Zakup usług w zakresie obszaru organizacyjnego w ramach projektu Cyberbezpieczny Samorząd

Etap 1. Przegląd obecnie obowiązującej dokumentacji z zakresu Systemu Zarządzania Bezpieczeństwem Informacji [zwanego dalej, także SZBI] – tj. przeprowadzenie audytu wstępnego (diagnostycznego) jako elementu rozpoznania spełnienia przez Zamawiającego wymagań organizacyjno-technicznych, prawnych, zgodności z normami ISO oraz opracowania założeń do SZBI. Etap 2. Przeprowadzenie audytu zgodności Systemu Zarządzania Bezpieczeństwem Informacji z wymaganiami KRI, w tym:

1) opracowanie/aktualizacja i wdrożenie dokumentów Systemu Zarządzania,

2) przeprowadzenie szkoleń specjalistycznych dla kadry zarządzającej oraz pracowników w zakresie wdrażanego Systemu Zarządzania Bezpieczeństwem Informacji,

3) przeprowadzenie audytu końcowego i sporządzenie raportu. Etap 3. Udział we wdrożeniu zaktualizowanej dokumentacji Systemu Zarządzania Bezpieczeństwem Informacji (SZBI) w tym w analizie ryzyka - zapewnienie Pełnomocnika ds. Systemu Zarządzania Bezpieczeństwem Informacji i wsparcia w przygotowaniu audytów wewnętrznych i przeprowadzania przeglądu zarządzania w oparciu o przygotowaną i wdrożoną dokumentację Systemu Zarządzania Bezpieczeństwem Informacji w terminie min. 2 lat od zakończenia Projektu (co zgodnie z zawartą umową o powierzenie grantu nastąpi do dnia 30.06.2026 r.).

1. O udzielenie zamówienia mogą ubiegać się Wykonawcy, którzy złożą wraz z ofertą oświadczenia a wskazany Wykonawca na żądanie Zamawiającego w terminie nie krótszym niż 5 dni od wezwania, przedłoży wymagane w SWZ dokumenty w zakresie:

1) spełnienia warunków udziału w postępowaniu 2) niepodlegania wykluczeniu

2. Oświadczenia, o których mowa w ust. 1 należy złożyć zgodnie z odpowiednim wzorem stanowiącym załączniki do SWZ. Oświadczenia te dla podmiotów składających ofertę wspólnie, składane są oddzielnie dla każdego z tych podmiotów. Oświadczenia wraz z ofertą składane są w formie elektronicznej opatrzone kwalifikowanym podpisem elektronicznym lub postaci elektronicznej opatrzone podpisem zaufanym lub podpisem osobistym.

3. Uprawnienia do prowadzenia określonej działalności gospodarczej lub zawodowej, o ile wynika to z odrębnych przepisów: W celu potwierdzenia spełniania przez Wykonawcę warunków udziału w postępowaniu Zamawiający żąda złożenia następujących podmiotowych środków dowodowych w zakresie: Audyt bezpieczeństwa systemu informacji musi zostać przeprowadzony przez osobę posiadającą kwalifikacje do prowadzenia audytu wewnętrznego, o których mowa w art. 286 ustawy z dnia 27 sierpnia 2009 r. o finansach publicznych oraz przynajmniej jeden z certyfikatów określonych w rozporządzeniu Ministra Cyfryzacji z dnia 12 października 2018 r. w sprawie certyfikatów uprawniających do przeprowadzenia audytu (Dz. U. 2018 poz. 1999) tj.:

a) Certified Internal Auditor (CIA);

b) Certified Information System Auditor (CISA);

c) Certyfikat audytora wiodącego systemu zarządzania bezpieczeństwem informacji według normy PN- EN ISO/IEC 27001 wydany przez jednostkę oceniającą zgodność, akredytowaną zgodnie z przepisami ustawy z dnia 13 kwietnia 2016 r. o systemach oceny zgodności i nadzoru rynku (Dz. U. z 2017 r. poz. 1398 oraz z 2018 r. poz. 650 i 1338), w zakresie certyfikacji osób;

d) Certyfikat audytora wiodącego systemu zarządzania ciągłością działania PN-EN ISO 22301 wydany przez jednostkę oceniającą zgodność, akredytowaną zgodnie z przepisami ustawy z dnia 13 kwietnia 2016 r. o systemach oceny zgodności i nadzoru rynku, w zakresie certyfikacji osób;

e) Certified Information Security Manager (CISM);

f) Certified in Risk and Information Systems Control (CRISC);

g) Certified in the Governance of Enterprise IT (CGEIT);

h) Certified Information Systems Security Professional (CISSP);

i) Systems Security Certified Practitioner (SSCP);

j) Certified Reliability Professional;

k) Certyfikaty uprawniające do posiadania tytułu ISA/IEC 62443 Cybersecurity Expert lub audytora wewnętrznego posiadającego przynajmniej jeden z certyfikatów wymienionych w pkt a) – k) lub będącego audytorem zewnętrznym systemu zarządzania bezpieczeństwem informacji według normy PN-ISO/IEC 27001.

4. Zdolność techniczna lub zawodowa: W celu potwierdzenia spełniania przez Wykonawcę warunków udziału w postępowaniu Zamawiający żąda złożenia następujących podmiotowych środków dowodowych w zakresie: Część 1: Wykonawca jest zobowiązany skierować do wykonania zamówienia co najmniej 2 pracowników posiadających wykształcenie wyższe kierunkowe w kierunku informatycznym i udokumentować minimum 5 letnie doświadczenie w branży IT oraz realizację w okresie ostatnich 5 latach przed upływem terminu składania ofert co najmniej 3 usług kompleksowej obsługi obszaru IT i cyberbezpieczeństwa firm z różnych branż w tym co najmniej 2 jednostek gminnych. Część 2:

1) Wykonawca jest zobowiązany skierować do wykonania zamówienia taką liczbę audytorów, spełniających warunki w zakresie kwalifikacji wymienionych w ust. 3 oraz w zakresie doświadczenia opisanego w ust. 4 pkt. 2), która jest niezbędna, aby wykonać zamówienie w terminie określonym umową.

2) Wykonawca jest zobowiązany skierować do wykonania zamówienia co najmniej jednego audytora, który/-a posiada ww. kwalifikacje i min. 2-letnie doświadczenie zawodowe w przeprowadzaniu i wdrożeniu projektów z zakresu cyberbezpieczeństwa oraz zrealizował w okresie ostatnich 5 lat przed upływem terminu składania ofert, co najmniej:

a) dwie usługi, z których każda obejmowała swoim zakresem prowadzenie audytu systemu bezpieczeństwa informacji przeprowadzonego zgodnie z § 19 ust. 2 Rozporządzenia Rady Ministrów w sprawie Krajowych Ram Interoperacyjności, minimalnych wymagań dla rejestrów publicznych i wymiany informacji w postaci elektronicznej oraz minimalnych wymagań dla systemów teleinformatycznych i każda z nich obejmowała swoim zakresem opracowanie lub aktualizację kompletnego Systemu Zarządzania Bezpieczeństwem Informacji.

b) 2- letnie doświadczenie w przygotowaniu i przeprowadzaniu szkoleń z zakresu zarządzania bezpieczeństwem informacji, w tym przeprowadził/ła w okresie ostatnich 3 lat przed upływem terminu składania ofert minimum 3 szkolenia dla jednostek samorządowych.

1. W przypadku wnoszenia oferty wspólnej przez dwa lub więcej podmioty gospodarcze (konsorcja/spółki cywilne) oferta musi spełniać wymagania określone w art. 58 ustawy Prawo zamówień publicznych, w tym:

1) w przypadku Wykonawców wspólnie ubiegających się o udzielenie zamówienia, zgodnie z art. 58 ust. 2 ustawy Pzp Wykonawcy ustanawiają pełnomocnika do reprezentowania ich w postępowaniu o udzielenie zamówienia lub pełnomocnictwo do reprezentowania w postępowaniu i zawarcia umowy. W związku z powyższym niezbędne jest przedłożenie w ofercie dokumentu zawierającego pełnomocnictwo w celu ustalenia podmiotu uprawnionego do występowania w imieniu Wykonawców w sposób umożliwiający ich identyfikację.

2) Wykonawcy wspólnie ubiegający się o udzielenie zamówienia dołączają do oferty oświadczenie, z którego wynika jaki zakres rzeczowy zamówienia realizować zamierzają poszczególni Wykonawcy.

3) W celu wykazania niepodlegania wykluczeniu z postępowania o udzielenie zamówienia w rozdziale V ust. 7 wymagane jest załączenie do oferty oświadczenia i przedłożenia na wezwanie dokumentów dla każdego konsorcjanta oddzielnie.

2. W odniesieniu do Wykonawców wspólnie ubiegających się o udzielenie zamówienia Zamawiający wymaga aby:

1) Doświadczeniem, o którym mowa w rozdziale V ust. 4 pkt 1 SWZ - w zakresie wykonanych robót wykazał się konsorcjant, który będzie wykonywał kluczowy zakres robót.

2) Pozostałe warunki udziału w postępowaniu podlegają sumowaniu.