Zaprojektowanie dokumentów, procedur i wdrożenie Systemu Zarządzania Bezpieczeństwem Informacji w UG Potęgowo i w jednostkach org. wraz z przeprowadzeniem szkoleń z zakresu cyberbezpieczeństwa

Skopiowano do schowka!
  • Adres: 76-230 Potęgowo, Kościuszki 5
  • Województwo: pomorskie
  • Data zamieszczenia: 2025-04-23
  • Zamieszczanie ogłoszenia: nieobowiązkowe

Zamawiający

Przedmiot zamówienia

  • Kod CPV: 79212000-3
  • Nazwa zamówienia: Zaprojektowanie dokumentów, procedur i wdrożenie Systemu Zarządzania Bezpieczeństwem Informacji w UG Potęgowo i w jednostkach org. wraz z przeprowadzeniem szkoleń z zakresu cyberbezpieczeństwa
  • Opis zamówienia: Usługa obejmująca obszar organizacyjny i kompetencyjny, polegająca na opracowaniu strategicznych i szczegółowych uregulowań w zakresie bezpieczeństwa informacji przez zaprojektowanie i wdrożenie Systemu Zarządzania Bezpieczeństwem Informacji, w tym Polityki Bezpieczeństwa Informacji w Urzędzie Gminy Potęgowo i w jednostkach podległych tj. Szkole Podstawowej w Potęgowie, Szkole Podstawowej w Skórowie, Szkole Podstawowej w Łupawie, Żłobku i Przedszkolu w Potęgowie, Zakładzie Usług Publicznych Z.B. w Potęgowie, Gminnym Ośrodku Pomocy Społecznej w Potęgowie, Środowiskowym Domu Samopomocy w Potęgowie oraz przeprowadzeniu szkoleń z zakresu cyberbezpieczeństwa dla pracowników i administratorów.

Warunki udziału

  • Opis warunków udziału: Wykonawca winien spełniać warunki udziału w postępowaniu dotyczące:1) zdolności do występowania w obrocie gospodarczym:- Zamawiający nie określa warunku w tym zakresie;2) uprawnień do prowadzenia działalności gospodarczej, o ile wynika to z odrębnych przepisów:- Zamawiający nie określa warunku w tym zakresie;3) sytuacji ekonomicznej lub finansowej:- Zamawiający nie określa warunku w tym zakresie;4) zdolności technicznej lub zawodowej:a) Zamawiający określa warunek w zakresie doświadczenia zawodowego:- wykonanie w okresie ostatnich 3 lat co najmniej 2 zadań polegających na przeprowadzeniu audytu systemu bezpieczeństwa informacji obejmującego zgodność z kryteriami zawartymi w § 19 ust. 2 rozporządzenia KRI lub zgodnośc z wymaganiami normy PN-ISO/IEC 27001 lub równoważnej, a jeżeli okres prowadzenia działalności jest krótszy – w tym okresie (w przypadku wspólnego ubiegania się dwóch lub więcej Wykonawców o udzielenie niniejszego zamówienia, oceniane będzie ich łączne doświadczenie);- wykonanie w okresie ostatnich 3 lat co najmniej 2 zadań polegających na opracowaniu i wdrożeniu lub aktualizacji i wdrożeniu kompletnego Systemu Zarządzania Bezpieczeństwem Informacji, a jeżeli okres prowadzenia działalności jest krótszy – w tym okresie (w przypadku wspólnego ubiegania się dwóch lub więcej Wykonawców o udzielenie niniejszego zamówienia, oceniane będzie ich łączne doświadczenie);- wykonanie w okresie ostatnich 3 lat co najmniej 2 zadań polegających na przeprowadzeniu szkoleń z zakresu cyberbezpieczeństwa, a jeżeli okres prowadzenia działalności jest krótszy – w tym okresie (w przypadku wspólnego ubiegania się dwóch lub więcej Wykonawców o udzielenie niniejszego zamówienia, oceniane będzie ich łączne doświadczenie);b) Zamawiający określa warunek w zakresie potencjału kadrowego:- dysponowanie odpowiednim potencjałem kadrowym odpowiedzialnym za realizację zamówienia, tj. min.:- min. 1 osobą posiadającą niezbędną wiedzę i doświadczenie w prowadzeniu audytu systemu bezpieczeństwa informacji obejmującego zgodność z kryteriami zawartymi w § 19 ust. 2 rozporządzenia KRI, tj. osobą posiadającą tytuł audytora wiodącego posiadającego co najmniej jeden z certyfikatów określonych w rozporządzeniu Ministra Cyfryzacji z dnia 12 października 2018 r. w sprawie wykazu certyfikatów uprawniających do przeprowadzenia audytu (Dz.U. 2018 poz. 1999) lub posiadającą tytuł audytora wiodącego systemu zarządzania bezpieczeństwem informacji według normy PN-ISO/IEC 27001:2023 lub równoważnej. Osoba ta musi posiadać co najmniej 2-letnie doświadczenie w zakresie prowadzenia audytu systemu zarządzania bezpieczeństwem informacji w związku z zapisami rozporządzenia w sprawie Krajowych Ram Interoperacyjności, minimalnych wymagań dla rejestrów publicznych i wymiany informacji w postaci elektronicznej oraz minimalnych wymagań dla systemów teleinformatycznych;- min. 1 osobą posiadającą niezbędną wiedzę i doświadczenie w opracowaniu i wdrożeniu lub aktualizacji i wdrożeniu systemu zarządzania bezpieczeństwem informacji, będącą audytorem wewnętrznym posiadającym przynajmniej jeden z certyfikatów określonych w rozporządzeniu Ministra Cyfryzacji z dnia 12 października 2018 r. w sprawie wykazu certyfikatów uprawniających do przeprowadzenia audytu (Dz. U. 2018 poz. 1999) lub będącą audytorem zewnętrznym systemu zarządzania bezpieczeństwem informacji według normy PN-EN ISO/IEC 27001:2023 lub równoważnej. Osoba ta musi posiadać co najmniej 2-letnie doświadczenie w zakresie opracowania i wdrożenia lub aktualizacji i wdrożenia systemu zarządzania bezpieczeństwem informacji w oparciu o normę ISO 27001:2023 lub równoważną;- min. 1 osobą posiadającą niezbędną wiedzę i doświadczenie w prowadzeniu szkoleń z zakresu cyberbezpieczeństwa w charakterze trenera, tzn. wykonanie przez tą osobę w ciągu ostatnich 3 lat co najmniej dwóch usług obejmujących szkolenia o tematyce cyberbezpieczeństwa w charakterze trenera;

Podobne przetargi