Przeprowadzenie audytu zgodności KRI/UoKSC oraz audytu cyberbezpieczeństwa IT/OT/ICS/IIoT

Przeprowadzenie audytu zgodności KRI/UoKSC oraz audytu cyberbezpieczeństwa IT/OT/ICS/IIoT 1. Przedmiotem zamówienia jest przeprowadzenie kompleksowego, niezależnego audytu KRI/UoKSC oraz audytu cyberbezpieczeństwa systemów informacyjnych oraz środowisk IT i OT/ICS/IIoT wykorzystywanych przez Zamawiającego w procesach wpływających na świadczenie usług zbiorowego zaopatrzenia w wodę i/lub zbiorowego odprowadzania i oczyszczania ścieków Warunki udziału: Wiedza i doświadczenie: 1.1. w okresie ostatnich 3 lat przed upływem terminu składania ofert, a jeżeli okres prowadzenia działalności jest krótszy, to w tym krótszym okresie wykonał należycie minimum 2 usługi w zakresie audytu w oparciu o KRI / UoKSC oraz kompleksowego audytu cyberbezpieczeństwa środowisk IT/OT obejmującego testy penetracyjne realizowane w ramach tej samej usługi, przy czym audyt dotyczył systemów SCADA/PLC/ICS lub równoważnych systemów automatyki przemysłowej wykorzystywanych do sterowania procesami technologicznymi; Osoby zdolne do wykonania zamówienia: 1.2. dysponuje lub będzie dysponował następującymi osobami, które skieruje do realizacji zamówienia: 1) minimum 2 osoby z uprawnieniami audytora, każda posiadająca minimum: a) Certyfikat audytora wiodącego systemu zarządzania bezpieczeństwem informacji według normy PN-EN ISO/IEC 27001 wydany przez jednostkę oceniającą zgodność, akredytowaną zgodnie z przepisami ustawy z dnia 13 kwietnia 2016 r. o systemach oceny zgodności i nadzoru rynku, w zakresie certyfikacji osób lub inny równoważny certyfikat określony w rozporządzeniu Ministra Cyfryzacji z dnia 12 października 2018 r. w sprawie wykazu certyfikatów uprawniających do przeprowadzenia audytu; b) Certyfikat audytora wiodącego systemu zarządzania ciągłością działania PN-EN ISO 22301 wydany przez jednostkę oceniającą zgodność, akredytowaną zgodnie z przepisami ustawy z dnia 13 kwietnia 2016 r. o systemach oceny zgodności i nadzoru rynku, w zakresie certyfikacji osób lub inny równoważny certyfikat określony w rozporządzeniu Ministra Cyfryzacji z dnia 12 października 2018 r. w sprawie wykazu certyfikatów uprawniających do przeprowadzenia audytu; a) za certyfikat równoważny uznawany będzie: ─ Certified Internal Auditor (CIA); ─ Certified Information System Auditor (CISA); ─ Certified Information Security Manager (CISM); ─ Certified in Risk and Information Systems Control (CRISC); ─ Certified in the Governance of Enterprise IT (CGEIT); ─ Certified Information Systems Security Professional (CISSP); ─ Systems Security Certified Practitioner (SSCP); ─ Certified Reliability Professional; ─ Certyfikaty uprawniające do posiadania tytułu ISA/IEC 62443 Cybersecurity Expert. 2) minimum 1 osobę posiadającą przynajmniej jeden z następujących certyfikatów: a) Certified Ethical Hacker (CEH), b) Certified IT Security Specialist Training (CSST) c) Certified Penetration Testing Engineer (CPTE), d) GIAC Exploit Researcher and Advanced Penetration Tester (GXPN), e) Offensive Security Certified Professional (OSCP), f) Offensive Security Certified Expert (OSCE), g) Certified Information Security Manager (CISM), h) Certified in Risk and Information Systems Control (CRISC), i) Certified in the Governance of Enterprise IT (CGEIT), j) Certified Information Systems Security Professional (CISSP), k) Certified IT Security Specialist (CSP) l) Certified Information Technical Security Specialist (CITSS), m) Systems Security Certified Practitioner (SSCP) n) Certyfikaty uprawniające do posiadania tytułu ISA/IEC 62443 Cybersecurity Expert Dodatkowe warunki udziału: 1. Zamówienie nie może zostać udzielone podmiotowi powiązanemu osobowo lub kapitałowo z zamawiającym. Przez powiązania kapitałowe lub osobowe rozumie się wzajemne powiązania między zamawiającym lub osobami upoważnionymi do zaciągania zobowiązań w imieniu zamawiającego lub osobami wykonującymi w imieniu zamawiającego czynności związane z przygotowaniem i przeprowadzeniem procedury wyboru wykonawcy, a wykonawcą, polegające w szczególności na: 1) uczestniczeniu w spółce jako wspólnik spółki cywilnej lub spółki osobowej, 2) posiadaniu co najmniej 10% udziałów lub akcji, o ile niższy próg nie wynika z przepisów prawa, 3) pełnieniu funkcji członka organu nadzorczego lub zarządzającego, prokurenta, pełnomocnika, 4) pozostawaniu w związku małżeńskim, w stosunku pokrewieństwa lub powinowactwa w linii prostej, pokrewieństwa drugiego stopnia lub powinowactwa drugiego stopnia w linii bocznej lub w stosunku przysposobienia, opieki lub kurateli. 5) pozostawaniu z wykonawcą w takim stosunku prawnym lub faktycznym, że istnieje uzasadniona wątpliwość co do ich bezstronności lub niezależności w związku z postępowaniem o udzielenie zamówienia. Lista wymaganych dokumentów/oświadczeń: 1) wypełniony formularz oferty – załącznik nr 3; 2) oświadczenie wykonawcy – załącznik nr 4; 3) aktualny odpis z właściwego rejestru lub z centralnej ewidencji i informacji o działalności gospodarczej, jeżeli odrębne przepisy wymagają wpisu do rejestru lub ewidencji (kopia potwierdzona za zgodność z oryginałem przez osobę uprawnioną do reprezentowania wykonawcy); 4) dokument określający zasady reprezentacji oraz osoby uprawnione do reprezentacji wykonawcy (jeżeli nie wynikają one z innych dokumentów załączonych przez wykonawcę do oferty), a jeżeli wykonawcę reprezentuje pełnomocnik - także pełnomocnictwo, określające zakres umocowania podpisane przez osoby uprawnione do reprezentowania wykonawcy; 5) wykaz usług, wykonanych nie wcześniej niż w okresie ostatnich 3 lat przed upływem terminu składania ofert, a jeżeli okres prowadzenia działalności jest krótszy w tym okresie, wraz z podaniem ich wartości, przedmiotu, daty, miejsca wykonania i podmiotów, na rzecz których roboty te zostały wykonane, z załączeniem dowodów określających czy te roboty zostały wykonane należycie. Dowodami są referencje bądź inne dokumenty wystawione przez podmiot, na rzecz którego roboty były wykonane, a jeżeli z uzasadnionej przyczyny o obiektywnym charakterze wykonawca nie jest w stanie uzyskać tych dokumentów – inne odpowiednie dokumenty. Wykaz musi potwierdzać spełnianie warunków udziału w postępowaniu określonych przez Zamawiającego w rozdziale V ust. 1.1 i zostać sporządzony według wzoru stanowiącego Załącznik nr 5 do Zapytania Ofertowego 6) wykaz osób wraz z certyfikatami potwierdzającymi uprawnienia, skierowanych przez wykonawcę do realizacji zamówienia publicznego, w szczególności odpowiedzialnych za świadczenie usług wraz z informacjami na temat ich kwalifikacji zawodowych, uprawnień, doświadczenia i wykształcenia niezbędnych do wykonania zamówienia publicznego, a także zakresu wykonywanych przez nie czynności oraz informacją o podstawie do dysponowania tymi osobami. Wykaz musi potwierdzać spełnianie warunków udziału w postępowaniu określonych przez Zamawiającego w rozdziale V ust. 1.2 i zostać sporządzony według wzoru stanowiącego załącznik nr 6 do Zapytania Ofertowego. Kryteria oceny ofert: Lp. Kryteria Waga 1. Cena (C) 100% Miejsce realizacji: Kazimierza Wielka