Podniesienie poziomu cyberbezpieczeństwa w Urzędzie Miasta Bełchatowa przez aktualizację dokumentacji, szkolenia pracowników i audyty w ramach realizacji projektu „Cyberbezpieczny Samorząd” Etap II

Skopiowano do schowka!
  • Adres: 97-400 Bełchatów, ul. Kościuszki 1
  • Województwo: łódzkie
  • Telefon: 447335137
  • Data zamieszczenia: 2025-04-16
  • Zamieszczanie ogłoszenia: nieobowiązkowe

Zamawiający

Przedmiot zamówienia

  • Kod CPV: 79632000-3
  • Nazwa zamówienia: Podniesienie poziomu cyberbezpieczeństwa w Urzędzie Miasta Bełchatowa przez aktualizację dokumentacji, szkolenia pracowników i audyty w ramach realizacji projektu „Cyberbezpieczny Samorząd” Etap II
  • Opis zamówienia: Przedmiotem zamówienia zgodnie z dokumentami zamówienia jest Podniesienie poziomu cyberbezpieczeństwa w Urzędzie Miasta Bełchatowa przez aktualizację dokumentacji, szkolenia pracowników i audyty w ramach realizacji projektu „Ceberbezpieczny Samorząd” Etap II Część 1Przedmiotem zamówienia w ramach Części 1 jest kompleksowa usługa szkoleniowa i dostęp do dedykowanej platformy szkoleniowej z zakresu cyberbezpieczeństwa obejmująca: 1) (1.1) Przeprowadzenie szkoleń dla pracowników – budujące świadomość cyberzagrożeń i sposobów ochrony informacji (175 osób) w 2025r. i 2026r. 2) (1.2.) Przeprowadzenie szkoleń specjalistycznych dla informatyków w zakresie zastosowanych środków bezpieczeństwa (3 osoby) w 2025r., 2026r. 3) (1.3) Usługa dostępu do platformy szkoleniowej z zakresu świadomości bezpieczeństwa – do poszerzania świadomości użytkowników w zakresie cyberbezpieczeństwa, licencja z subskrypcją dla 200 użytkowników do 30 kwietnia 2026r.Szczegółowy opis przedmiotu zamówienia oraz wymagania zamawiającego dla realizacji zamówienia przedstawione zostały w dokumentacji dla każdej części zamówienia stanowiącej załączniki do SWZ.Przedmiotem zamówienia zgodnie z dokumentami zamówienia jest Podniesienie poziomu cyberbezpieczeństwa w Urzędzie Miasta Bełchatowa przez aktualizację dokumentacji, szkolenia pracowników i audyty w ramach realizacji projektu „Ceberbezpieczny Samorząd” Etap II. Przedmiotem zamówienia w ramach Części 2 jest:1) (2.1.) Aktualizacja SZBI (przyjętego zarządzeniem Nr 54/2024 Prezydenta Miasta Bełchatowa z dnia 26 lutego 2024 r. w sprawie przyjęcia Systemu Zarządzania Bezpieczeństwem Informacji w Urzędzie Miasta Bełchatowa) wraz z aktualizacją Polityki zarządzania ryzykami (przyjętej zarządzeniem Nr 363/2021 Prezydenta Miasta Bełchatowa z dnia 20 grudnia 2021 r. w sprawie przyjęcia Polityki zarządzania ryzykiem i szansami w Urzędzie Miasta Bełchatowa) i przeprowadzeniem szkolenia dla pracowników z zaktualizowanej dokumentacji – aktualizacja obecnie funkcjonującej w Urzędzie dokumentacji SZBI w oparciu o normę ISO/IEC 27001, pod kątem zintegrowania procesów zarządzania ryzykiem zgodnie z międzynarodowymi standardami z uwzględnieniem obowiązujących przepisów prawa w szczególności w poradniku grantu „Cyberbezpieczny Samorząd”, w oparciu o przepisy rozporządzenia Rady Ministrów z dnia 21 maja 2024 r. w sprawie Krajowych Ram Interoperacyjności, minimalnych wymagań dla rejestrów publicznych i wymiany informacji w postaci elektronicznej oraz minimalnych wymagań dla systemów teleinformatycznych (dalej zwane KRI) w szczególności Rozdział 4 oraz ustawy z dnia 5 lipca 2018 r. o krajowym systemie cyberbezpieczeństwa.2) (2.2.) Usługa przeprowadzenia audytu (KRI) i usługa przeprowadzenie audytu podatności/testów podatności - identyfikacja potencjalnych luk w istniejących procedurach cyberbezpieczeństwa i bezpieczeństwa informacji oraz oceny różnic między obecnym stanem bezpieczeństwa informacji w Urzędzie a pożądanymi standardami lub celami, w tym w oparciu o normę ISO 27001. Szczegółowy opis przedmiotu zamówienia oraz wymagania zamawiającego dla realizacji zamówienia przedstawione zostały w dokumentacji dla każdej części zamówienia stanowiącej załączniki do SWZ.

Warunki udziału

  • Opis warunków udziału: 1. O udzielenie zamówienia mogą ubiegać się wykonawcy, którzy nie podlegają wykluczeniu na zasadach określonych w Rozdziale IX SWZ oraz spełniają określone przez Zamawiającego warunki udziału w postępowaniu.2. O udzielenie zamówienia mogą ubiegać się wykonawcy, którzy spełniają warunki dotyczące:1) zdolności do występowania w obrocie gospodarczym:Zamawiający nie stawia warunku w powyższym zakresie.2) uprawnień do prowadzenia określonej działalności gospodarczej lub zawodowej, o ile wynika to z odrębnych przepisów:Zamawiający nie stawia warunku w powyższym zakresie.3) sytuacji ekonomicznej lub finansowej:Wykonawca w celu potwierdzenia spełniania warunku udziału w zakresie sytuacji ekonomicznej lub finansowej wykaże, że:➢ dla Części 1: Zamawiający nie stawia warunku w powyższym zakresie.➢ dla Części 2:- posiada dokument potwierdzający, że wykonawca jest ubezpieczony od odpowiedzialności cywilnej w zakresie prowadzonej działalności związanej z przedmiotem zamówienia na sumę gwarancyjną min.110 000,00 PLN (słownie złotych: sto dziesięć tysięcy 00/100).4) zdolności technicznej lub zawodowej:Wykonawca spełni warunek, jeżeli wykaże, że w okresie ostatnich 3 lat przed upływem terminu składania ofert, a jeżeli okres prowadzenia działalności jest krótszy – w tym okresie, wykonał należycie:➢ dla Części 1:- minimum 5 szkoleń o tematyce cyberbezpieczeństwa i ochrony danychw podmiotach publicznych,oraz załączy dowody określające, że te usługi zostały wykonane należycie.➢ dla Części 2:- minimum 5 usług z zakresu analiz bezpieczeństwa, w tym:· minimum 2 usługi obejmujące analizę SZBI lub dokumentacjibezpieczeństwa w podmiotach publicznych;- minimum 5 audytów bezpieczeństwa w podmiotach publicznych;- minimum 5 testów penetracyjnych w podmiotach publicznych;- minimum 1 szkolenie z zakresu cyberbezpieczeństwa dla podmiotów publicznychlub jedno zamówienie obejmujące ww. zakresyoraz załączy dowody określające, że te usługi zostały wykonane należycie.Wykonawca w celu potwierdzenia spełniania warunku udziału w zakresie zdolności technicznej lub zawodowej wykaże, że dysponuje:➢ dla Części 1:- trenerem/trenerami, którzy posiadają minimum 3-letnie doświadczenie w prowadzeniu szkoleń o tematyce cyberbezpieczeństwa,Wykonawca jest zobowiązany do wykazania kompetencji niezbędnych do realizacji niniejszego zamówienia poprzez złożenie kopii certyfikatów.➢ dla Części 2:- minimum dwoma specjalistami posiadającymi minimum 3-letnie doświadczenie w obszarze audytów bezpieczeństwa i testów penetracyjnych, którzy będą się legitymować certyfikatami wymienionymi w Rozporządzeniu Ministra Cyfryzacji z dnia 12 października 2018 r. w sprawie wykazu certyfikatów uprawniających do przeprowadzenia audytu:certyfikat audytora wiodącego ISO 27001 lub certyfikat SSCP lub certyfikat ENISA.Wykonawca jest zobowiązany do wykazania kompetencji niezbędnych do realizacji niniejszego zamówienia poprzez złożenie kopii certyfikatów.3. Oceniając zdolność techniczną lub zawodową, zamawiający może, na każdym etapie postępowania uznać, że wykonawca nie posiada wymaganych zdolności, jeżeli posiadanie przez wykonawcę sprzecznych interesów, w szczególności zaangażowanie zasobów technicznych lub zawodowych wykonawcy w inne przedsięwzięcia gospodarcze wykonawcy może mieć negatywny wpływ na realizację zamówienia.4. Wykonawcy wspólnie ubiegający się o udzielenie zamówienia dołączają do oferty Oświadczenie, z którego wynika, które usługi wykonają poszczególni wykonawcy w odniesieniu do warunków, które zostały opisane w ust. 2 - zgodnie z Załącznikiem do SWZ.

Podobne przetargi