ZAPYTANIE OFERTOWE nr.2 „Wdrożenie polityk bezpieczeństwa w obszarze IT/OT oraz przeprowadzenia audytów końcowych ” w ramach realizacji projektu Wzmocnienie cyberodporności sieci IT i OT oraz ciągłości działania w Miejskie Przedsiębiorstwo Wodociągów i Kanalizacji w Piekarach Śląskich Sp. z o. o. poprzez wdrożenie kluczowych środków technicznych oraz rozwój kompetencji.

1. Przedmiotem zamówienia jest opracowanie oraz wdrożenie polityk i procedur bezpieczeństwa w obszarze IT /OT jak również wykonanie audytu bezpieczeństwa na koniec realizacji przedmiotowego projektu . Cel realizacji zamówienia : - podniesienie poziomu dojrzałości organizacyjnej w zakresie bezpieczeństwa informacji i cyberbezpieczeństwa w MPWiK Piekary Śląskie poprzez wdrożenie formalnych systemów zarządzania bezpieczeństwem (SZBI, SZCD) oraz przeprowadzenie szkoleń powdrożeniowych. - przeprowadzenie audytu bezpieczeństwa w celu ustalenia stanu bezpieczeństwa po wdrożeniu rozwiązań informatycznych w ramach projektu Wzmocnienie cyberodporności sieci IT i OT oraz ciągłości działania w Miejskie Przedsiębiorstwo Wodociągów i Kanalizacji w Piekarach Śląskich Sp. z o. o. poprzez wdrożenie kluczowych środków 2. Zakres zamówienia obejmuje następujące cztery zadania: zadanie 1 Analiza obszaru bezpieczeństwa IT/OT. zadanie 2 Opracowanie i wdrożenie Zintegrowanego Systemu Zarządzania Bezpieczeństwem obejmującego zakres SZBI oraz SZCD zadanie 3 Szkolenie personelu w zakresie wdrożonych polityk i procedur bezpieczeństwa zadanie 4 Przeprowadzenie audytu bezpieczeństwa oraz opracowanie raportu w zakresie zgodności z KRI oraz UKSC 3. Przedmiot zamówienia musi być zgodny z wymogami oraz przepisami : - Polskiej Normy PN-EN ISO/IEC 27001:2023 ,(wymagania dla SZBI) - Polskiej Normy PN-EN ISO 22301 :2020, (wymagania dla SZCD) - Ustawą z dnia 5 lipca 2018 r. o Krajowym Systemie Cyberbezpieczeństwa ( tekst jednolity , Dz. U. z 2026 r. poz. 20 ze zm.), - Ustawą z dnia 23 stycznia 2026 r. o zmianie ustawy o Krajowym Systemie Cyberbezpieczeństwa oraz niektórych innych ustaw ( Dz.U. z 2026 poz.252) - rozporządzenia Rady Ministrów z dnia 21 maja 2024 r. w sprawie Krajowych Ram Interoperacyjności, minimalnych wymagań dla rejestrów publicznych i wymiany informacji w postaci elektronicznej oraz minimalnych wymagań dla systemów teleinformatycznych ( Dz.U.poz. 773), - przepisów ustawy o ochronie danych osobowych i rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO), - ISO/IEC 27017 - Bezpieczeństwo informacji w usługach chmurowych, - ISO/IEC 27018 - Ochrona danych osobowych (PII) w chmurze publicznej. w zakresie obejmującym co najmniej procesy i usługi świadczone przez Zamawiającego. 4. Zamówienie obejmuje również przekazanie na rzecz Zamawiającego autorskich praw majątkowych do wytworzonej dokumentacji SZBI / SZCD oraz przeszkolenie personelu odpowiedzialnego związane wdrożeniem oraz stosowaniem udokumentowanego SZBI oraz SZCD. Szczegółowy przedmiot zamówienia zawiera załącznik nr.7 do Zapytania Ofertowego . Zamówienia uzupełniające: nie są przewidywane Warunki zmiany umowy: 1.Wzór umowy stanowi Załącznik 6 do Zapytania ofertowego 2.Nie jest możliwe dokonywanie istotnych zmian postanowień zawartej umowy w stosunku do treści oferty, na podstawie której dokonano wyboru wykonawcy, oprócz określonych poniżej. 3. Zamawiający dopuszcza zmiany postanowień zawartej umowy w stosunku do treści oferty na podstawie, której dokonano wyboru Wykonawcy, w sytuacji gdy wystąpi co najmniej jedna okoliczność przewidziana we wzorze umowy ( załącznik 6 do Zapytania ofertowego) 4. Zamawiający zarówno na etapie wyłonienia wykonawcy jak i w trakcie realizacji zamówienia, nie przewiduje negocjacji żadnego z dokumentów związanych z przedmiotowym zamówieniem (w tym w szczególności umowy i załączników do niej) Zamawiający: Miejskie Przedsiębiorstwo Wodociągów i Kanalizacji w Piekarach Śląskich Sp. z o.o. Kategoria: Usługa CPV: 72150000-1, 72222000-7, 79212000-3, 79417000-0, 80510000-2