wykonane należycie, przy czym dowodami są w szczególności referencje, protokoły odbioru lub inne dokumenty sporządzone przez podmiot, na rzecz którego usługi zostały wykonane, a jeżeli wykonawca z przyczyn niezależnych od niego nie jest w stanie uzyskać tych dokumentów - oświadczenie wykonawcy; oraz wykaz osób wraz z informacjami potwierdzającymi kwalifikacje i doświadczenie
6Warunki zamówienia
- Zamawiający wymaga albo dopuszcza oferty wariantowe
- Nie
- Zamawiający przewiduje aukcję elektroniczną
- Nie
- Zamawiający wymaga wadium
- Nie
- Zamawiający wymaga zabezpieczenia należytego wykonania umowy
- Nie
- Zamawiający przewiduje unieważnienie postępowania, jeśli środki publiczne, które zamierzał przeznaczyć na sfinansowanie całości lub części zamówienia nie zostały przyznane
- Tak
7Projektowane postanowienia umowy
- Zamawiający przewiduje udzielenia zaliczek
- Nie
- Zamawiający przewiduje zmiany umowy
- Tak
- Rodzaj i zakres zmian umowy oraz warunki ich wprowadzenia
- Projekt umowy
- Zamawiający uwzględnił aspekty społeczne, środowiskowe, innowacyjne lub etykiety związane z realizacją zamówienia
- Nie
8Procedura
- Termin składania ofert
- 2026-08-27 10:00
- Miejsce składania ofert
- strona postępowania
- Termin otwarcia ofert
- 2026-08-27 10:10
- Termin związania ofertą
- do 2026-09-25
Warunki i informacje dodatkowe
Informacje dodatkowe
Najczęściej zadawane pytania
Jaki jest termin składania ofert?
Termin składania ofert upływa 27.08.2026 10:00. Pozostało 9 dni.
Kto jest zamawiającym?
Zamawiającym jest GMINNY ZAKŁAD USŁUG KOMUNALNYCH z siedzibą w Jabłowo.
Do jakiej branży należy to zamówienie?
Zamówienie należy do branży: Informatyka (CPV: 72246000-1).
Gdzie znaleźć pełną dokumentację?
Pełna dokumentacja jest dostępna na platformie BZP. Przejdź do ogłoszenia →
Podobne przetargi
Znajdź aktywne przetargi podobne do tego — analiza znaczeniowa i alert na kolejne