Szkolenia z zakresu cyberbezpieczeństwa, zabezpieczenie infrastruktury IT oraz zabezpieczenie krytycznej infrastruktury technologii operacyjnej (OT)

Szkolenia z zakresu cyberbezpieczeństwa, zabezpieczenie infrastruktury IT oraz zabezpieczenie krytycznej infrastruktury technologii operacyjnej (OT) Część I. Szkolenia z zakresu cyberbezpieczeństwa Przeprowadzenie kompleksowego programu szkoleniowego, dostosowanego do różnych grup odbiorców: 1.Szkolenia dla wszystkich pracowników 2.Szkolenia dla kadry zarządzającej 3.Szkolenia specjalistyczne dla działu IT/OT 4.Praktyczne testy i symulacje Szczegółowe wymagania w zakresie specyfikacji przedmiotu zamówienia oraz terminy zawiera Załącznik nr 2 – Opis przedmiotu zamówienia Część I. Załącznik nr 2 – Opis przedmiotu zamówienia Część I stanowi tajemnicę przedsiębiorstwa. Zgłoszenie chęci zapoznania się z Załącznikiem nr 2 można zgłosić najpóźniej 48 godzin przed terminem składania ofert w następujący sposób: • drogą mailową na adres: trzemeszno.remondis@gmail.com wraz z wypełnioną i prawidłowo podpisaną kwalifikowanym podpisem elektronicznym przez osobę upoważnioną do reprezentacji przedsiębiorstwa „Deklaracji w zakresie poufności informacji stanowiących tajemnicę przedsiębiorstwa” oraz „Umowy o zachowaniu poufności”, które to dokumenty stanowią Załącznik nr 3 Dokumenty dot. poufności Część I do zapytania ofertowego z minimum 48 godzinnym wyprzedzeniem w stosunku do planowanego terminu zapoznania się z dokumentacją. Załącznik nr 2 zostanie udostępniony tylko podmiotom, które zobowiążą się do zachowania poufności, podpisując Deklarację oraz Umowę o poufności. Zamawiający zastrzega sobie prawo do odmowy udostępnienia Załącznika nr 2, jeśli nastąpi podejrzenie, iż chęć zapoznania się z dokumentacją wynika z planowanej realizacji czynu nieuczciwej konkurencji. Jeżeli w specyfikacji występują nazwy własne lub ściśle określone parametry, wówczas należy założyć, że wymagany jest element o parametrach podobnych lub równoważnych do wskazanego. Zamawiający dopuszcza spełnienie wymagań poprzez zastosowanie norm/standardów równoważnych, o ile zapewniają co najmniej równoważny poziom kompletności i skuteczności procesów, zarządzania ryzykiem, audytu/przeglądu oraz raportowania. Kryteria równoważności: (i) zgodność zakresowa (obszary kontroli), (ii) mechanizmy przeglądu i doskonalenia, (iii) wymagane produkty/dowody, (iv) mierzalność i audytowalność. Zamawiający dopuszcza zaliczkowanie oraz płatności częściowe. Część II. Wdrożenie zaawansowanych rozwiązań technicznych w celu zabezpieczenia infrastruktury IT Kompleksowe wdrożenie rozwiązań w następujących obszarach: 1.Bezpieczeństwo systemów i sieci 2.Monitorowanie i reagowanie 3.Zapewnienie ciągłości działania Szczegółowe wymagania w zakresie specyfikacji przedmiotu zamówienia oraz terminy zawiera Załącznik nr 4 – Opis przedmiotu zamówienia Część II. Załącznik nr 4 – Opis przedmiotu zamówienia Część II stanowi tajemnicę przedsiębiorstwa. Zgłoszenie chęci zapoznania się z Załącznikiem nr 4 można zgłosić najpóźniej 48 godzin przed terminem składania ofert w następujący sposób: • drogą mailową na adres: trzemeszno.remondis@gmail.com wraz z wypełnioną i prawidłowo podpisaną kwalifikowanym podpisem elektronicznym przez osobę upoważnioną do reprezentacji przedsiębiorstwa „Deklaracji w zakresie poufności informacji stanowiących tajemnicę przedsiębiorstwa” oraz „Umowy o zachowaniu poufności”, które to dokumenty stanowią Załącznik nr 5 Dokumenty dot. poufności Część II do zapytania ofertowego z minimum 48 godzinnym wyprzedzeniem w stosunku do planowanego terminu zapoznania się z dokumentacją. Załącznik nr 4 zostanie udostępniony tylko podmiotom, które zobowiążą się do zachowania poufności, podpisując Deklarację oraz Umowę o poufności. Zamawiający zastrzega sobie prawo do odmowy udostępnienia Załącznika nr 4, jeśli nastąpi podejrzenie, iż chęć zapoznania się z dokumentacją wynika z planowanej realizacji czynu nieuczciwej konkurencji. Jeżeli w specyfikacji występują nazwy własne lub ściśle określone parametry, wówczas należy założyć, że wymagany jest element o parametrach podobnych lub równoważnych do wskazanego. Zamawiający dopuszcza spełnienie wymagań poprzez zastosowanie norm/standardów równoważnych, o ile zapewniają co najmniej równoważny poziom kompletności i skuteczności procesów, zarządzania ryzykiem, audytu/przeglądu oraz raportowania. Kryteria równoważności: (i) zgodność zakresowa (obszary kontroli), (ii) mechanizmy przeglądu i doskonalenia, (iii) wymagane produkty/dowody, (iv) mierzalność i audytowalność. Zamawiający dopuszcza zaliczkowanie oraz płatności częściowe. Część III. Zabezpieczenie krytycznej infrastruktury technologii operacyjnej (OT), w tym systemów sterowania przemysłowego (ICS) i IIoT Wdrożenie wielowarstwowego systemu zabezpieczeń dla środowiska OT: 1.Bezpieczeństwo sieci i systemów OT 2.Monitorowanie i ciągłość działania OT 3.Zarządzanie i reagowanie w OT Szczegółowe wymagania w zakresie specyfikacji przedmiotu zamówienia oraz terminy zawiera Załącznik nr 6 – Opis przedmiotu zamówienia Część III. Załącznik nr 6 – Opis przedmiotu zamówienia Część III stanowi tajemnicę przedsiębiorstwa. Zgłoszenie chęci zapoznania się z Załącznikiem nr 6 można zgłosić najpóźniej 48 godzin przed terminem składania ofert w następujący sposób: • drogą mailową na adres: trzemeszno.remondis@gmail.com wraz z wypełnioną i prawidłowo podpisaną kwalifikowanym podpisem elektronicznym przez osobę upoważnioną do reprezentacji przedsiębiorstwa „Deklaracji w zakresie poufności informacji stanowiących tajemnicę przedsiębiorstwa” oraz „Umowy o zachowaniu poufności”, które to dokumenty stanowią Załącznik nr 7 Dokumenty dot. poufności Część III do zapytania ofertowego z minimum 48 godzinnym wyprzedzeniem w stosunku do planowanego terminu zapoznania się z dokumentacją. Załącznik nr 6 zostanie udostępniony tylko podmiotom, które zobowiążą się do zachowania poufności, podpisując Deklarację oraz Umowę o poufności. Zamawiający zastrzega sobie prawo do odmowy udostępnienia Załącznika nr 6, jeśli nastąpi podejrzenie, iż chęć zapoznania się z dokumentacją wynika z planowanej realizacji czynu nieuczciwej konkurencji. Jeżeli w specyfikacji występują nazwy własne lub ściśle określone parametry, wówczas należy założyć, że wymagany jest element o parametrach podobnych lub równoważnych do wskazanego. Zamawiający dopuszcza spełnienie wymagań poprzez zastosowanie norm/standardów równoważnych, o ile zapewniają co najmniej równoważny poziom kompletności i skuteczności procesów, zarządzania ryzykiem, audytu/przeglądu oraz raportowania. Kryteria równoważności: (i) zgodność zakresowa (obszary kontroli), (ii) mechanizmy przeglądu i doskonalenia, (iii) wymagane produkty/dowody, (iv) mierzalność i audytowalność. Zamawiający dopuszcza zaliczkowanie oraz płatności częściowe. Warunki udziału: Potencjał techniczny: O udzielenie zamówienia mogą ubiegać się Wykonawcy, którzy dysponują odpowiednim potencjałem technicznym oraz zasobami zdolnymi do wykonania zamówienia. Zamawiający uzna warunek za spełniony jeśli oferent wykaże łącznie, że: - Posiada aktualny certyfikat organizacyjny w zakresie systemu zarządzania bezpieczeństwem informacji, zgodny z normą ISO/IEC 27001 lub równoważną. Sposób dokumentacji: wymagany certyfikat - Posiada doświadczenie szkoleniowe w postaci przeprowadzenia w przeciągu 3 lat przed upływem terminu składania ofert co najmniej 3 szkoleń z zakresu cyberbezpieczeństwa uwzględniających zarządzanie kryzysem lub ryzykiem w IT/OT, świadomości zagrożeń i stosowania środków bezpieczeństwa w systemach IT/OT. Sposób dokumentacji: referencje bądź inne dokumenty sporządzone przez podmiot, na rzecz którego szkolenia zostały wykonane, a w przypadku świadczeń powtarzających się lub ciągłych są wykonywane. - Udostępni 15-20 minutową próbkę szkolenia z zakresu cyberbezpieczeństwa w postaci nagrania wideo. Sposób dokumentacji: podany w Formularzu oferty link sieciowy do miejsca, w którym znajduje się plik wideo z nagraniem próbki szkolenia Plik powinien być dostępny w sposób ciągły dla Zamawiającego w okresie związania ofertą. Osoby zdolne do wykonania zamówienia: O udzielenie zamówienia mogą ubiegać się Wykonawcy, którzy dysponują odpowiednim potencjałem kadrowym. Wykonawca skieruje do wykonania zamówienia odpowiednio wykwalifikowane osoby, które posiadają doświadczenie oraz kwalifikacje w pracy w usługach związanych z przedmiotem zamówienia i powiązanych. Zamawiający uzna warunek za spełniony jeśli oferent wykaże łącznie, że w jego zespole znajduje się: - co najmniej jeden trener posiadający certyfikat SABSA, CISSP lub CISM lub CEH lub CompTIA Security lub GSEC lub równoważny. Sposób dokumentacji: wymagany certyfikat, - co najmniej jeden trener posiadający certyfikat bezpieczeństwa systemów przemysłowych OT/ICS – certyfikat IEC/ISA 62443 lub równoważny. Sposób dokumentacji: wymagany certyfikat, - co najmniej jeden trener posiadający certyfikat systemu zarządzania ciągłością działania potwierdzony certyfikatem ISO/IEC 22301 lub równoważnym. Sposób dokumentacji: wymagany certyfikat, - co najmniej jeden trener posiada doświadczenie w postaci zrealizowanych co najmniej 60 godzin szkoleniowych. Sposób dokumentacji: referencje bądź inne dokumenty sporządzone przez podmiot, na rzecz którego szkolenia zostały wykonane, a w przypadku świadczeń powtarzających się lub ciągłych są wykonywane. Zamawiający dopuszcza, aby wymagania określone powyżej były spełnione przez jedną osobę, o ile posiada ona wszystkie wymagane certyfikaty i kwalifikacje. Sytuacja ekonomiczna i finansowa: O udzielenie zamówienia mogą ubiegać się Wykonawcy, którzy znajdują się w sytuacji ekonomicznej i finansowej zapewniającej wykonanie zamówienia. Wykonawca w okresie realizacji przedmiotu zamówienia musi posiadać aktualne ubezpieczenie od odpowiedzialności cywilnej w zakresie prowadzonej działalności na sumę gwarancyjną nie mniejszą niż 100 000,00 zł. Wykonawca musi utrzymać ważność ubezpieczenia przez cały okres realizacji umowy. Sposób dokumentacji: aktualna polisa ubezpieczenia OC lub inny dokument potwierdzający posiadanie ubezpieczenie. Dodatkowe warunki udziału: O udzielenie zamówienia mogą ubiegać się Wykonawcy, którzy nie są skazani prawomocnym wyrokiem za umyślne przestępstwo przeciwko środowisku. Sposób dokumentacji: oświadczenie zawarte w Formularzu oferty. Do udziału w postępowaniu ofertowym dopuszczone są podmioty, wobec których nie zachodzą przesłanki wykluczenia na podstawie art. 7 ustawy z dnia 13 kwietnia 2022 r. o szczególnych rozwiązaniach w zakresie przeciwdziałania wspieraniu agresji na Ukrainę oraz służących ochronie bezpieczeństwa narodowego. Sposób dokumentacji: oświadczenie zawarte w Formularzu oferty. O udzielenie zamówienia mogą ubiegać się Wykonawcy, którzy zapewniają realizację przedmiotu zamówienia zgodnie z zasadami horyzontalnymi Unii Europejskiej, o których mowa w art. 9 rozporządzenia Parlamentu Europejskiego i Rady (UE) nr 2021/1060. Sposób dokumentacji: oświadczenie zawarte w formularzu oferty. Do udziału w postępowaniu ofertowym dopuszczone są podmioty nie powiązane osobowo lub kapitałowo z Zamawiającym Sposób dokumentacji: oświadczenie zawarte w formularzu oferty. Przez powiązania kapitałowe lub osobowe rozumie się wzajemne powiązania między Zamawiającym a Wykonawcą, polegające w szczególności na: • uczestniczeniu w spółce jako wspólnik spółki cywilnej lub spółki osobowej, • posiadaniu co najmniej 10% udziałów lub akcji, o ile niższy próg nie wynika z przepisów prawa, • pełnieniu funkcji członka organu nadzorczego lub zarządzającego, prokurenta, pełnomocnika, • pozostawaniu w związku małżeńskim, w stosunku pokrewieństwa lub powinowactwa w linii prostej, pokrewieństwa lub powinowactwa w linii bocznej do drugiego stopnia, lub związaniu z tytułu przysposobienia, opieki lub kurateli albo pozostawaniu we wspólnym pożyciu z wykonawcą, jego zastępcą prawnym lub członkami organów zarządzających lub organów nadzorczych wykonawców ubiegających się o udzielenie zamówienia, • pozostawaniu z wykonawcą w takim stosunku prawnym lub faktycznym, że istnieje uzasadniona wątpliwość co do ich bezstronności lub niezależności w związku z postępowaniem o udzielenie zamówienia. Potencjał techniczny: O udzielenie zamówienia mogą ubiegać się Wykonawcy, którzy dysponują odpowiednim potencjałem technicznym oraz zasobami zdolnymi do wykonania zamówienia. Zamawiający uzna warunek za spełniony jeśli oferent wykaże łącznie, że: - posiada aktualny certyfikat organizacyjny w zakresie systemu zarządzania bezpieczeństwem informacji, zgodny z normą ISO/IEC 27001 lub równoważną. Sposób dokumentacji: wymagany certyfikat, - posiada doświadczenie w postaci wykonania w przeciągu 3 lat przed upływem terminu składania ofert co najmniej jednego zamówienia polegającego na realizacji dostawy, której przedmiotem była dostawa sprzętu informatycznego / teleinformatycznego o wartości nie mniejszej niż 400 000,00 zł netto. Sposób dokumentacji: referencje bądź inne dokumenty sporządzone przez podmiot, na rzecz którego dostawy zostały wykonane, a w przypadku świadczeń powtarzających się lub ciągłych są wykonywane. Osoby zdolne do wykonania zamówienia: O udzielenie zamówienia mogą ubiegać się Wykonawcy, którzy dysponują odpowiednim potencjałem kadrowym. Wykonawca skieruje do wykonania zamówienia odpowiednio wykwalifikowane osoby, które posiadają doświadczenie oraz kwalifikacje w pracy w usługach związanych z przedmiotem zamówienia i powiązanych. Sposób dokumentacji: oświadczenie zawarte w Formularzu oferty. Sytuacja ekonomiczna i finansowa: O udzielenie zamówienia mogą ubiegać się Wykonawcy, którzy znajdują się w sytuacji ekonomicznej i finansowej zapewniającej wykonanie zamówienia. Sposób dokumentacji: oświadczenie zawarte w formularzu oferty. Wykonawca w okresie realizacji przedmiotu zamówienia musi posiadać aktualne ubezpieczenie od odpowiedzialności cywilnej w zakresie prowadzonej działalności na sumę gwarancyjną nie mniejszą niż 400 000,00 zł. Wykonawca musi utrzymać ważność ubezpieczenia przez cały okres realizacji umowy. Sposób dokumentacji: aktualna polisa ubezpieczenia OC lub inny dokument potwierdzający posiadanie ubezpieczenie. Dodatkowe warunki udziału: O udzielenie zamówienia mogą ubiegać się Wykonawcy, którzy nie są skazani prawomocnym wyrokiem za umyślne przestępstwo przeciwko środowisku. Sposób dokumentacji: oświadczenie zawarte w Formularzu oferty. Do udziału w postępowaniu ofertowym dopuszczone są podmioty, wobec których nie zachodzą przesłanki wykluczenia na podstawie art. 7 ustawy z dnia 13 kwietnia 2022 r. o szczególnych rozwiązaniach w zakresie przeciwdziałania wspieraniu agresji na Ukrainę oraz służących ochronie bezpieczeństwa narodowego. Sposób dokumentacji: oświadczenie zawarte w Formularzu oferty. O udzielenie zamówienia mogą ubiegać się Wykonawcy, którzy zapewniają realizację przedmiotu zamówienia zgodnie z zasadami horyzontalnymi Unii Europejskiej, o których mowa w art. 9 rozporządzenia Parlamentu Europejskiego i Rady (UE) nr 2021/1060. Sposób dokumentacji: oświadczenie zawarte w formularzu oferty. Do udziału w postępowaniu ofertowym dopuszczone są podmioty nie powiązane osobowo lub kapitałowo z Zamawiającym Sposób dokumentacji: oświadczenie zawarte w formularzu oferty. Przez powiązania kapitałowe lub osobowe rozumie się wzajemne powiązania między Zamawiającym a Wykonawcą, polegające w szczególności na: • uczestniczeniu w spółce jako wspólnik spółki cywilnej lub spółki osobowej, • posiadaniu co najmniej 10% udziałów lub akcji, o ile niższy próg nie wynika z przepisów prawa, • pełnieniu funkcji członka organu nadzorczego lub zarządzającego, prokurenta, pełnomocnika, • pozostawaniu w związku małżeńskim, w stosunku pokrewieństwa lub powinowactwa w linii prostej, pokrewieństwa lub powinowactwa w linii bocznej do drugiego stopnia, lub związaniu z tytułu przysposobienia, opieki lub kurateli albo pozostawaniu we wspólnym pożyciu z wykonawcą, jego zastępcą prawnym lub członkami organów zarządzających lub organów nadzorczych wykonawców ubiegających się o udzielenie zamówienia, • pozostawaniu z wykonawcą w takim stosunku prawnym lub faktycznym, że istnieje uzasadniona wątpliwość co do ich bezstronności lub niezależności w związku z postępowaniem o udzielenie zamówienia. Potencjał techniczny: O udzielenie zamówienia mogą ubiegać się Wykonawcy, którzy dysponują odpowiednim potencjałem technicznym oraz zasobami zdolnymi do wykonania zamówienia. Zamawiający uzna warunek za spełniony jeśli oferent wykaże łącznie, że: - posiada aktualny certyfikat organizacyjny w zakresie systemu zarządzania bezpieczeństwem informacji, zgodny z normą ISO/IEC 27001 lub równoważną. Sposób dokumentacji: wymagany certyfikat, - posiada doświadczenie w postaci wykonania w przeciągu 3 lat przed upływem terminu składania ofert co najmniej jednego zamówienia polegającego na realizacji dostawy, której przedmiotem była dostawa sprzętu informatycznego / teleinformatycznego o wartości nie mniejszej niż 150 000,00 zł netto. Sposób dokumentacji: referencje bądź inne dokumenty sporządzone przez podmiot, na rzecz którego dostawy zostały wykonane, a w przypadku świadczeń powtarzających się lub ciągłych są wykonywane. Osoby zdolne do wykonania zamówienia: O udzielenie zamówienia mogą ubiegać się Wykonawcy, którzy dysponują odpowiednim potencjałem kadrowym. Wykonawca skieruje do wykonania zamówienia odpowiednio wykwalifikowane osoby, które posiadają doświadczenie oraz kwalifikacje w pracy w usługach związanych z przedmiotem zamówienia i powiązanych. Sposób dokumentacji: oświadczenie zawarte w Formularzu oferty. Sytuacja ekonomiczna i finansowa: O udzielenie zamówienia mogą ubiegać się Wykonawcy, którzy znajdują się w sytuacji ekonomicznej i finansowej zapewniającej wykonanie zamówienia. Wykonawca w okresie realizacji przedmiotu zamówienia musi posiadać aktualne ubezpieczenie od odpowiedzialności cywilnej w zakresie prowadzonej działalności na sumę gwarancyjną nie mniejszą niż 150 000,00 zł. Wykonawca musi utrzymać ważność ubezpieczenia przez cały okres realizacji umowy. Sposób dokumentacji: aktualna polisa ubezpieczenia OC lub inny dokument potwierdzający posiadanie ubezpieczenie. Dodatkowe warunki udziału: O udzielenie zamówienia mogą ubiegać się Wykonawcy, którzy nie są skazani prawomocnym wyrokiem za umyślne przestępstwo przeciwko środowisku. Sposób dokumentacji: oświadczenie zawarte w Formularzu oferty. Do udziału w postępowaniu ofertowym dopuszczone są podmioty, wobec których nie zachodzą przesłanki wykluczenia na podstawie art. 7 ustawy z dnia 13 kwietnia 2022 r. o szczególnych rozwiązaniach w zakresie przeciwdziałania wspieraniu agresji na Ukrainę oraz służących ochronie bezpieczeństwa narodowego. Sposób dokumentacji: oświadczenie zawarte w Formularzu oferty. O udzielenie zamówienia mogą ubiegać się Wykonawcy, którzy zapewniają realizację przedmiotu zamówienia zgodnie z zasadami horyzontalnymi Unii Europejskiej, o których mowa w art. 9 rozporządzenia Parlamentu Europejskiego i Rady (UE) nr 2021/1060. Sposób dokumentacji: oświadczenie zawarte w formularzu oferty. Do udziału w postępowaniu ofertowym dopuszczone są podmioty nie powiązane osobowo lub kapitałowo z Zamawiającym Sposób dokumentacji: oświadczenie zawarte w formularzu oferty. Przez powiązania kapitałowe lub osobowe rozumie się wzajemne powiązania między Zamawiającym a Wykonawcą, polegające w szczególności na: • uczestniczeniu w spółce jako wspólnik spółki cywilnej lub spółki osobowej, • posiadaniu co najmniej 10% udziałów lub akcji, o ile niższy próg nie wynika z przepisów prawa, • pełnieniu funkcji członka organu nadzorczego lub zarządzającego, prokurenta, pełnomocnika, • pozostawaniu w związku małżeńskim, w stosunku pokrewieństwa lub powinowactwa w linii prostej, pokrewieństwa lub powinowactwa w linii bocznej do drugiego stopnia, lub związaniu z tytułu przysposobienia, opieki lub kurateli albo pozostawaniu we wspólnym pożyciu z wykonawcą, jego zastępcą prawnym lub członkami organów zarządzających lub organów nadzorczych wykonawców ubiegających się o udzielenie zamówienia, • pozostawaniu z wykonawcą w takim stosunku prawnym lub faktycznym, że istnieje uzasadniona wątpliwość co do ich bezstronności lub niezależności w związku z postępowaniem o udzielenie zamówienia. Kryteria oceny ofert: Cena netto wykonania zamówienia – waga 60% Szczegółowy opis znajduje się w pliku pn. Zapytanie ofertowe Doświadczenie – waga 30% Szczegółowy opis znajduje się w pliku pn. Zapytanie ofertowe Zweryfikowane zarządzanie środowiskowe w działalności objętej zamówieniem – waga 10% Szczegółowy opis znajduje się w pliku pn. Zapytanie ofertowe Cena netto wykonania zamówienia – waga 60% Szczegółowy opis znajduje się w pliku pn. Zapytanie ofertowe Doświadczenie – waga 30% Szczegółowy opis znajduje się w pliku pn. Zapytanie ofertowe Zweryfikowane zarządzanie środowiskowe w działalności objętej zamówieniem – waga 10% Szczegółowy opis znajduje się w pliku pn. Zapytanie ofertowe Cena netto wykonania zamówienia – waga 60% Szczegółowy opis znajduje się w pliku pn. Zapytanie ofertowe Doświadczenie – waga 30% Szczegółowy opis znajduje się w pliku pn. Zapytanie ofertowe Zweryfikowane zarządzanie środowiskowe w działalności objętej zamówieniem – waga 10% Szczegółowy opis znajduje się w pliku pn. Zapytanie ofertowe Miejsce realizacji: Trzemeszno