Міжнародна благодійна організація «Благодійний фонд «СОС Дитячі Містечка» Україна» у рамках проєкту «Посилення спроможності громадянського суспільства для безпечної реінтеграції дітей та сімей, що повернулися в Україну» (SIDA-Reintegration) просить Вас надати цінову пропозицію щодо проведення онлайн-тренінгу на тему: «Цифрова безпека та електронний документообіг в ОГС».

До участі у запиті цінових пропозицій запрошуються суб’єкти підприємницької діяльності або інші установи, чи організації, які належним чином зареєстровані за законодавством України та можуть надавати послуги неприбутковим організаціям.

Цінові пропозиції приймаються до 22.10.2026 включно до 18:00 год.

Подання цінових пропозицій відбувається шляхом надсилання листа з усіма документами на електронну пошту: [email protected]

Строк надання послуг : період жовтень – грудень 2026 року. Конкретна дата проведення тренінгу погоджується із Замовником.

Умови оплати: оплата наданих послуг здійснюється на умовах післяплати по безготівковому розрахунку за фактично надані послуги послуги на підставі укладеного договору про надання послуг, рахунку, акту виконаних робіт, підписаного Сторонами, та підтвердженого звіту/

Опис послуги:  розробка та проведення онлайн-тренінгу на тему:«Цифрова безпека та електронний документообіг в ОГС».

Тренінг має бути спрямований на формування у представників організацій громадянського суспільства практичних знань і навичок щодо безпечної роботи з цифровими даними, документами та цифровими інструментами, захисту персональних і чутливих даних, безпеки цифрових акаунтів і доступів, організації електронного документообігу, структурування проєктної та фінансової документації, резервного копіювання, а також виявлення та реагування на основні цифрові ризики.

Мета: посилити цифрову та організаційну спроможність представників організацій громадянського суспільства щодо безпечного управління інформацією, документами та цифровими ресурсами організації, зокрема шляхом:

• забезпечення належного захисту персональних, конфіденційних та інших чутливих даних;

• підвищення безпеки цифрових акаунтів, паролів, доступів та облікових записів працівників;

• впровадження безпечних підходів до зберігання та передачі електронних документів;

• організації ефективного електронного документообігу в ОГС;

• систематизації та структурування проєктної, адміністративної та фінансової документації;

• впровадження ефективних підходів до резервного копіювання та відновлення даних;

• підвищення обізнаності щодо основних цифрових ризиків, зокрема фішингу, несанкціонованого доступу, втрати даних та компрометації цифрових акаунтів;

• формування практичних навичок запобігання цифровим інцидентам та базового реагування на них.

  Формат та тривалість : онлайн, тривалість до 6 годин.

  Орієнтовна кількість учасників: до 100 осіб (представники ОГС).

  Точна структура та розподіл часу між теоретичними і практичними блоками можуть бути запропоновані Надавачем послуг та погоджені із Замовником.

  Тренінг має передбачати інтерактивний формат із використанням практичних вправ, аналізу кейсів, обговорень, роботи з шаблонами політик та інших методів залучення учасників. Технічне забезпечення онлайн-тренінгу (платформа для проведення заходу, реєстрація учасників, розсилка посилань та технічний супровід під час проведення) забезпечується Замовником. Надавач послуг відповідає за підготовку та проведення навчальної частини тренінгу, презентаційних матеріалів, практичних вправ та фасилітацію роботи учасників.

  Очікувані результати :

• учасники розуміють основні принципи цифрової безпеки в діяльності ОГС;

• учасники розуміють основні ризики, пов’язані зі зберіганням, передачею та обробкою персональних, конфіденційних і чутливих даних;

• учасники можуть визначати базові заходи для захисту персональних та чутливих даних;

• учасники знають основні принципи безпечного управління цифровими акаунтами, паролями та доступами;

• учасники можуть застосовувати базові правила безпечного використання електронної пошти, хмарних сервісів та інших цифрових інструментів;

• учасники розуміють основні принципи безпечного зберігання та обміну електронними документами;

• учасники можуть визначати доцільну структуру електронного зберігання проєктної, адміністративної та фінансової документації;

• учасники розуміють основні принципи організації електронного документообігу в ОГС;

• учасники можуть визначати правила доступу до документів залежно від їх змісту та рівня чутливості;

• учасники розуміють принципи резервного копіювання та відновлення даних;

• учасники можуть визначати основні цифрові ризики та потенційні вразливості своєї організації;

• учасники знають базові алгоритми реагування на типові цифрові інциденти, зокрема фішинг, втрату доступу до акаунта або втрату даних;

• учасники можуть провести базову самооцінку цифрової безпеки своєї організації;

• учасники визначають практичні кроки для покращення цифрової безпеки та організації електронного документообігу у своїй організації;

• учасники пройдуть вхідне та вихідне анкетування для оцінки рівня знань і практичних навичок до та після тренінгу;

• забезпечено збір та узагальнення результатів вхідного та вихідного анкетування для оцінки зміни рівня знань/спроможності учасників за результатами навчання.

   Перелік та обсяг послуг/робіт :

• розробка програми та структури онлайн-тренінгу;

• підготовка навчальних та презентаційних матеріалів;

• підготовка практичних вправ, кейсів, завдань та/або ситуацій для аналізу;

• підготовка практичних чеклістів та інструментів для використання учасниками;

• проведення онлайн-тренінгу загальною тривалістю до 6 годин;

• висвітлення основних тем:

  o   основи цифрової безпеки в діяльності ОГС;

  o   захист персональних, конфіденційних та чутливих даних;

  o   безпека цифрових акаунтів, паролів та доступів;

  o   безпечне використання електронної пошти, хмарних сервісів та інших цифрових інструментів;

  o   безпечне зберігання та передача електронних документів;

  o   електронний документообіг в ОГС;

  o   структурування проєктної, адміністративної та фінансової документації;

  o   управління доступами до електронних документів та папок;

  o   резервне копіювання та відновлення даних;

  o   основні цифрові ризики та типові цифрові загрози;

  o   фішинг, соціальна інженерія та інші поширені способи отримання несанкціонованого доступу;

  o   базові принципи реагування на цифрові інциденти;

  o   практична самооцінка рівня цифрової безпеки організації;

  o   визначення пріоритетних кроків для покращення цифрової безпеки та документообігу;

• фасилітація обговорень та практичних вправ;

• надання учасникам навчальних матеріалів в електронному форматі;

• розробка та проведення вхідного анкетування учасників перед початком тренінгу для визначення їхнього початкового рівня знань, досвіду та потреб у навчанні;

• розробка та проведення вихідного анкетування учасників після завершення тренінгу для оцінки засвоєння матеріалу, зміни рівня знань і практичних навичок та отримання зворотного зв’язку щодо якості тренінгу;

• узагальнення результатів вхідного та вихідного анкетування та включення відповідних висновків до підсумкового звіту про проведення тренінгу;

• підготовка короткого підсумкового звіту про проведення тренінгу.

  За результатами надання послуг Замовник має отримати:

• програму онлайн-тренінгу;

• презентаційні матеріали;

• навчальні матеріали для учасників;

• практичні кейси, вправи та завдання;

• чекліст для базової оцінки цифрової безпеки організації;

• практичний чекліст/рекомендації щодо безпеки цифрових акаунтів та доступів;

• рекомендації або шаблон структури електронного зберігання проєктної та фінансової документації;

• практичний чекліст щодо резервного копіювання та відновлення даних;

• базовий алгоритм реагування на типові цифрові інциденти;

• короткий підсумковий звіт про проведення тренінгу, що містить інформацію про кількість учасників, результати вхідного та вихідного анкетування, основні висновки щодо результативності навчання та узагальнений зворотний зв’язок учасників.

  Матеріали мають бути надані в електронному форматі.

  Вимоги до змісту та методології :

  Навчання має бути адаптоване до потреб представників організацій громадянського суспільства та передбачати різний рівень попередніх знань і досвіду учасників у сфері цифрової безпеки та електронного документообігу.

  Тренінг має бути практично орієнтованим та спрямованим не лише на ознайомлення учасників із принципами цифрової безпеки, а й на формування навичок їх практичного застосування в діяльності ОГС.

  Практичні приклади та кейси мають бути релевантними до діяльності організацій громадянського суспільства та, за можливості, враховувати контекст роботи в Україні.

  Особлива увага має бути приділена практичним ризикам, з якими можуть стикатися ОГС під час роботи з персональними та чутливими даними, електронною документацією, цифровими акаунтами та хмарними сервісами.

  Методологія тренінгу має передбачати можливість учасникам:

  -        оцінити власні підходи до цифрової безпеки та управління документацією;

  -        визначити ключові цифрові ризики та вразливості своєї організації;

  -        проаналізувати практичні ситуації та типові цифрові інциденти;

  -        відпрацювати базові алгоритми реагування на цифрові загрози;

  -        визначити правила безпечного зберігання та обміну документами;

  -        сформувати або вдосконалити структуру електронного зберігання проєктної та фінансової документації;

  -        визначити практичні кроки для впровадження або покращення резервного копіювання;

  -        розробити перелік пріоритетних заходів для підвищення цифрової безпеки організації.

  Для забезпечення оцінки результативності навчання та належної звітності Надавач послуг має передбачити проведення вхідного та вихідного анкетування учасників. Анкети мають містити питання для оцінки рівня знань та практичних навичок учасників до і після тренінгу, а також питання для отримання зворотного зв’язку щодо змісту, методології та практичної цінності навчання. Результати анкетування мають бути узагальнені Надавачем послуг та представлені у підсумковому звіті.

Вимоги до надавача послуг:

• підтверджений досвід розробки та проведення навчальних заходів для організацій громадянського суспільства, гуманітарних та/або міжнародних організацій;

• наявність релевантного професійного досвіду у сфері цифрової безпеки, захисту даних, цифровізації, електронного документообігу та/або управління інформацією;

• практичний досвід консультування або навчання організацій щодо цифрової безпеки та безпечного управління даними;

• досвід розробки та проведення онлайн-навчання для дорослої аудиторії;

• досвід проведення інтерактивних тренінгів із використанням практичних вправ, кейсів, демонстрацій та фасилітації;

• практичне розуміння ризиків, пов’язаних із цифровими акаунтами, доступами, паролями, фішингом, шкідливими посиланнями, витоком та втратою даних;

• знання основних принципів захисту персональних і чутливих даних;

• знання практичних підходів до організації електронного документообігу та структурування електронної документації;

• знання принципів резервного копіювання, відновлення даних та управління цифровими ризиками;

• досвід співпраці з організаціями громадянського суспільства та/або міжнародними гуманітарними організаціями.

  Перевагою буде:

• відповідна професійна освіта та/або сертифікації у сфері safeguarding, child protection, PSEA, compliance, organizational development, anti-fraud/anti-corruption або суміжних сферах відповідна професійна освіта та/або сертифікації у сфері цифрової безпеки, захисту даних, цифровізації, управління інформацією або суміжних сферах;

• практичний досвід проведення аналогічних тренінгів для організацій громадянського суспільства;

• досвід розробки внутрішніх рекомендацій, політик, інструкцій або чеклістів з цифрової безпеки;

• досвід роботи з міжнародними та/або гуманітарними організаціями;

• позитивні рекомендації від попередніх Замовників/партнерів щодо якості наданих послуг.

  Для участі у закупівлі просимо Вас надати :

  1) скан-копія свідоцтва про державну реєстрацію (виписки/витягу з Єдиного державного реєстру юридичних осіб, фізичних осіб-підприємців та громадських формувань); 

  2) скан-копія документу про статус платника податків; 

  3) цінову пропозицію із зазначенням загальної вартості послуг (додаток у вкладенні до тендеру);

  4) короткий опис запропонованого підходу до проведення тренінгу;

  5) попередню програму/структуру тренінгу;

  6) професійне резюме (CV) та/або портфоліо;

  7) інформацію про релевантний досвід проведення аналогічних тренінгів;

  8) інформацію про релевантний практичний досвід у сфері цифрової безпеки, захисту даних, електронного документообігу та/або управління інформацією