Wzmocnienie systemu cyberbezpieczeństwa w Przedsiębiorstwie Usług Komunalnych Sp. z o.o. w Kisielicach w zakresie usług audytowych, testów bezpieczeństwa, usług doradczych i szkoleniowych

Wzmocnienie systemu cyberbezpieczeństwa w Przedsiębiorstwie Usług Komunalnych Sp. z o.o. w Kisielicach w zakresie usług audytowych, testów bezpieczeństwa, usług doradczych i szkoleniowych Przedmiotem zamówienia są usługi służące podniesieniu poziomu bezpieczeństwa informacji, cyberbezpieczeństwa i ciągłości działania Zamawiającego. Szczegółowy opis przedmiotu zamówienia określa OPZ, stanowiący Załącznik nr 1 do SWP. 1) Zadanie nr 1 – Audyty i testy bezpieczeństwa, obejmujące: a) audyt początkowy Systemu Zarządzania Bezpieczeństwem Informacji (SZBI) i Systemu Zarządzania Ciągłością Działania (SZCD) wraz z oceną zgodności (OPZ pkt 1.A); b) testy bezpieczeństwa (testy penetracyjne) systemów IT i OT (OPZ pkt 1.B); c) audyt końcowy SZBI i SZCD wraz z oceną zgodności (OPZ pkt 1.C); Przedmiotem zamówienia są usługi służące podniesieniu poziomu bezpieczeństwa informacji, cyberbezpieczeństwa i ciągłości działania Zamawiającego. Szczegółowy opis przedmiotu zamówienia określa OPZ, stanowiący Załącznik nr 1 do SWP. Zadanie nr 2 – Opracowanie i wdrożenie SZBI i SZCD wraz ze szkoleniami, obejmujące: a) opracowanie i wdrożenie dokumentacji SZBI i SZCD (OPZ pkt 2.A); b) szkolenie kadry kierowniczej kończące wdrożenie (OPZ pkt 2.B); c) szkolenie z zakresu cyberbezpieczeństwa dla pracowników (OPZ pkt 2.C); d) szkolenie specjalistyczne dla pracowników IT (OPZ pkt 2.D). Warunki udziału: Potencjał techniczny: O udzielenie zamówienia mogą ubiegać się Wykonawcy, którzy nie podlegają wykluczeniu na zasadach określonych w Rozdziale VIII SWP oraz spełniają warunki udziału w postępowaniu. Warunki określono w sposób proporcjonalny do przedmiotu zamówienia, zgodnie z pkt 9 Zasad C3.1.1. Zdolność techniczna lub zawodowa – Zadanie nr 1: 1) Wykonawca dysponuje lub będzie dysponował osobami skierowanymi do realizacji zamówienia: a) audytorem SZBI – posiadającym aktualny certyfikat audytora wiodącego systemu zarządzania bezpieczeństwem informacji według normy PN-EN ISO/IEC 27001 lub równoważny; b) audytorem cyberbezpieczeństwa – posiadającym kwalifikacje do przeprowadzania audytu bezpieczeństwa systemu informacyjnego wymagane przepisami ustawy o krajowym systemie cyberbezpieczeństwa i aktów wykonawczych wydanych na jej podstawie; c) osobą posiadającą kompetencje w zakresie SZCD – potwierdzone certyfikatem w zakresie PN-EN ISO 22301 lub równoważnym albo udziałem w co najmniej 2 audytach lub wdrożeniach SZCD; d) pentesterem – posiadającym co najmniej jeden z certyfikatów: OSCP, CEH, eCPPT lub równoważny. Funkcje, o których mowa w lit. a i b, muszą pełnić dwie różne osoby. Dopuszcza się łączenie przez jedną osobę funkcji z lit. b–d. 2) Wykonawca w okresie ostatnich 3 lat przed upływem terminu składania ofert, a jeżeli okres prowadzenia działalności jest krótszy – w tym okresie, należycie wykonał: a) co najmniej 2 usługi obejmujące przeprowadzenie audytu bezpieczeństwa informacji lub cyberbezpieczeństwa, obejmującego swoim zakresem również zagadnienia ciągłości działania, każda na rzecz odrębnego podmiotu; b) co najmniej 2 usługi obejmujące przeprowadzenie testów penetracyjnych infrastruktury teleinformatycznej, każda na rzecz odrębnego podmiotu. Niezależność osób. Osoba skierowana do realizacji zamówienia w jednym zadaniu nie może być skierowana do realizacji drugiego zadania ani być osobą odpowiedzialną za wdrożenie, przegląd lub utrzymanie systemów audytowanych lub testowanych w Zadaniu nr 1. Potencjał techniczny: O udzielenie zamówienia mogą ubiegać się Wykonawcy, którzy nie podlegają wykluczeniu na zasadach określonych w Rozdziale VIII SWP oraz spełniają warunki udziału w postępowaniu. Warunki określono w sposób proporcjonalny do przedmiotu zamówienia, zgodnie z pkt 9 Zasad C3.1.1. Zdolność techniczna lub zawodowa – Zadanie nr 2: 1) Wykonawca dysponuje lub będzie dysponował: a) specjalistą ds. SZBI i SZCD – co najmniej jedną osobą, która uczestniczyła w opracowaniu i przygotowaniu do wdrożenia lub wdrożeniu co najmniej 2 SZBI oraz co najmniej 2 SZCD; b) trenerem – osobą, która przeprowadziła co najmniej 3 szkolenia z zakresu cyberbezpieczeństwa. 2) Wykonawca w okresie ostatnich 3 lat przed upływem terminu składania ofert, a jeżeli okres prowadzenia działalności jest krótszy – w tym okresie, należycie wykonał: a) co najmniej 2 usługi obejmujące opracowanie i przygotowanie do wdrożenia lub opracowanie i wdrożenie SZBI, każda na rzecz odrębnego podmiotu; b) co najmniej 1 usługę obejmującą opracowanie i przygotowanie do wdrożenia lub opracowanie i wdrożenie SZCD; c) co najmniej 3 usługi obejmujące przeprowadzenie szkoleń z zakresu cyberbezpieczeństwa, każda na rzecz odrębnego podmiotu. Niezależność osób. Osoba skierowana do realizacji zamówienia w jednym zadaniu nie może być skierowana do realizacji drugiego zadania ani być osobą odpowiedzialną za wdrożenie, przegląd lub utrzymanie systemów audytowanych lub testowanych w Zadaniu nr 1. Kryteria oceny ofert: Cena brutto – 100% (100 pkt); C = (Cmin / Co) × 100 pkt Cena brutto – 100% (100 pkt); C = (Cmin / Co) × 100 pkt Miejsce realizacji: Kisielice