1. Przedmiotem zamówienia jest przeprowadzenie specjalistycznych szkoleń z zakresu cyberbezpieczeństwa dla wszystkich pracowników wraz z kadrą zarządzającą w Urzędzie Gminy oraz 8 jednostkach podległych z podziałem na obszary:

a) Szkolenie z zakresu podstaw cyberbezpieczeństwa – szkolenie dla pracowników urzędu i jednostek podległych.

b) Szkolenie z zakresu podstaw cyberbezpieczeństwa wraz z elementami procedur SZBI oraz RODO – dla kadry zarządzającejurzędu i jednostek podległych.

2. Warunki wykonania zamówienia:

Szkolenie z zakresu cyberbezpieczeństwa ma na celu podniesienie kompetencji kadry urzędniczej w obszarze zagrożeń teleinformatycznych, podniesienie poziomu bezpieczeństwa informacyjnego w urzędzie, poznanie prawidłowej reakcji na cyberataki, poznanie podstawowych zasad i dobrych praktyk wykorzystywania technologii informatycznych oraz zdobycie umiejętności wykorzystania tej wiedzy w praktyce.

3. Szkolenie powinno obejmować co najmniej:

a) omówienie poprawnych zasad związanych z cyberbezpieczeństwem w jednostce,

b) szczegółowe informacje związane z zagrożeniami w sieci takimi jak phishing, ransomware, malware, socjotechnika, atak telefoniczny, spoofing, atak odwrócony - zmuszenie ofiary do szukania pomocy u atakującego, przekręt nigeryjski, wyłudzenia BLIK, oszustwo na dyrektora/prezesa) + przykłady i omówienie sposobów przeciwdziałania oraz zabezpieczania się przed powyższymi zagrożeniami,

c) czym jest cyberbezpieczeństwo?

d) bezpiecznie przetwarzanie danych: szyfrowanie, przechowywanie, udostępnianie, komunikacja

e) bezpieczne hasła, menedżer haseł, autoryzacja dwuetapowa, klucze sprzętowe

f) metody obrony oraz przeciwdziałania (w tym: przed wyłudzeniem danych osobowych
za pomocą metod socjotechnicznych, programowaniem mogącym zablokować dostęp
do urządzeń firmowych, szkodliwymi programami mogącymi pozyskać dane firmowe lub osobiste,

g) bezpieczne korzystanie ze smartfonów,

h) wskazanie miejsc organizacji, oraz informacji, które należy chronić, by zniwelować ryzyko narażenia firmy na straty finansowe,

i) wskazanie zasad cyberhigieny,

j) w przypadku szkolenia dla kadry zarządzającej szkolenie powinno dodatkowo zawierać elementy procedur w zakresie Systemu Zarządzania Bezpieczeństwem Informacji oraz z zakresu RODO.

4. Wykaz jednostek objętych niniejszym zamówieniem wraz z liczbą pracowników
i informacjami organizacyjnymi:

a) Urząd Gminy Celestynów - liczba pracowników – 35 osób oraz kadry zarządzającej
– 16 osób,

b) Gminny Ośrodek Pomocy Społecznej - liczba pracowników – 11 osób oraz kadry zarządzającej - 3 osoby,

c) Gospodarka Komunalna - liczba pracowników - 4 osoby oraz kadry zarządzającej
- 3 osoby,

d) Zakład Obsługi Szkół - liczba pracowników - 5 osób oraz kadry zarządzającej
-2 osoby,

e) Szkoła Podstawowa im. Mikołaja Kopernika w Ostrowie - liczba pracowników
– 2 osoby oraz kadry zarządzającej – 1 osoba,

f) Szkoła Podstawowa w Regucie - liczba pracowników - 2 osoby oraz kadry zarządzającej – 1 osoba,

g) Publiczna Szkoła Podstawowa im. Batalionu "Zośka" w Celestynowie - liczba pracowników – 2 osoby oraz kadry zarządzającej - 2 osoby,

h) Zespół Szkolno - Przedszkolny w Starej Wsi - liczba pracowników - 5 osób oraz kadry zarządzającej - 2 osoby,

i) Przedszkole Samorządowe w Celestynowie - liczba pracowników - 5 osób oraz kadry zarządzającej – 1 osoba;

5. Wymagania dotyczące organizacji szkoleń:

1) Szkolenie odbędzie łącznie w 10 turach po:

a) ok. 12 osób na każdą z tur w zakresie szkolenia dla pracowników (łącznie 6 tur),

b) ok. 8 osób na każdą z tur w zakresie szkolenia dla kadry zarządzającej (łącznie 4 tury).

2) Szkolenie zostanie przeprowadzone z uwzględnieniem faktu, że uczestnicy szkolenia mogą nie posiadać wiedzy informatycznej i technicznej,

3) Czas trwania szkolenia – co najmniej 3 godziny dydaktyczne na każdą z tur,

4) Szkolenie ma odbyć się w trybie stacjonarnym dla wszystkich uczestników szkoleń.

5) Szkolenie dla jednej grupy powinno trwać minimum 3 godziny zegarowe (łącznie
z przerwami);

6) Szkolenie powinno odbyć się w dni robocze, w godzinach pracy Urzędu Zamawiającego;

7) Szkolenie musi być prowadzone w języku polskim.

8) Wykonawca w ramach wykonania usługi przygotuje harmonogram szkoleń oraz program szkoleń i dostarczy je w terminie nie później niż 7 dni roboczych przed dniem rozpoczęcia szkolenia do akceptacji Zamawiającego.

9) Harmonogram powinien obejmować informacje dotyczące tematyki i czasu szkolenia.

10) Wykonawca przygotuje i zapewni materiały szkoleniowe dla każdego uczestnika, pozwalające na samodzielną edukację z zakresu tematyki szkolenia.

11) Zamawiający dopuszcza dostarczenie każdemu użytkownikowi kompletu materiałów
w formie elektronicznej, np. dokumenty w standardzie PDF.

12) Wykonawca dostarczy materiały szkoleniowe uczestnikom szkolenia najpóźniej w dniu rozpoczęcia szkolenia.

13) Wszelkie koszty opracowania materiałów szkoleniowych ponosi Wykonawca

14) Zamawiający nie przewiduje przeprowadzenia szkolenia w formie wideokonferencji
i w formie zdalnej.

15) Wykonawca nie jest zobowiązany do zapewnienia uczestnikom wyżywienia.

16) Wykonawca w ramach wynagrodzenia zapewni uczestnikom szkolenia imienne certyfikaty potwierdzające ukończenie szkolenia.

17) Wykonawca zapewni:

a) osobę prowadzącą szkolenie, która posiada wiedzę, doświadczenie
i umiejętności adekwatne do rodzaju i zakresu merytorycznego szkolenia, zdolną do pełnej realizacji wymogów związanych z prowadzeniem szkolenia;

b) wydanie uczestnikom szkolenia po jego zakończeniu zaświadczenia/certyfikatu o ukończeniu szkolenia;

c) prowadzenie dokumentacji szkolenia, na którą składają się:

· lista obecności uczestników szkolenia,

· lista uczestników szkolenia, którym wydano zaświadczenia/certyfikaty
o ukończeniu szkolenia;

d) oznakowanie w odpowiedni sposób wszelkiej dokumentacji szkolenia, zgodnie z zasadami oznakowania projektu grantowego pn.: „Cyberbezpieczny Samorząd”

18) Wykonawca zobowiązany jest po przeprowadzeniu szkolenia do przekazania dokumentacji szkolenia zamawiającemu w wersji papierowej i elektronicznej.

19) Wykonawca pokrywa wszelkie koszty związane z wykonaniem przedmiotu zamówienia, w tym koszty swojego ewentualnego zakwaterowania, dojazdu, wyżywienia, przygotowania materiałów szkoleniowych (druku itp.)

6. Rekrutacja na szkolenie

1) Za rekrutację Uczestników Szkoleń odpowiada Wykonawca. Rekrutacja może odbywać się w sposób ciągły przez cały okres realizacji szkoleń.

2) Zamawiający przekaże Wykonawcy w formie elektronicznej listę uczestników danej grupy szkoleniowej max. 2 dni przed jej terminem.