Przedmiot zlecenia: "Wdrożenie rozwiązań poprawiających cyberbezpieczeństwo na obszarze działania PWKC w Pionkach Sp. z o.o.”. Zamawiający: Przedsiębiorstwo Wodno Kanalizacyjno Ciepłownicze w Pionkach Spółka z ograniczoną odpowiedzialnością. Kategoria: Dostawy. Lokalizacja realizacji: Pionki, mazowieckie. Termin składania ofert: 12.10.2026 10:00. Kod CPV: 32420000-3, 48730000-4, 72263000-6, 79417000-0, 80510000-2, 80550000-4. Zakres podany w publicznym źródle: Przedmiotem zamówienia jest wykonanie usług organizacyjnych i szkoleniowych oraz dostawa i wdrożenie rozwiązań technicznych cyberbezpieczeństwa dla PWKC w Pionkach Sp. z o.o. w ramach projektu „Wdrożenie rozwiązań poprawiających cyberbezpieczeństwo na obszarze działania PWKC w Pionkach Sp. z o.o.”. Zamawiający nie dopuszcza składania ofert częściowych. Zamówienie stanowi jedną całość i zostanie udzielone jednemu Wykonawcy na podstawie oferty całościowej. Przedmiot zamówienia opisano w dziewięciu zakresach (dalej: „Części”), które nie stanowią części zamówienia w rozumieniu ofert częściowych, nie podlegają odrębnej ocenie i służą opisowi przedmiotu zamówienia, organizacji prac oraz rozliczeniu: • Część 1 – Opracowanie i wdrożenie Systemu Zarządzania Bezpieczeństwem Informacji (SZBI): opracowanie, uzgodnienie i wdrożenie dokumentacji, rejestrów, formularzy oraz podstawowych mechanizmów utrzymania SZBI, a także doradztwo w zakresie opracowania warunków umów kontraktowych – opracowanie standardowego załącznika „Wymagania cyberbezpieczeństwa dla dostawców” do umów na wdrożenie i utrzymanie infrastruktury cyberbezpieczeństwa IT/OT. • Część 2 – Szkolenia z cyberbezpieczeństwa i SZBI: szkolenie ogólne dla pracowników, szkolenie dla kadry zarządzającej oraz praktyczny warsztat dla osoby lub osób odpowiedzialnych za utrzymanie SZBI. • Część 3 – System klasy XDR: 25 licencji dla urządzeń końcowych, wraz z centralnym zarządzaniem, funkcjami EDR/XDR, zintegrowanymi modułami ochrony antywirusowej, antyspamowej i analizy plików w chmurowym środowisku sandbox, wdrożeniem, konfiguracją, testami i szkoleniem administratorów. • Część 4 – System klasy UTM/NGFW: 1 urządzenie wraz z wymaganymi licencjami bezpieczeństwa, wdrożeniem, konfiguracją, testami i szkoleniem administratorów. • Część 5 – System klasy PAM: licencje dla minimum 5 użytkowników PAM, bez limitu liczby chronionych systemów docelowych, wraz z wdrożeniem, konfiguracją, integracją, testami i szkoleniem administratorów. • Część 6 – Rozszerzenie SZBI: utrzymanie: zewnętrzna usługa abonamentowa utrzymania SZBI (opiekun SZBI, przeglądy dokumentacji, konsultacje) przez Okres Utrzymania określony w pkt 4. • Część 7 – System Zarządzania Ciągłością Działania (SZCD): opracowanie i wdrożenie SZCD, w tym planów BCP/DRP dla systemów teleinformatycznych, wraz z testem planu DRP i szkoleniem warsztatowym pełnomocnika ds. SZCD (osoby wyznaczonej do obsługi i utrzymania SZCD). • Część 8 – Rozszerzenie SZCD: utrzymanie: zewnętrzna usługa abonamentowa utrzymania SZCD opracowanego w ramach Części 7 (opiekun SZCD, przeglądy i aktualizacja planów BCP/DRP, konsultacje dla pełnomocnika ds. SZCD) przez Okres Utrzymania określony w pkt 4. • Część 9 – Szkolenia symulacyjne (socjotechniczne i kryzysowe): min. 2 kampanie symulowanego phishingu wraz ze szkoleniem opartym na ich wynikach oraz ćwiczenie warsztatowe (tabletop exercise) z zarządzania kryzysowego. Wykonawca składa jedną ofertę obejmującą łącznie wszystkie Części 1–9. Oferta nieobejmująca pełnego zakresu