Świadczenie usług audytów bezpieczeństwa teleinformatycznego, audytów bezpieczeństwa fizycznego oraz wsparcie PFRON

Opis przedmiotu zamówienia.

1. Dla zapewnienia transparentności, ujednolicenia interpretacji oraz ułatwienia realizacji przedmiotu zamówienia, w niniejszej Specyfikacji Warunków Zamówienia (SWZ) oraz projektowanych postanowieniach umowy (PPU) zastosowano zdefiniowane pojęcia:

1.

1. Rok 1 - okres 12 miesięcy realizacji umowy w ramach zamówienia podstawowego, liczony od dnia zawarcia umowy, w którym zrealizowane będą wszystkie Zadania.;

1.

2. Rok 2 - okres 12 miesięcy realizacji umowy w ramach zamówienia podstawowego, rozpoczynający się nie wcześniej niż po upływie 12 miesięcy od dnia zawarcia Umowy, a którego zakończenie nastąpi nie później niż przed upływem 24 miesięcy od dnia zawarcia Umowy, w którym zrealizowane będą ponownie wszystkie Zadania, z pominięciem Zadania 3.;

1.

3. Rok 3 - okres 12 miesięcy realizacji umowy w ramach Opcji, rozpoczynający się nie wcześniej niż po upływie 24 miesięcy od dnia zawarcia Umowy, a którego zakończenie nastąpi nie później niż przed upływem 36 miesięcy od dnia zawarcia Umowy, w którym zrealizowane zostaną ponownie wszystkie Zadania z pominięciem Zadania 3.

2. Przedmiotem zamówienia jest:

2.

1. Zadania nr 1 – przeprowadzenie audytów bezpieczeństwa teleinformatycznego systemów informatycznych PFRON zgodnie z zapisami Umowy oraz OPZ (Załącznik nr 1 do Umowy) w ramach zamówienia podstawowego tj. w Roku 1 i w Roku 2 oraz w ramach Opcji w Roku 3, przy czym zakres, metodologia, przedmiot audytów, wymagania raportowe są identyczne (tożsame) dla każdego Roku.

2.

2. Zadania nr 2 – usługa stałego wsparcia specjalistów w zakresie i w sposób opisany Umową i OPZ (Załącznik nr 2 do Umowy), w wymiarze: w ramach zamówienia podstawowego (1000 Roboczogodzin) oraz w ramach Opcji (500 Roboczogodzin).

2.

3. Zadania nr 3 – zaprojektowanie, przygotowanie i przeprowadzenia szkoleń e‑learningowych z obszaru cyberbezpieczeństwa w Roku 1 obowiązywania umowy (zamówienie podstawowe), w zakresie i w sposób opisany Umową i OPZ (Załącznik nr 3 do Umowy):

2. 3.

1. Etap 1 - Przygotowanie zakresu, treści, testów i wszystkich materiałów do szkoleń;

2. 3.

2. Etap 2 - Umieszczenie szkoleń na platformie Moodle i przetestowanie działania szkoleń i testów;

2. 3.

3. Etap 3 - Przeprowadzenie szkoleń i sporządzenie raportu.

2.

4. Zadania nr 4 – Symulacje Phishingowe:

2. 4.

1. obejmują zaplanowanie, przeprowadzenie i rozliczenie dwóch kontrolowanych kampanii ataków phishingowych na pracownikach Zamawiającego w danym Roku realizacji, w odstępie nie mniej niż 3 miesięcy, zgodnie z zakresem i w sposób opisany Umową i OPZ (Załącznik nr 4 do Umowy);

2. 4.

2. realizowane będą dwukrotnie w ramach zamówienia podstawowego tj. w Roku 1 i w Roku 2 oraz jednokrotnie w ramach Opcji w Roku 3;

2. 4.

3. zakres, metodologia, liczba kampanii, sposób ich realizacji oraz wymagania raportowe są identyczne (tożsame) dla każdego Roku.

2.

5. Zadanie nr 5 - zrealizowanie audytów bezpieczeństwa fizycznego biur i oddziałów PFRON i sporządzenie zbioru raportów zgodnie z zapisami Umowy i OPZ (Załącznik nr 5 do Umowy) w ramach zamówienia podstawowego tj. w Roku 1 i w Roku 2 oraz w ramach Opcji w Roku 3, czy czym zakres, metodologia, przedmiot audytów, wymagania raportowe są identyczne (tożsame) dla każdego Roku.

2.

6. Zadanie nr 6 - zapewnienie stałego wsparcia specjalistów w zakresie konsultacji merytorycznych w sposób i na zasadach opisanych Umową i OPZ (Załącznik nr 6 do Umowy) w ramach zamówienia podstawowego (1000 Roboczogodzin) oraz w ramach Opcji w Roku 3 (500 Roboczogodzin). .