Przedmiotem zamówienia jest kompleksowa dostawa sprzętu i oprogramowania, wykonanie wdrożeń oraz świadczenie usług organizacyjnych, szkoleniowych i technicznych podnoszących poziom cyberbezpieczeństwa Gminy Tyszowce. Przedmiot zamówienia stanowi kompleksowe przedsięwzięcie realizowane w ramach projektu „Cyberbezpieczny Wodociąg w Gminie Tyszowce”, którego celem jest podniesienie poziomu bezpieczeństwa informacji oraz odporności infrastruktury teleinformatycznej i technologicznej Zamawiającego. Zakres zamówienia obejmuje: Lp. Obszar Nazwa zadania 1 Organizacyjny Utrzymanie, zarządzanie i doskonalenie SZBI wraz z usługą Pełnomocnika ds. SZBI 2 Kompetencyjny Szkolenie podstawowe z cyberbezpieczeństwa, w tym dostawa platformy e-learningowej 3 Kompetencyjny Szkolenie SZBI/PBI 4 Kompetencyjny Szkolenie dedykowane dla kadry zarządzającej z cyberbezpieczeństwa/SZBI 5 Kompetencyjny Testy socjotechniczne 6 Obszar techniczny IT Ochrona poczty elektronicznej (Email Security Gateway) 7 Obszar techniczny IT Serwer NAS 8 Obszar techniczny IT Szafa RACK 9 Obszar techniczny IT System monitoringu systemów teleinformatycznych 10 Obszar techniczny IT Usługa inwentaryzacji aktywów IT/OT/ICS/IIoT 11 Obszar techniczny IT Zapewnienie ciągłości działania nad wdrożonym systemem monitoringu systemów IT 12 Obszar techniczny IT Wdrożenie usługi Active Directory 13 Obszar techniczny IT Administrowanie usługą Active Directory 14 Obszar techniczny IT Konfiguracja klastra HA między systemami NAS 15 Obszar techniczny IT Utrzymanie rozwiązań wirtualizacyjnych Szczegółowe wymagania techniczne, funkcjonalne, organizacyjne, odbiorowe i dokumentacyjne określa Opis Przedmiotu Zamówienia stanowiący Załącznik nr 2.

6.1. O udzielenie zamówienia mogą ubiegać się wykonawcy spełniający warunki dotyczące zdolności technicznej lub zawodowej. Zamawiający nie określa odrębnych warunków w zakresie zdolności do występowania w obrocie, uprawnień ani sytuacji ekonomicznej i finansowej. 6.2. Doświadczenie wykonawcy Wykonawca wykaże, że w okresie ostatnich 3 lat przed upływem terminu składania ofert, a jeżeli okres działalności jest krótszy - w tym okresie, należycie wykonał lub wykonuje: 1) co najmniej jedną usługę pełnienia funkcji pełnomocnika ds. SZBI albo równoważną usługę utrzymania, zarządzania i doskonalenia SZBI, świadczoną nieprzerwanie przez minimum 24 miesiące; 2) co najmniej dwie usługi szkoleniowe z zakresu cyberbezpieczeństwa, w tym co najmniej jedną usługę obejmującą uruchomienie platformy e-learningowej z zakresu cyberbezpieczeństwa; 3) co najmniej dwie usługi obejmujące testy socjotechniczne lub kampanie phishingowe wraz z raportem wynikowym; 4) co najmniej jedną usługę inwentaryzacji aktywów teleinformatycznych obejmującą identyfikację, klasyfikację i ewidencję urządzeń, systemów, oprogramowania lub zasobów sieciowych w środowisku IT lub OT; 5) co najmniej jedną usługę obejmującą wdrożenie i konfigurację Active Directory oraz migrację albo utworzenie kont użytkowników; 6) co najmniej jedną usługę obejmującą konfigurację rozwiązania wysokiej dostępności dla systemów przechowywania danych, w szczególności klastra NAS HA albo rozwiązania równoważnego; Zamawiający dopuszcza wykazanie doświadczenia w jednym lub kilku zamówieniach. Jedno zamówienie może potwierdzać więcej niż jeden element warunku. W przypadku usługi wykonywanej warunek musi być spełniony w części wykonanej do dnia składania ofert. 6.3. Osoby skierowane do realizacji O udzielenie zamówienia mogą ubiegać się Wykonawcy, którzy dysponują lub będą dysponować w okresie wykonywania zamówienia i skierują do jego realizacji zespół składający się co najmniej: Funkcja: - Ekspert ds. SZBI - minimum 3 lata doświadczenia w bezpieczeństwie informacji; udział w minimum dwóch wdrożeniach, utrzymaniach lub audytach SZBI wykonanych w okresie ostatnich 3 lat; certyfikat audytora wiodącego, audytora lub pełnomocnika ISO/IEC 27001 albo równoważny. - Inżynier infrastruktury - doświadczenie w minimum jednym wdrożeniu wysokiej dostępności systemu przechowywania danych oraz minimum jednym wdrożeniu systemu monitorowania infrastruktury IT wykonanym w okresie ostatnich 3 lat; doświadczenie w minimum jednym wdrożeniu lub konfiguracji Windows Server, w tym we wdrożeniu Active Directory wykonanym w okresie ostatnich 3 lat; certyfikat Windows Server 2019 lub nowszy albo równoważny potwierdzający kompetencje w zakresie Windows Server/Active Directory. doświadczenie w minimum jednej usłudze inwentaryzacji aktywów IT lub OT obejmującej przygotowanie ewidencji i klasyfikację aktywów wykonanej w okresie ostatnich 3 lat . - Specjalista ds. szkoleń i testów - doświadczenie w realizacji 2 usług szkoleniowych z zakresu cyberbezpieczeństwa, w tym co najmniej 1 usługi obejmującej uruchomienie platformy e-learningowej z zakresu cyberbezpieczeństwa oraz minimum dwóch kampanii phishingowych lub innych testów socjotechnicznych, wykonanych w okresie ostatnich 3 lat; certyfikat CEH lub równoważny - Kierownik projektu - doświadczenie w kierowaniu minimum dwoma projektami informatycznymi lub cyberbezpieczeństwa o wartości co najmniej 200 000 zł brutto w ciągu ostatnich 3 lat. Certyfikat PRINCE2 Agile® Foundation Certificate in Agile Project Management lub PRINCE2® Foundation oraz certyfikat M_o_R Foundation Certificate in Risk Management lub równoważny.

do 2026-11-30

Zamówienie udzielane jest w trybie podstawowym na podstawie: art. 275 pkt 1 ustawy

Numer referencyjny: ZP.271.13.2026 Numer ogłoszenia: 2026/BZP 00422776/01 Identyfikator postępowania: ocds-148610-9b189b94-c3c2-42ee-9fb4-4e7cbaad2f8c