Usługi audytowe i testy bezpieczeństwa oraz opracowanie i wdrożenie Systemu Zarządzania Bezpieczeństwem Informacji (SZBI) i Systemu Zarządzania Ciągłością Działania (SZCD) wraz ze szkoleniami w ZGK Sp. z o.o. w Obornikach Śląskich

Usługi audytowe i testy bezpieczeństwa oraz opracowanie i wdrożenie Systemu Zarządzania Bezpieczeństwem Informacji (SZBI) i Systemu Zarządzania Ciągłością Działania (SZCD) wraz ze szkoleniami w ZGK Sp. z o.o. w Obornikach Śląskich Przedmiotem zamówienia są usługi z zakresu cyberbezpieczeństwa obejmujące audyt początkowy i końcowy, testy bezpieczeństwa, opracowanie i wdrożenie SZBI i SZCD oraz szkolenia. Szczegółowy zakres, wymagania oraz zasady realizacji przedmiotu zamówienia określa OPZ. Zadanie nr 1 – Audyty i testy bezpieczeństwa: audyt początkowy (poz. 1.A OPZ), audyt końcowy (poz. 1.B OPZ) oraz końcowy test systemów cyberbezpieczeństwa IT i OT (poz. 2 OPZ); Przedmiotem zamówienia są usługi z zakresu cyberbezpieczeństwa obejmujące audyt początkowy i końcowy, testy bezpieczeństwa, opracowanie i wdrożenie SZBI i SZCD oraz szkolenia. Szczegółowy zakres, wymagania oraz zasady realizacji przedmiotu zamówienia określa OPZ. Zadanie nr 2 – Opracowanie i wdrożenie SZBI i SZCD oraz szkolenia: wdrożenie Systemu Zarządzania Bezpieczeństwem Informacji (poz. 3.A OPZ), wdrożenie Systemu Zarządzania Ciągłością Działania wraz ze szkoleniem kończącym wdrożenie dla kadry kierowniczej (poz. 3.B OPZ), szkolenia dla kadry pracowniczej (poz. 4.A OPZ) oraz szkolenie specjalistyczne dla specjalisty IT (poz. 4.B OPZ). Warunki udziału: Potencjał techniczny: O udzielenie zamówienia mogą ubiegać się Wykonawcy, którzy nie podlegają wykluczeniu na zasadach określonych w Rozdziale VII SWP oraz spełniają warunki udziału w postępowaniu określone w niniejszym rozdziale, w odniesieniu do jednego wybranego zadania, na które składają ofertę. Zadanie nr 1 – w zakresie zdolności technicznej lub zawodowej Wykonawca spełnia warunki, jeżeli wykaże, że: 1) w okresie ostatnich 3 lat przed upływem terminu składania ofert, a jeżeli okres prowadzenia działalności jest krótszy – w tym okresie, należycie wykonał co najmniej 2 usługi polegające na przeprowadzeniu audytu bezpieczeństwa informacji, w szczególności audytu SZBI, audytu SZCD, audytu zgodności z Krajowymi Ramami Interoperacyjności lub audytu, o którym mowa w ustawie o krajowym systemie cyberbezpieczeństwa, przy czym co najmniej jedna z tych usług została wykonana na rzecz podmiotu eksploatującego środowisko technologii operacyjnej (OT) lub podmiotu realizującego zadania użyteczności publicznej; 2) dysponuje lub będzie dysponował co najmniej: a) audytorem wiodącym – osobą posiadającą aktualny certyfikat audytora wiodącego ISO/IEC 27001 lub równoważny oraz doświadczenie w przeprowadzeniu co najmniej 2 audytów SZBI lub audytów zgodności, o których mowa w pkt 1; b) testerem bezpieczeństwa – osobą posiadającą co najmniej jeden z certyfikatów: OSCP, CEH, eCPPT lub równoważny, skierowaną do przeprowadzenia testów penetracyjnych. Potencjał techniczny: O udzielenie zamówienia mogą ubiegać się Wykonawcy, którzy nie podlegają wykluczeniu na zasadach określonych w Rozdziale VII SWP oraz spełniają warunki udziału w postępowaniu określone w niniejszym rozdziale, w odniesieniu do jednego wybranego zadania, na które składają ofertę. Zadanie nr 2 – w zakresie zdolności technicznej lub zawodowej Wykonawca spełnia warunki, jeżeli wykaże, że: 1)w okresie ostatnich 3 lat przed upływem terminu składania ofert, a jeżeli okres prowadzenia działalności jest krótszy – w tym okresie, należycie wykonał co najmniej 2 usługi polegające na opracowaniu i wdrożeniu dokumentacji SZBI lub SZCD, przy czym co najmniej jedna z tych usług została wykonana na rzecz podmiotu eksploatującego środowisko technologii operacyjnej (OT) lub podmiotu realizującego zadania użyteczności publicznej; 2) dysponuje lub będzie dysponował co najmniej: a) osobą posiadającą kompetencje w zakresie SZCD, potwierdzone certyfikatem w zakresie PN-EN ISO 22301 lub równoważnym albo doświadczeniem we wdrożeniu lub audycie co najmniej 1 SZCD; b) osobą prowadzącą szkolenia, posiadającą doświadczenie w przeprowadzeniu co najmniej 2 szkoleń z zakresu cyberbezpieczeństwa, a w odniesieniu do szkolenia, o którym mowa w poz. 4.B OPZ, również praktyczne doświadczenie w administrowaniu systemami bezpieczeństwa sieciowego, w szczególności zaporami sieciowymi NGFW, systemami klasy SIEM lub EDR. Kryteria oceny ofert: cena brutto – 100% (100 pkt); C = (Cmin / Cbad) × 100 pkt. cena brutto – 100% (100 pkt); C = (Cmin / Cbad) × 100 pkt. Miejsce realizacji: Oborniki Śląskie