Usługa organizacji wyjazdowego szkolenia dla pracowników Małopolskiego Centrum Przedsiębiorczości

Opis przedmiotu przetargu: Przedmiotem zamówienia jest: Usługa organizacji wyjazdowego szkolenia dla pracowników Małopolskiego Centrum Przedsiębiorczości. Przedmiot zamówienia współfinansowany jest: - ze środków Europejskiego Funduszu Rozwoju Regionalnego w ramach Pomocy Technicznej Małopolskiego Regionalnego Programu Operacyjnego na lata 2007-2013, - ze środków Europejskiego Funduszu Społecznego w ramach Programu Operacyjnego Kapitał Ludzki (PO KL) na lata 2007-2013 dla projektów Doctus - Małopolski fundusz stypendialny dla doktorantów w ramach Poddziałania 8.2.2. oraz Małopolski program stypendialny dla uczniów szczególnie uzdolnionych w ramach Poddziałania 9.1.3 PO KL, - ze środków krajowych (budżet Województwa Małopolskiego i budżet państwa). Temat szkolenia: Bezpieczeństwo informacji w jednostce samorządowej (szkolenie to zostanie przeprowadzone w 1-ym i w 2-gim dniu pobytu, wezmą w nim udział wszyscy uczestnicy). Zakres szkolenia: 1-szy dzień szkolenia: I. Dobre praktyki i przepisy prawne 1. Ryzyko i bezpieczeństwo systemu informatycznego 2. Normy i certyfikacje związane z bezpieczeństwem 3. Ustawa o ochronie danych osobowych (wybrane artykuły) - omówienie artykułów, o których wiedza jest niezbędna na stanowiskach urzędniczych. II. Bezpieczeństwo fizyczne i proceduralne 1. Zasady udostępniania i ochrony informacji publicznej - procedury, normy 2. Dokumenty papierowe i ich archiwizacja Usługi archiwizacyjne Przechowywanie dokumentów Przechowywanie kopii zapasowych Porządkowanie i tworzenie spisów dokumentów Poufne niszczenie dokumentów Skanowanie dokumentów 3. Dokumenty elektroniczne , ich zabezpieczenia i archiwizacja Dostęp do dokumentu w zakresie: drukowania, kopiowania zawartości, wydzielania stron, komentowania, wypełniania pól formularza, podpisywania, tworzenia kopi dokumentu. Szyfrowanie i deszyfrowanie Podpis elektroniczny Kontrola dokumentu Rozwiązania w zakresie archiwizacji dokumentów, przechowywania dokumentów, niszczenia dokumentów. III. Zagrożenia komputerowe 1. Problemy z hasłami Kiedy można zrezygnować z hasła Problem wielu haseł Jak bezpiecznie korzystać z haseł 2. Ataki systemowe aktualizacje, dziury i exploity praca na koncie użytkownika brak antywirusa wyłączony firewall 3. Ataki internetowe Phishing Trojany Spam Keyloggery. 2-gi dzień szkolenia: I. Ataki socjotechniczne 1. Ludzkie słabości i emocje 2. Wybór ofiary 3. Metody zbierania informacji 4. Scenariusz przykładowego ataku socjotechnicznego 5. Atak bezpośredni (kontakt z człowiekiem) 6. Atak pośredni (kontakt z człowiekiem przez środki przekazu informacji) e-mail WWW telefon 7. Techniki weryfikacji rozmówcy 8. Jak ustrzec się ataku. II. Bezpieczeństwo sieci Wi-Fi - jak ustrzec się przed atakiem 1. Rodzaje i zasada działania sieci bezprzewodowych 2. Ataki na jakie wystawiona jest sieć Wi-Fi kradzież tożsamości pharming phishing spam wardriving 3. ABC korzystania z HotSpotów i publicznych (niezaufanych) sieci Wi-Fi 4. Zagrożenie płynące z użytkowania sieci Bluetooth. Harmonogram szkolenia: I DZIEŃ: 12.30 Wyjazd z parkingu przy siedzibie zamawiającego (Kraków, ul. Kazimierza Kordylewskiego 11); 13.30 Przyjazd na miejsce szkolenia; 13.30 - 14.00 Zakwaterowanie; 14.00 - 14.45 Obiad; 14.45 - 16.30 Szkolenie: Bezpieczeństwo informacji w jednostce samorządowej; 16.30 - 16.45 Przerwa kawowa; 16.45 - 18.15 Szkolenie - j.w.; 18.15 - 18.30 Przerwa kawowa; 18.30 - 19.30 Szkolenie - j.w.; 19.30 - 20.00 Czas wolny; 20.00 Kolacja. II DZIEŃ: 8.30 - 9.30 Śniadanie; 9.30 - 11.00 Szkolenie: Bezpieczeństwo informacji w jednostce samorządowej c.d.; 11.00 - 11.15 Przerwa kawowa; 11.15 - 13.00 Szkolenie - j.w.; 13.00 - 13.45 Obiad; 13.45 Wyjazd do Krakowa. Liczba uczestników: 80 osób. Zamawiający ma prawo do zmniejszenia liczby uczestników szkolenia do 20%, informując o tym Wykonawcę na 3 dni wcześniej przed wykonaniem usługi. Termin szkolenia: od 14 października 2011 r. do 15 października 2011 r. Miejsce szkolenia: ośrodek poza Krakowem, w województwie małopolskim, w odległości do 50 km od granic administracyjnych Krakowa. Dodatkowe wymagania: a) Wykonawca winien zorganizować szkolenie w pełnym zakresie, t.j. zapewnić transport z miejsca wyznaczonego przez Zamawiającego na miejsce szkolenia i z powrotem, zakwaterowanie oraz pełne wyżywienie dla 80 osobowej grupy szkoleniowej, w terminie wyznaczonym przez Zamawiającego. b) Wykonawca będzie bezpośrednio odpowiedzialny za przygotowanie, przeprowadzenie i obsługę szkolenia, zapewnienie materiałów oraz pomocy szkoleniowych, zapewnienie trenera szkolenia oraz osoby będącej koordynatorem szkolenia. Koordynator szkolenia musi przebywać (przez okres trwania szkolenia) w miejscu odbywania zajęć w celu zapewnienia prawidłowej organizacji zajęć i musi dysponować telefonem komórkowym. c) Szkolenie winno posiadać charakter warsztatowy, tzn. prowadzący szkolenie przy posiadanej bogatej wiedzy teoretycznej i praktycznej, przedstawia materiał będący przedmiotem szkolenia oraz na bieżąco w trakcie zajęć odpowiada na pytania i problemy zgłaszane przez uczestników szkolenia. d) Wykonawca zapewni 1 nocleg podczas trwania szkolenia wszystkim 80 uczestnikom w hotelu minimum trzygwiazdkowym lub ośrodku szkoleniowym o porównywalnym standardzie, z pełnym wyżywieniem, w pokojach jedno i dwuosobowych z łazienką (8 pokoi jednoosobowych, pozostałe pokoje dwuosobowe). Śniadanie, obiady i kolacja powinny być podawane w innej sali niż sala wykładowa. e) Wykonawca zapewni w miejscu zakwaterowania (pkt d) powyżej) salę wykładową do przeprowadzenia szkolenia (odpowiednią do ilości uczestników szkolenia) o odpowiedniej wizualizacji, wyposażoną w rzutnik do prezentacji multimedialnej, laptopa oraz tablicę. f) Wykonawca zapewni dla każdego uczestnika szkolenia (plus dwa dodatkowe kompletne zestawy dla Zamawiającego) materiały szkoleniowe w formie skryptów oraz w wersji elektronicznej na płycie CD dla opisanego zakresu szkolenia objętego umową, a także materiały biurowe, bloki do prowadzenia notatek, teczki oraz szczegółowy program szkolenia. g) Wykonawca zapewnieni pełne wyżywienie, tj. 1 śniadanie pełne w formie szwedzkiego stołu; 2 obiady ( zupa + drugie danie mięsne/jarskie + surówki + napoje + deser ); 1 kolacja ( 2 ciepłe dania + przystawki + surówki + napoje ciepłe i zimne ); kawa, herbata, woda mineralna i wyroby cukiernicze w czasie przerw kawowych (2 przerwy kawowe w pierwszym dniu szkolenia oraz 1 przerwa kawowa w drugim dniu). Dla 2 uczestników szkolenia Wykonawca zapewni pełne wyżywienie wegetariańskie. h) W czasie przerw kawowych powinny być podawane wyroby cukiernicze, kawa, herbata, soki, woda mineralna jak również powinien być zapewniony dostęp do łazienek. i) Wykonawca zapewni organizację spotkania integracyjnego po zakończonej kolacji w pierwszym dniu szkolenia. j) Wykonawca zapewni na czas trwania spotkania integracyjnego zimne napoje (woda mineralna, soki). k) Wykonawca zapewni ubezpieczenie NNW dla uczestników szkolenia od pierwszego do ostatniego dnia szkolenia. l) Szkolenie zakończy się wydaniem uczestnikom zaświadczeń potwierdzających udział w odbytym szkoleniu. Wymagania stawiane trenerowi szkolenia: odpowiednie wykształcenie, umiejętności i doświadczenie, dostosowane do tematyki szkolenia, Zmiana osoby trenera szkolenia, wskazanej w ofercie będzie możliwa na wniosek Wykonawcy, uzasadniony obiektywnymi okolicznościami, po przedstawieniu i zaakceptowaniu przez Zamawiającego kandydatury innej osoby trenera, spełniającej warunki zawarte w SIWZ i w umowie. Zmiany te nie mogą prowadzić do pogorszenia poziomu kwalifikacji zmienionej kadry szkoleniowej (trenera szkolenia) w stosunku do zaoferowanej pierwotnie