Budowa i utrzymanie Systemu Zarządzania Bezpieczeństwem Informacji (SZBI), Systemu Zarządzania Ciągłością Działania (SZCD), wdrożenie platformy GRC oraz realizacja szkoleńz cyberbezpieczeństwa

Budowa i utrzymanie Systemu Zarządzania Bezpieczeństwem Informacji (SZBI), Systemu Zarządzania Ciągłością Działania (SZCD), wdrożenie platformy GRC oraz realizacja szkoleńz cyberbezpieczeństwa Przedmiotem niniejszego zamówienia jest zarządzanie cyberbezpieczeństwem i rozwój kompetencji dla Przedsiębiorstwo Gospodarki Komunalnej i Mieszkaniowej w Rykach Sp. z o.o. w ramach projektu pn.: „Bezpieczne wodociągi: wdrożenie rozwiązań z zakresu cyberbezpieczeństwa w PGKiM w Rykach Sp. z o.o.”, obejmujące Zadania 1–5 opisane w SOPZ stanowiącym załącznik nr 1 do SWZ. 2.2. Przedmiot zamówienia obejmuje pięć zadań realizowanych na rzecz Zamawiającego: Zadanie 1 – Opracowanie, wdrożenie, przegląd i aktualizacja SZBI Zadanie 2 – Opracowanie planów BCP i DRP dla systemów teleinformatycznych Zadanie 3 – Opracowanie, wdrożenie, przegląd i aktualizacja SZCD Zadanie 4 – Dostawa i wdrożenie systemu klasy GRC Zadanie 5 – Platforma e-learningowa i szkolenia stacjonarne z cyberbezpieczeństwa Warunki udziału: Wiedza i doświadczenie: Wykonawca na dzień składania ofert, musi spełniać warunki udziału w postępowaniu dotyczące: 1) Zdolności do występowania w obrocie gospodarczym; Określenie warunku: Zamawiający nie określa szczegółowego wymogu dotyczącego ww. warunku. 2) Uprawnień do prowadzenia określonej działalności gospodarczej lub zawodowej, o ile wynika to z odrębnych przepisów; Określenie warunku: Zamawiający nie określa szczegółowego wymogu dotyczącego ww. warunku. 3) Sytuacji ekonomicznej lub finansowej; Określenie warunku: Zamawiający nie określa szczegółowego wymogu dotyczącego ww. warunku. 4) Zdolności technicznej lub zawodowej; a) w zakresie doświadczenia: Określenie warunku: Dla przedmiotu zamówienia: Wykonawca musi wykazać, że w ciągu ostatnich trzech lat, przed upływem terminu składania ofert, a jeżeli okres prowadzenia działalności jest krótszy – w tym okresie, należycie wykonał co najmniej 2 usługi obejmujące opracowanie lub wdrożenie SZBI, SZCD, BCP/DRP lub systemu klasy GRC, przy czym co najmniej jedna usługa powinna obejmować SZBI, a co najmniej jedna wdrożenie albo konfigurację GRC. b) w zakresie osób skierowanych do realizacji zamówienia: Określenie warunku: Dla przedmiotu zamówienia: Wykonawca musi wykazać, że dysponuje co najmniej dwiema osobami, które łącznie spełniają poniższe wymagania: - minimum trzyletnie doświadczenie w zarządzaniu projektami z zakresu cyberbezpieczeństwa, - udział w co najmniej dwóch projektach obejmujących wdrożenie SZBI lub SZCD lub GRC lub analogicznych rozwiązań organizacyjnych, - minimum trzyletnie doświadczenie w obszarze bezpieczeństwa informacji, - udział w co najmniej dwóch wdrożeniach lub aktualizacjach SZBI, - kwalifikacje potwierdzone certyfikatem ISO/IEC 27001 Lead Auditor, Lead Implementer albo równoważnym, - znajomość normy ISO 22301 lub rozwiązania równoważnego, - doświadczenie w konfiguracji procesów ryzyka, zgodności, incydentów, aktywów lub audytów, - minimum dwuletnie doświadczenie w prowadzeniu szkoleń z cyberbezpieczeństwa, - przeprowadzenie co najmniej 80 godzin szkoleń lub w co najmniej dwóch projektach szkoleniowych. Jedna osoba może pełnić więcej niż jedną funkcję, jeżeli spełnia wymagania, z wyjątkiem sytuacji, gdy zakres prac wymaga równoległej obecności specjalistów. Kryteria oceny ofert: Cena 100% Miejsce realizacji: Ryki