Modernizacja sieci informatycznej w celu dostosowania do wymagań NIS2

1) Zdolności do występowania w obrocie prawnym: Zamawiający nie określa warunku udziału w postępowaniu w tym zakresie.

2) Uprawnień do prowadzenia określonej działalności gospodarczej lub zawodowej, o ile wynika to z odrębnych przepisów: warunek zostanie uznany za spełniony, jeżeli Wykonawca wykaże, że posiada:

a) wdrożony i certyfikowany przez akredytowaną jednostkę certyfikującą System Zarządzania Bezpieczeństwem Informacji ISO 27001: 2023 lub równoważny,

b) wdrożony i certyfikowany przez akredytowaną jednostkę certyfikującą System Zarządzania Jakością ISO 9001: 2015 lub równoważny,

c) Świadectwo Bezpieczeństwa Przemysłowego co najmniej trzeciego stopnia lub równoważny.

3) Sytuacji ekonomicznej lub finansowej: Zamawiający nie określa warunku udziału w postępowaniu w tym zakresie.

4) W zakresie zdolności technicznej lub zawodowej:

a) Warunek zostanie uznany za spełniony, jeżeli Wykonawca wykaże się doświadczeniem należytego wykonania w okresie ostatnich 3 lat przed upływem terminu składania ofert, a jeżeli okres prowadzenia działalności jest krótszy - w tym okresie, co najmniej:  3 zamówień, których przedmiotem było wykonanie audytu cyberbezpieczeństwa, z uwzględnieniem wymagań NIS2 w przedsiębiorstwach użyteczności publicznej;  1 zamówienia, którego przedmiotem było dostosowanie systemu bezpieczeństwa organizacji do wymogów NIS2 w przedsiębiorstwie użyteczności publicznej;  1 zamówienia z zakresu bezpieczeństwa informacji lub bezpieczeństwa teleinformatycznego w przedsiębiorstwie użyteczności publicznej o wartości przekraczającej 200.000,00 zł netto.

b) Warunek zostanie uznany za spełniony, jeżeli Wykonawca wykaże, że dysponuje lub będzie dysponować min 5 osobowym zespołem, który będzie uczestniczyć w wykonaniu zamówienia, spełniającymi następujące wymagania:  Kierownik projektu - 1 osoba posiadająca kwalifikacje i doświadczenie zawodowe:

• Certyfikat potwierdzający wiedzę z zakresu zarządzania projektami – Prince2 Practitioner lub równoważny;

• Certyfikat CISM lub CISA lub CISSP lub równoważny;

• posiada co najmniej 3-letnie doświadczenie kierowania projektami w zakresie projektów związanych z podnoszeniem poziomu bezpieczeństwa informacji lub zgodności z wymaganiami prawnymi (np. NIS, NIS2, ISO/IEC 27001, KSC).  Eksperci: Co najmniej 4 osoby, które jako zespół posiadają następujące certyfikaty:

• certyfikat CISM lub równoważny - co najmniej 2 osoby;

• certyfikat CISA lub równoważny – co najmniej 2 osoby;

• certyfikat CEH lub równoważny – co najmniej 1 osoba;

• certyfikat CISSP lub równoważny – co najmniej 1 osoba;

• certyfikat Comp TIa Security + lub równoważny;

• certyfikat audytora wiodącego Systemu Zarządzania Bezpieczeństwem Informacji ISO 27001:2023 wydany przez akredytowaną jednostkę certyfikującą lub równoważny – co najmniej 3 osoby;

• certyfikat audytora wiodącego Systemu Zarządzania Ciągłością Działania wydany przez akredytowaną jednostkę certyfikującą lub równoważny – co najmniej 3 osoby. Jako certyfikat równoważny zamawiający rozumie posiadanie certyfikatów analogicznych do zakresu wskazanych certyfikatów tj. dotyczących analogicznej dziedziny merytorycznej, analogicznego stopnia poziomu kompetencji, analogicznego poziomu doświadczenia zawodowego wymaganego dla otrzymania danego certyfikatu itp.