Przedmiot zlecenia: Usługi w zakresie wdrożenia Systemu Zarządzania Bezpieczeństwem Informacji (SZBI), szkoleń z zakresu cyberbezpieczeństwa, testu socjotechnicznego oraz testu bezpieczeństwa aplikacji webowej. Zamawiający: Gmina Świlcza. Kategoria: Usługi. Lokalizacja realizacji: Świlcza, podkarpackie. Termin składania ofert: 21.09.2026 10:00. Kod CPV: 72810000-1, 79417000-0, 80533100-0, 80550000-4, 72254100-1. Zakres podany w publicznym źródle: Przedmiotem zamówienia są usługi z zakresu cyberbezpieczeństwa realizowane przez Zamawiającego w ramach projektu grantowego „Cyberbezpieczne Wodociągi”. Postępowanie podzielone jest na 3 odrębne części. Wykonawca może złożyć ofertę na dowolną liczbę części. Zamawiający dokona oceny każdej z części odrębnie i zastrzega sobie prawo do wyboru odrębnych wykonawców dla każdej z części zamówienia. Część 1 – Opracowanie i wdrożenie SZBI Przedmiotem Części 1 jest usługa polegająca na kompleksowym opracowaniu i wdrożeniu Systemu Zarządzania Bezpieczeństwem Informacji (SZBI) w przedsiębiorstwie wodociągowo-kanalizacyjnym, zgodnie z wymaganiami normy ISO/IEC 27001:2022 (PN-EN ISO/IEC 27001:2023 lub równoważnej) oraz wymaganiami ustawy o KSC i dyrektywy NIS2, z uwzględnieniem specyfiki środowisk IT oraz OT/ICS/SCADA (kategoria kosztów KPO: U20). Zamawiającym i stroną umowy jest Gmina Świlcza; odbiorcą końcowym świadczeń, dla którego opracowywany i wdrażany jest SZBI, jest Zakład Wodociągów i Kanalizacji w Świlczy – samorządowy zakład budżetowy Gminy nieposiadający osobowości prawnej. Miejscem realizacji zamówienia jest siedziba i obiekty Zakładu. W Urzędzie Gminy Świlcza funkcjonuje już system zarządzania bezpieczeństwem informacji wraz z dokumentacją; Wykonawca zobowiązany jest przeanalizować i uwzględnić ten system przy realizacji obu Etapów, na zasadach szczegółowo określonych w OPZ. Zamawiający nie przewiduje w ramach niniejszego zamówienia usługi utrzymania, zarządzania ani doskonalenia SZBI (kategoria kosztów KPO: U21) – pozycja ta nie jest objęta zakresem zamówienia. Szczegółowy opis przedmiotu zamówienia i wymagania dotyczące jego realizacji zawiera Załącznik nr 1 do Zapytania Ofertowego – Opis Przedmiotu Zamówienia (OPZ). Przedmiotem zamówienia są usługi z zakresu cyberbezpieczeństwa realizowane przez Zamawiającego w ramach projektu grantowego „Cyberbezpieczne Wodociągi”. Postępowanie podzielone jest na 3 odrębne części. Wykonawca może złożyć ofertę na dowolną liczbę części. Zamawiający dokona oceny każdej z części odrębnie i zastrzega sobie prawo do wyboru odrębnych wykonawców dla każdej z części zamówienia. Przedmiotem Części 2 jest przeprowadzenie szkoleń z zakresu cyberbezpieczeństwa oraz testu socjotechnicznego wśród pracowników i kadry kierowniczej. Zakres obejmuje: • Pozycja 2.1 (U27) – szkolenie stacjonarne z zakresu cyberbezpieczeństwa i SZBI dla kadry kierowniczej i zarządzającej, dla 5 osób (1 grupa), w wymiarze minimum 8 godzin dydaktycznych; • Pozycja 2.2 (U14) – przeprowadzenie jednego testu socjotechnicznego obejmującego dwie symulowane kampanie ataków opartych na wiadomościach e-mail (phishing ogólny oraz spear phishing z elementami OSINT), skierowanego do maksymalnie 15 pracowników, wraz z Raportem z przeprowadzonego testu socjotechnicznego; • Pozycja 2.3 (U29) – szkolenie stacjonarne powiązane z wynikami testu socjotechnicznego, dla 10 osób (1 grupa), w wymiarze minimum 4 godzin dydaktycznych, • przygotowanie i dostarczenie materiałów szkoleniowych, wystawienie imiennych certyfik