Przedmiot zlecenia: Szkolenia z cyberbezpieczeństwa dla pracowników PUK PEKO w ramach „Cyberbezpiecznych Wodociągów” — ADM.014.2026.10.AS. Zamawiający: Przedsiębiorstwo Usług Komunalnych "PEKO" Sp. z o.o. Kategoria: Usługi. Lokalizacja realizacji: Kosakowo, pomorskie. Termin składania ofert: 10.11.2026 10:00. Kod CPV: 80533100-0. Zakres podany w publicznym źródle: Przedmiotem zamówienia jest przygotowanie i przeprowadzenie programu szkoleń z cyberbezpieczeństwa dla pracowników Przedsiębiorstwa Usług Komunalnych „PEKO” sp. z o.o. w Kosakowie, wraz z udostępnieniem platformy szkoleniowej, przeprowadzeniem kontrolowanych kampanii phishingowych, ćwiczenia reagowania na incydent oraz przygotowaniem dokumentacji wykonania usług. Numer postępowania: ADM.014.2026.10.AS. Program obejmuje maksymalnie 45 różnych pracowników. Uczestnicy są przypisywani do poszczególnych modułów odpowiednio do obowiązków i dostępu do informacji oraz systemów IT/OT. Udział jednej osoby w kilku modułach nie zwiększa liczby pracowników objętych programem. Zakres zamówienia: 1A. Podstawy online i platforma — co najmniej 3 godziny nauki na osobę, planowo dla 16 osób, z możliwością zwiększenia grupy do 24 osób. Zakres podstawowy obejmuje 16 kont uczestników, dodatkowe konto administratora oraz dostęp i wsparcie przez 365 kolejnych dni od aktywacji. 1B. Podstawy stacjonarne — szkolenia dla pozostałych pracowników, maksymalnie 29 osób. Zakres podstawowy obejmuje dwie sesje po 3 godziny, każda dla maksymalnie 14 osób. Procedury bezpieczeństwa i moduł zarządczy — część wspólna obejmująca 3 godziny lekcyjne oraz dodatkowe 3 godziny lekcyjne dla kadry zarządzającej i kierowniczej. Zajęcia wykorzystują przyjęte procedury PEKO, w tym SZBI oraz plany ciągłości działania i odtwarzania po awarii. Szkolenie specjalistyczne IT/OT — część wspólna dla 2–6 osób, trwająca 4 godziny, oraz dodatkowy moduł informatyczny dla jednej osoby, trwający 8 godzin, w tym co najmniej 6 godzin samodzielnej praktyki w bezpiecznym środowisku szkoleniowym. Szkolenia po testach socjotechnicznych — dodatkowe 3 godziny nauki online na osobę oraz 2-godzinny warsztat na żywo dla grupy online. Program zostanie dostosowany do wyników kampanii phishingowych. Próbne ataki przez e-mail — cztery odrębne, kontrolowane kampanie phishingowe dla grupy online, wraz z omówieniami i raportami. Pomiędzy kampaniami należy zachować co najmniej 5 dni roboczych na naukę i omówienie wyników. Ćwiczenie reagowania na incydent — jedno 4-godzinne ćwiczenie wraz z podsumowaniem, planowo dla 18, maksymalnie 26 osób, w tym dwóch przedstawicieli obsługi OT. Wykonawca zapewnia moderatora i odrębnego obserwatora oraz raport z ćwiczenia. Godzina oznacza 60 minut, a godzina lekcyjna 45 minut. Przerw nie wlicza się do czasu zajęć. Prawo opcji obejmuje maksymalnie 8 dodatkowych kont uczestników oraz 2 dodatkowe sesje stacjonarne po 3 godziny. Dodatkowe konta mają wspólną datę końcową z kontami podstawowymi. Opcje są uruchamiane na zlecenie Zamawiającego, zgodnie z OPZ i projektem umowy. Wykonawca zapewnia personel, materiały, narzędzia, licencje, środowiska ćwiczeń, weryfikację wiedzy, zaświadczenia oraz dokumentację rzeczywistego udziału i wykonania usług. Zajęcia i materiały są w języku polskim. Podstawy stacjonarne odbywają się w siedzibie PEKO w Kosakowie; formy pozostałych zajęć określa OPZ. Obowiązkowe szkolenia, kampanie i ćwiczenie należy zakończyć do 15 grudnia 2026 r. Komplet dokumentacji należy przekazać do 16 grudnia 2026 r., a po