PRZEPROWADZENIE AUDYTU KOŃCOWEGO PROJEKTU „CYBERBEZPIECZNE WODOCIĄGI”

PRZEPROWADZENIE AUDYTU KOŃCOWEGO PROJEKTU „CYBERBEZPIECZNE WODOCIĄGI” II Opis przedmiotu zamówienia Przedmiotem zamówienia jest przeprowadzenie audytu końcowego projektu „Cyberbezpieczne Wodociągi”, mającego na celu dokonanie kompleksowej oceny wdrożonych w ramach projektu działań oraz poziomu bezpieczeństwa informacji. Zamówienie realizowane w ramach projektu pt. „Zwiększenie poziomu cyberbezpieczeństwa CHŚPWIK Sp. z o.o. w Chorzowie” realizowanego w ramach programu „Cyberbezpieczne Wodociągi”, inwestycji C3.1.1 Krajowego Planu Odbudowy i Zwiększania Odporności (KPO).: Warunki udziału: Dodatkowe warunki udziału: Niepodleganie wykluczeniu z postępowania na podstawie art. 7 ust. 1 Ustawy z 13 kwietnia 2022 r. o szczególnych rozwiązaniach w zakresie przeciwdziałania wspieraniu agresji na Ukrainę oraz służących ochronie bezpieczeństwa narodowego (Dz. U. poz. 835). O zamówienie nie mogą ubiegać się Wykonawcy, którzy realizowali dla Zamawiającego dostawy i wdrożenia sprzętu komputerowego i sieciowego oraz sporządzali dokumentację SZBI w ramach projektu „Zwiększenie poziomu cyberbezpieczeństwa CHŚPWIK Sp. z o.o. w Chorzowie” realizowanego w ramach programu „Cyberbezpieczne Wodociągi”, inwestycji C3.1.1 Krajowego Planu Odbudowy i Zwiększania Odporności (KPO). Wiedza i doświadczenie: Posiadanie wiedzy i doświadczenia, w szczególności zaś Wykonawca musi wykazać, że w okresie ostatnich trzech lat przed upływem terminu składania ofert, a jeżeli okres prowadzenia działalności jest krótszy – w tym okresie wykonał: (a) co najmniej trzy audyty cyberbezpieczeństwa dla operatorów infrastruktury krytycznej, przedsiębiorstw wodociągowo-kanalizacyjnych, energetycznych lub przemysłowych oraz (b) co najmniej jedną usługę obejmującą audyt bezpieczeństwa, analizę ryzyka, wdrożenie Systemu Zarządzania Bezpieczeństwem Informacji lub realizację działań związanych z cyberbezpieczeństwem dla organizacji wykorzystującej systemy automatyki przemysłowej (OT), systemy SCADA, telemetrykę, urządzenia IoT lub infrastrukturę krytyczną, Osoby zdolne do wykonania zamówienia: Dysponowanie potencjałem technicznym i osobami zdolnymi do wykonania zamówienia, a w szczególności Wykonawca musi: (a) dysponować personelem posiadającym kwalifikacje z zakresu bezpieczeństwa informacji oraz bezpieczeństwa systemów przemysłowych (np. ISO/IEC 27001 Lead Auditor, ISO 22301, CISSP, CISM, GICSP); (b) skierować do realizacji zamówienia: • co najmniej jedna osobe posiadającą aktualny, ważny certyfikat z stopniem certyfikacji (min. Architect lub równoważny) wydany przez dowolnego producenta rozwiązań klasy UTM, i • co najmniej jedną osobę posiadającą certyfikat Red Team, i • co najmniej jedną osobę posiadającą minimum 10-letnie doświadczenie zawodowe w obszarze systemów serwerowych (Windows, Linux, Unix, Solaris) oraz platform wirtualizacyjnych (VMware, Hyper-V, OVM, KVM, oVirt, Xen, PowerVM, QNAP Virtualization Station). • co najmniej jedną osobę z doświadczeniem powyżej 10 lat, dotyczącego projektowania i zarządzania sieciami LAN oraz WiFi. (c) Zamawiający dopuszcza łączenie więcej niż jednej funkcji przez jedną osobę, z zastrzeżeniem, że zespół będzie składał się z minimum 3 osób. Lista wymaganych dokumentów/oświadczeń: 1. Dla uznania formalnej poprawności oferty wymagane są następujące dokumenty: 1) formularz oferty zgodnie z załącznikiem nr 2, 2) pełnomocnictwo do reprezentowania i zawarcia umowy (jeżeli dotyczy), 3) pełnomocnictwo do podpisania oferty (jeżeli dotyczy). 2. W celu potwierdzenia spełniania warunków udziału w postępowaniu do oferty należy dołączyć: 1) oświadczenie o braku podstaw do wykluczenia zgodnie z załącznikiem nr 3, 2) wykaz usług wykonanych w okresie ostatnich trzech lat, (a) do wykazu należy załączyć dowody określające czy te usługi zostały wykonane należycie, przy czym dowodami, o których mowa, są referencje bądź inne dokumenty wystawione przez podmiot, na rzecz którego usługi były wykonywane. 3) wykaz osób, które będą uczestniczyć w wykonywaniu zamówienia. Kryteria oceny ofert: Cena 100% Miejsce realizacji: Chorzów