Przeprowadzenie specjalistycznych szkoleń informatycznych z zakresu cyberbezpieczeństwa dla pracowników ŁUW w Łodzi oraz jednostek administracji zespolonej w ramach projektu „Cyberbezpieczny Rząd”.

1. Część 1 – szkolenie przygotowujące specjalistów IT do certyfikacji z zakresu reagowania na incydenty bezpieczeństwa: EC-Council Certified Incident Handler (E|CIH) albo szkolenie równoważne. Minimalny czas trwania: 21 godzin szkoleniowych, realizowanych co do zasady w ciągu 3 dni szkoleniowych. Zakres szkolenia powinien obejmować w szczególności: • zasady przygotowania organizacji do obsługi incydentów bezpieczeństwa; • identyfikację, klasyfikację i analizę incydentów; • proces reagowania na incydenty, ograniczanie skutków, usuwanie przyczyn i odtwarzanie działania; • zbieranie i ochronę danych oraz artefaktów niezbędnych do analizy; • reakcję na typowe i nowe zagrożenia bezpieczeństwa komputerowego; • ćwiczenia praktyczne w środowisku laboratoryjnym. Równoważność; Jeżeli Wykonawca oferuje szkolenie równoważne w stosunku do wskazanego z nazwy programu, musi wykazać w ofercie, że rozwiązanie równoważne spełnia łącznie następujące wymagania: 1. obejmuje merytorycznie co najmniej zakres wskazany dla danego szkolenia w niniejszym OPZ; 2. ma poziom zaawansowania i grupę docelową nie niższe niż szkolenie wskazane z nazwy; 3. trwa nie krócej niż minimalny czas wskazany w OPZ; 4. jest prowadzone przez instruktora posiadającego kwalifikacje wymagane przez organizatora danego programu lub równoważne doświadczenie zawodowe i dydaktyczne; 5. obejmuje praktyczne ćwiczenia/laboratoria odpowiadające charakterowi programu; 6. przygotowuje do uzyskania certyfikatu zawodowego wydawanego przez organizację branżową funkcjonującą na rynku międzynarodowym lub krajowym, którego tematyka i poziom odpowiadają szkoleniu referencyjnemu; 7. zapewnia uczestnikom materiały i środowisko szkoleniowe na zasadach nie mniej korzystnych niż wymagania OPZ. 2. Część 2 – kompleksowy pakiet szkoleń z zakresu sieci i cyberbezpieczeństwa: CompTIA Network+, CompTIA Security+, CompTIA Cybersecurity Analyst (CySA+) i CompTIA SecurityX (CASP+) albo szkolenia równoważne. pakiet czterech szkoleń Lp. Szkolenie Minimalny czas Minimalny zakres merytoryczny 1 CompTIA Network+ albo równoważne min. 35 h budowa, konfiguracja, zarządzanie i utrzymanie sieci; protokoły, usługi, bezpieczeństwo i diagnostyka sieci 2 CompTIA Security+ albo równoważne min. 35 h analiza ryzyka, ciągłość działania, bezpieczeństwo informacji, systemów i sieci, narzędzia zabezpieczające i metody działania cyberprzestępców 3 CompTIA Cybersecurity Analyst (CySA+) albo równoważne min. 35 h zarządzanie ryzykiem cybernetycznym, rozpoznawanie zagrożeń, ocena bezpieczeństwa, monitoring ruchu, analiza informacji o zagrożeniach, automatyzacja i bezpieczeństwo aplikacji 4 CompTIA SecurityX (CASP+) albo równoważne min. 35 h architektura i operacje bezpieczeństwa, inżynieria bezpieczeństwa, kryptografia, zarządzanie ryzykiem i zgodność z regulacjami Równoważność: Jeżeli Wykonawca oferuje szkolenie równoważne w stosunku do wskazanego z nazwy programu, musi wykazać w ofercie, że rozwiązanie równoważne spełnia łącznie następujące wymagania: 1. obejmuje merytorycznie co najmniej zakres wskazany dla danego szkolenia w niniejszym OPZ; 2. ma poziom zaawansowania i grupę docelową nie niższe niż szkolenie wskazane z nazwy; 3. trwa nie krócej niż minimalny czas wskazany w OPZ; 4. jest prowadzone przez instruktora posiadającego kwalifikacje wymagane przez organizatora danego programu lub równoważne doświadczenie zawodowe i dydaktyczne; 5. obejmuje praktyczne ćwiczenia/laboratoria odpowiadające charakterowi programu; 6. przygotowuje do uzyskania certyfikatu zawodowego wydawanego przez organizację branżową funkcjonującą na rynku międzynarodowym lub krajowym, którego tematyka i poziom odpowiadają szkoleniu referencyjnemu; 7. zapewnia uczestnikom materiały i środowisko szkoleniowe na zasadach nie mniej korzystnych niż wymagania OPZ.