Wdrożenie oraz konfiguracja systemu klasy GRC wraz z usługami towarzyszącymi w zakresie bezpieczeństwa informacji, zarządzania ryzykiem, ciągłości działania oraz audytów zgodności, zgodnie z zakresem kwalifikowanym programu „Cyberbezpieczne Wodociągi”

Wdrożenie oraz konfiguracja systemu klasy GRC wraz z usługami towarzyszącymi w zakresie bezpieczeństwa informacji, zarządzania ryzykiem, ciągłości działania oraz audytów zgodności, zgodnie z zakresem kwalifikowanym programu „Cyberbezpieczne Wodociągi” Przedmiotem zamówienia jest wdrożenia oraz konfiguracja systemu klasy GRC wraz z usługami towarzyszącymi w zakresie bezpieczeństwa informacji, zarządzania ryzykiem, ciągłości działania oraz audytów zgodności, zgodnie z zakresem kwalifikowanym programu „Cyberbezpieczne Wodociągi”. Zakres przedmiotu zamówienia obejmuje w szczególności: 1) Oprogramowanie, licencje i wdrożenie a) Dostarczenie systemu klasy GRC umożliwiającego: - zarządzanie ryzykiem operacyjnym, technologicznym i organizacyjnym, - rejestrację incydentów, - zarządzanie uprawnieniami, - prowadzenie audytów zgodności, - generowanie raportów dla kierownictwa. b) Licencje wieczyste na moduły: - zarządzanie ryzykiem – 5 jednoczesnych dostępów, dostęp do ryzyk podstawowych, - uprawnienia – dla 5 użytkowników i do 50 pracowników, - audyty – dla 1 podmiotu audytowanego. c) Dostęp do pełnej bazy ryzyk online przez okres 36 miesięcy. 2) Usługi eksperckie i audytowe a) audyt cyberbezpieczeństwa sieci, b) opracowanie i wdrożenie SZBI, STI, c) opracowanie i wdrożenie planów ciągłości działania (PCD) i odtwarzania po awarii (DRP), d) coroczna aktualizacja Systemu Zarządzania Bezpieczeństwem Informacji (SZBI, SZCD, PCD, STI) przez okres 36 m-c, e) okresowe przeglądy ryzyk - dwa razy w roku, f) opracowanie, wdrożenie i aktualizacja SZCD, g) utrzymanie i zarządzanie SZCD, h) audyt Systemu Zarządzania Ciągłością Działania, i) procedura monitorowania efektów projektu. 3) Usługi szkoleniowe i wdrożeniowe a) podstawowe szkolenie z cyberbezpieczeństwa pracowników (3 x 37 osób, wtym Security Awareness), b) szkolenie symulacyjne z zakresu cyberbezpieczeństwa i ciągłości działań, c) szkolenie w zakresie cyberbezpieczeństwa w obszarze OT, d) szkolenie/warsztaty z procesu zarządzania ryzykiem (metodyka + ocena ryzyk), e) asysta przy wdrożeniu modułu uprawnień, f) szkolenia pracowników z zakresu oceny ryzyka, DPIA oraz raportowania, g) szkolenie administratora ryzyka – przygotowanie do nadzorowania metodyki, przeglądów i aktualizacji ryzyk. 4) Wymagania funkcjonalne i techniczne systemu 4.1. Wymagania bezpieczeństwa: a) dostęp do systemu wyłącznie przez MFA oraz kanały szyfrowane (HTTPS/VPN), b) zgodność z normami bezpieczeństwa, w tym ISO 27001, c) wymagane testy bezpieczeństwa wraz z protokołami odbioru, d) wymagana dokumentacja użytkowa i administracyjna, e) wymagane przedmiotowe środki dowodowe potwierdzające zgodność z OPZ. d) wymagane protokoły odbioru dla każdej usługi. 4.2. Wymagania techniczne oprogramowania a) oprogramowanie działające w systemie Windows (10, 11). Warunki udziału: Uprawnienia do wykonywania określonej działalności lub czynności: Są wpisani do rejestru handlowego lub zawodowego prowadzonych w kraju w którym mają siedzibę lub miejsce zamieszkania. Osoby zdolne do wykonania zamówienia: Wykonawcy ubiegający się o udzielenie zamówienia winni posiadać niezbędne doświadczenie, potencjał techniczny i osobowy niezbędny do prawidłowej realizacji przedmiotu zamówienia. Wiedza i doświadczenie: 1. Wykonawca spełni warunek, jeżeli wykaże że w okresie ostatnich 3 lat przed upływem terminu składania ofert, a jeżeli okres prowadzenia działalności jest krótszy – w tym okresie, wykonał należycie wdrożenia związane z cyberbezpieczeństwem, w szczególności w konfiguracjach systemu klasy GRC wraz z usługami towarzyszącymi w zakresie bezpieczeństwa informacji, zarządzania ryzykiem, ciągłości działania oraz audytów zgodności. 2. Wykonawca spełni warunek, jeżeli wykaże, że dysponuje osobami zdolnymi do wykonania przedmiotu zamówienia, posiadającymi certyfikaty lub kwalifikacje przewidziane do realizacji wdrożenia. Lista wymaganych dokumentów/oświadczeń: 1. Wypełniony i podpisany przez osobę umocowaną do reprezentowania Wykonawcy formularz ofertowy wg. wzoru stanowiącego załącznik nr 1 do SWZ. 2. Do Formularza ofertowego Wykonawca zobowiązany jest dołączyć aktualne na dzień składania ofert oświadczenie o spełnianiu warunków udziału w postępowaniu oraz o braku podstaw do wykluczenia z postępowania - zgodnie z załącznikiem nr 2 do SWZ; 3. Oświadczenie, o którym mowa w pkt 2 SWZ, stanowi dowód potwierdzający, brak podstaw do wykluczenia oraz spełnianie warunków udziału w postępowaniu przez Wykonawcę na dzień składania ofert. 4. Oświadczenie wykonawcy, w zakresie rozdz. IX ust. 1 pkt 5 SWZ, o braku przynależności do tej samej grupy kapitałowej, w rozumieniu ustawy z dnia 16.02.2007 r. o ochronie konkurencji i konsumentów (Dz. U. z 2020 r. poz. 1076), z innym wykonawcą, który złożył odrębną ofertę, ofertę częściową lub wniosek o dopuszczenie do udziału w postępowaniu, albo oświadczenia o przynależności do tej samej grupy kapitałowej wraz z dokumentami lub informacjami potwierdzającymi przygotowanie oferty, oferty częściowej lub wniosku o dopuszczenie do udziału w postępowaniu niezależnie od innego wykonawcy należącego do tej samej grupy kapitałowej – wzór oświadczenia stanowi załącznik nr 3 do SWZ; 5. Wykaz wdrożeń wykonanych w okresie ostatnich 3 lat przed upływem terminu ofert, a jeżeli okres prowadzenia działalności jest krótszy – w tym okresie, wykonał należycie wdrożenia związane z cyberbezpieczeństwem, w szczególności konfiguracji systemu klasy GRC wraz z usługami towarzyszącymi w zakresie bezpieczeństwa informacji, zarządzania ryzykiem, ciągłości działania oraz audytów zgodności, wraz z podaniem ich wartości, przedmiotu, dat wykonania i podmiotów, na rzecz których dostawy zostały wykonane lub są wykonywane, oraz załączeniem dowodów określających, czy te dostawy zostały wykonane lub są wykonywane należycie, przy czym dowodami, o których mowa, są referencje bądź inne dokumenty sporządzone przez podmiot, na rzecz którego dostawy zostały wykonane, a w przypadku świadczeń powtarzających się lub ciągłych są wykonywane, a jeżeli Wykonawca z przyczyn niezależnych od niego nie jest wstanie uzyskać tych dokumentów – oświadczenie Wykonawcy; w przypadku świadczeń powtarzających się lub ciągłych nadal wykonywanych referencje bądź inne dokumenty potwierdzające ich należyte wykonywanie powinny być wystawione w okresie ostatnich 3 miesięcy - wzór wykazu stanowi załącznik nr 4 do SWZ. 6. Wykaz osób skierowanych przez Wykonawcę do realizacji zamówienia, wraz z informacjami na temat ich kwalifikacji zawodowych, certyfikatów, uprawnień, doświadczenia i wykształcenia niezbędnych do wykonania zamówienia a także zakresu wykonywanych przez nie czynności oraz informacją o podstawie do dysponowania tymi osobami – wzór wykazu stanowi załącznik nr 5 do SWZ. 7. Odpis lub informacja z Krajowego Rejestru Sądowego lub z Centralnej Ewidencji i Informacji o Działalności Gospodarczej, w zakresie art. 109 ust. 1 pkt 4 ustawy, sporządzonych nie wcześniej niż 6 miesięcy przed jej złożeniem, jeżeli odrębne przepisy wymagają wpisu do rejestru lub ewidencji. Kryteria oceny ofert: 1. Kryterium oceny ofert stanowi cena netto za wykonanie zamówienia (waga 100 %). 2. Ocena ofert zostanie dokonana według wzoru: gdzie: P = Cmin/Cbad x 100 Maksymalna ilość punktów możliwych do uzyskania w tym kryterium przez Wykonawcę: 100 pkt. Miejsce realizacji: Lubań