Opracowanie, wdrożenie, przegląd, aktualizacja dokumentacji systemu zarządzania bezpieczeństwem informacji wraz z przeprowadzeniem audytów i testów w Starostwie Powiatowym w Sępólnie Krajeńskim

Skopiowano do schowka!
  • Adres: 89-400 Sępólno Krajeńskie, Tadeusza Kościuszki 11
  • Województwo: kujawsko-pomorskie
  • Data zamieszczenia: 2025-07-07
  • Zamieszczanie ogłoszenia: nieobowiązkowe

Zamawiający

Przedmiot zamówienia

  • Kod CPV: 72800000-8
  • Nazwa zamówienia: Opracowanie, wdrożenie, przegląd, aktualizacja dokumentacji systemu zarządzania bezpieczeństwem informacji wraz z przeprowadzeniem audytów i testów w Starostwie Powiatowym w Sępólnie Krajeńskim
  • Opis zamówienia: Opracowanie, wdrożenie, przegląd, aktualizacja dokumentacji systemu zarządzania bezpieczeństwem informacji wraz z przeprowadzeniem audytów i testów w Starostwie Powiatowym w Sępólnie Krajeńskim

Warunki udziału

  • Opis warunków udziału: O udzielenie zamówienia mogą ubiegać się Wykonawcy, którzy spełniają warunki udziału w postępowaniu dotyczące:1) zdolności do występowania w obrocie gospodarczym:Zamawiający nie stawia warunku w ww. zakresie.2) uprawnień do prowadzenia określonej działalności gospodarczej lub zawodowej, o ile wynika to z odrębnych przepisów:Wykonawca musi posiadać certyfikat CEH (Certified Ethical Hacker) lub równoważny obejmujący sprawdzanie podatności systemów informatycznych3) sytuacji ekonomicznej lub finansowej:Zamawiający nie stawia warunku w ww. zakresie.4) zdolności technicznej lub zawodowej:a) Wykonawca wykaże, że w okresie ostatnich 3 lat przed upływem terminu składania ofert, a jeżeli okres prowadzenia działalności jest krótszy w tym okresie, wykonał co najmniej 3 usługi przeprowadzenia audytu bezpieczeństwa w zakresie spełnienia wymagań wynikających z norm PN- EN ISO/IEC 27001 lub wymagań Rozporządzenia w sprawie Krajowym Ram Interoperacyjności, minimalnych wymagań dla rejestrów publicznych i wymiany informacji w postaci elektronicznej oraz minimalnych wymagań dla systemów teleinformatycznych o wartości min. 5 000,00 zł brutto każda;b) Wykonawca wykaże, że w okresie ostatnich 3 lat przed upływem terminu składania ofert, a jeżeli okres prowadzenia działalności gospodarczej jest krótszy, w tym okresie – wykonał co najmniej 3 usługi polegające na opracowaniu dokumentacji Systemu Zarządzania Bezpieczeństwem Informacji o wartości min. 5 000,00 zł brutto każda;c) Wykonawca wykaże, że w okresie ostatnich 3 lat przed upływem terminu składania ofert, a jeżeli okres prowadzenia działalności gospodarczej jest krótszy, w tym okresie - wykonał należycie co najmniej 3 odrębne usługi weryfikujące reakcję użytkowników poczty elektronicznej na symulowane zagrożenia bezpieczeństwa teleinformatycznego, z których każda była świadczona dla co najmniej 20 użytkowników i w okresie co najmniej 10 dni z wykorzystaniem narzędzia zaoferowanego przez Wykonawcę o wartości min. 5 000,00 zł brutto każda;d) Wykonawca do realizacji przedmiotu zamówienia skieruje co najmniej 2 audytorów posiadających minimum po jednym certyfikacie określonym w Rozporządzeniu Ministra Cyfryzacji z dnia 12 października 2018 r. w sprawie wykazu certyfikatów uprawniających do przeprowadzenia audytu (Dz.U.2018 poz.1999).Wymaganie dla audytorów: Audytorzy posiadają co najmniej 2 letnie doświadczenie w przeprowadzaniu audytów bezpieczeństwa, w tym przeprowadzili minimum 2 audyty, które obejmowały zgodność z kryteriami zawartymi w §20 ust.2 lub §19 ust.2 Rozporządzenia Rady Ministrów z dnia odpowiednio 12 kwietnia 2012 r. lub 21 maja 2024 r. w sprawie Krajowych Ram Interoperacyjności, minimalnych wymagań dla rejestrów publicznych i wymiany informacji w postaci elektronicznej oraz minimalnych wymagań dla systemów teleinformatycznych.

Podobne przetargi