Wzmocnienie krajowego systemu cyberbezpieczeństwa „Cyberbezpieczny Samorząd”

Skopiowano do schowka!
  • Adres: 28-530 Skalbmierz, Tadeusza Kościuszki 1
  • Województwo: świętokrzyskie
  • Data zamieszczenia: 2025-12-18
  • Zamieszczanie ogłoszenia: nieobowiązkowe

Zamawiający

Przedmiot zamówienia

  • Kod CPV: 79212000-3
  • Nazwa zamówienia: Wzmocnienie krajowego systemu cyberbezpieczeństwa „Cyberbezpieczny Samorząd”
  • Opis zamówienia: Część 1: Wykonanie audytu bezpieczeństwa informacji w Urzędzie Gminy z wdrożeniem SZBI w ramach realizacji grantu Cyberbezpieczny Samorząd1) przeprowadzenie audytu wstępnego i konsultacji określających poziom cyberbezpieczeństwa przed wdrożeniem Systemu Zarządzania Bezpieczeństwem Informacji (SZBI)2) Przygotowanie/aktualizacja dokumentacji Systemu Zarządzania Bezpieczeństwem Informacji (SZBI) Przygotowanie i wdrożenie dokumentacji Systemu Zarządzania Bezpieczeństwem Informacji (SZBI)3) Przeprowadzenie audytu końcowego wraz z testami penetracyjnymi określającego poziom cyberbezpieczeństwa po wdrożeniu Systemu Zarządzania Bezpieczeństwem Informacji (SZBI)Część 2: Przedmiotem zamówienia jest realizacja szkoleń z zakresu cyberbezpieczeństwa dla pracowników Urzędu oraz przeprowadzenie kampanii testującej podatność na ataki phishingoweSzkolenia obejmują trzy grupy urzędników:1) Pracowników administracyjnych2) Kadrę zarządzającą3) Specjalistów IT, Szkolenia mają podnieść świadomość zagrożeń, nauczyć właściwych reakcji na incydenty oraz wzmocnić kulturę bezpieczeństwa informacji w Urzędzie.Wszystkie szkolenia realizowane będą wyłącznie w formie stacjonarnejCzęść 3: Dostawa urządzeń i oprogramowania zwiększających odporność na cyberataki i wycieki danych wraz z wdrożeniem w ramach realizacji grantu Cyberbezpieczny Samorząd1) Serwery do obsługi bezpieczeństwa – 3 szt.2) Serwer NAS z dyskami – 5 szt.2.1) Dysk HDD zgodne z serwerem NAS typ i – 20 szt.2.2.)Karta sieciowa zgodna z serwerem NAS typ i – 4 szt.3) Switch zarządzalny 24 portowy – 5 szt.4) Switch zarządzalny 48 portowy – 2 szt.5) Centralny UPS – 1 szt. 6) Centralny system bezpieczeństwa DLP z analizatorem logów i modułem NAC

Warunki udziału

  • Opis warunków udziału: O udzielenie zamówienia mogą ubiegać się Wykonawcy, którzy spełniają warunki dotyczące:1) uprawnień do prowadzenia określonej działalności gospodarczej lub zawodowej, o ile wynika to z odrębnych przepisów:Zamawiający nie stawia warunku w powyższym zakresie.2) sytuacji ekonomicznej lub finansowej:Zamawiający nie stawia warunku w powyższym zakresie.3) zdolności technicznej lub zawodowej:a) Wykonanych usług – dotyczy części 1Na potwierdzenie niniejszego warunku należy złożyć wykaz usług wykonanych, w okresie ostatnich 3 lat, a jeżeli okres prowadzenia działalności jest krótszy – w tym okresie, wraz z podaniem ich wartości, przedmiotu, dat wykonania i podmiotów, na rzecz których usługi zostały wykonane, oraz załączeniem dowodów określających, czy te usługi zostały wykonane należycie, przy czym dowodami, o których mowa, są referencje bądź inne dokumenty sporządzone przez podmiot, na rzecz którego usługi zostały wykonane, a jeżeli wykonawca z przyczyn niezależnych od niego nie jest w stanie uzyskać tych dokumentów – oświadczenie wykonawcy;Zamawiający uzna warunek za spełniony jeżeli Wykonawca wykaże, że w tym okresie wykonał:co najmniej dwie usługi, z których każda polegała na:przeprowadzeniu audytu zgodności z Krajowymi Ramami Interoperacyjności lub audytu Systemu Zarządzania Bezpieczeństwem Informacji (SZBI), realizowanego na rzecz jednostek sektora finansów publicznych lub podmiotów realizujących zadania publiczne,oraz w ramach wykonania tych usług Wykonawca opracował lub zaktualizował dokumentację Systemu Zarządzania Bezpieczeństwem Informacji, w szczególności obejmującą:• politykę bezpieczeństwa informacji,• analizę ryzyka,• procedury zarządzania incydentami bezpieczeństwa informacji,• procedury zapewnienia ciągłości działania.b) wykonanych dostaw – dotyczy części nr 3:Na potwierdzenie niniejszego warunku należy złożyć wykaz dostaw wykonanych w okresie ostatnich 3 lat, a jeżeli okres prowadzenia działalności jest krótszy – w tym okresie, wraz z podaniem ich wartości, przedmiotu, dat wykonania i podmiotów, na rzecz których dostaw zostały wykonane oraz załączeniem dowodów określających, czy te dostawy zostały wykonane należycie, przy czym dowodami, o których mowa, są referencje bądź inne dokumenty sporządzone przez podmiot, na rzecz którego dostawy zostały wykonane, a jeżeli wykonawca z przyczyn niezależnych od niego nie jest w stanie uzyskać tych dokumentów – inne odpowiednie dokumenty:Zamawiający uzna warunek za spełniony jeżeli Wykonawca wykaże, że w tym okresie wykonał:• min. jedną dostawę polegającą na dostawie i uruchomieniu systemu tworzenia, magazynowania i zarządzania kopiami bezpieczeństwa, o wartości wykonanej dostawy min 400 000,00 zł brutto.Przez wykonane zamówienie Zamawiający rozumie zakończone zadanie.Do każdej pozycji wykazu należy załączyć dowody określające, czy dostawy te zostały wykonane w sposób należyty.Jeżeli dokumenty potwierdzające spełnienie warunków będą określały wartość w walucie obcej to Zamawiający przeliczy tą wartość na PLN wg średniego kursu NBP na dzień, do którego określona wartość się odnosi.c) wykazu osób, które będą uczestniczyć w wykonywaniu zamówienia publicznego – dotyczy część 1.Na potwierdzenie niniejszego warunku należy złożyć:wykaz osób, skierowanych przez Wykonawcę do realizacji zamówienia publicznego, w szczególności odpowiedzialnych za świadczenie usług, kontrolę jakości lub kierowanie robotami budowlanymi, wraz z informacjami na temat ich kwalifikacji zawodowych, uprawnień, doświadczenia i wykształcenia niezbędnych do wykonania zamówienia publicznego, a także zakresu wykonywanych przez nie czynności oraz informacją o podstawie do dysponowania tymi osobami;Zamawiający uzna warunek za spełniony jeżeli Wykonawca wykaże, że dysponuje n/w osobami:• zespołem audytorskim składającym się z co najmniej dwóch audytorów, z których każdy posiada co najmniej jeden z certyfikatów uprawniających do przeprowadzania audytu, o których mowa w Rozporządzeniu Ministra Cyfryzacji z dnia 12 października 2018 r. w sprawie wykazu certyfikatów uprawniających do przeprowadzenia audytu oraz 2-letnie doświadczenie w zakresie realizacji audytów Systemu Zarządzania Bezpieczeństwem Informacji (SZBI)Dla części 2 warunków nie stawia się.

Podobne przetargi