Wdrożenie systemu cyberbezpieczeństwa w Zakładzie Gospodarki Komunalnej i Mieszkaniowej w Słomnikach
Zakład Gospodarki Komunalnej i Mieszkaniowej w Słomnikach, NIP 6820003710
Zakład Gospodarki Komunalnej i Mieszkaniowej w Słomnikach, NIP 6820003710
Kody CPV
Wdrożenie systemów ZBI oraz ZCD Przedmiot zamówienia podzielony jest na 5 CZĘŚCI: Część 1: Wdrożenie systemów ZBI oraz ZCD UWAGA: Zgodnie z OPZ istnieje zastrzeżenie do wykonania poszczególnych części w zakresie niezależności wykonywanych zamówień od działań audytowych. Przedmiot zamówienia został szczegółowo opisany w załączniku: Opis przedmiotu zamówienia. Testy bezpieczeństwa, przegląd SZBI oraz SZC Przedmiot zamówienia podzielony jest na 5 CZĘŚCI: Część 2: Testy bezpieczeństwa, przegląd SZBI oraz SZCD UWAGA: Zgodnie z OPZ istnieje zastrzeżenie do wykonania poszczególnych części w zakresie niezależności wykonywanych zamówień od działań audytowych. Przedmiot zamówienia został szczegółowo opisany w załączniku: Opis przedmiotu zamówienia. Szkolenia dla kadry pracowniczej z zakresu cyberbezpieczeń Przedmiot zamówienia podzielony jest na 5 CZĘŚCI: Część 3: Szkolenia dla kadry pracowniczej z zakresu cyberbezpieczeństwa Zgodnie z OPZ istnieje zastrzeżenie do wykonania poszczególnych części w zakresie niezależności wykonywanych zamówień od działań audytowych. Przedmiot zamówienia został szczegółowo opisany w załączniku: Opis przedmiotu zamówienia. Wdrożenie systemów cyberbezpieczeństwa Przedmiot zamówienia podzielony jest na 5 CZĘŚCI: Część 4: Wdrożenie systemów cyberbezpieczeństwa UWAGA: Zgodnie z OPZ istnieje zastrzeżenie do wykonania poszczególnych części w zakresie niezależności wykonywanych zamówień od działań audytowych. Przedmiot zamówienia został szczegółowo opisany w załączniku: Opis przedmiotu zamówienia. Dostawa agregatu prądotwórczego Przedmiot zamówienia podzielony jest na 5 CZĘŚCI: Część 5: Dostawa agregatu prądotwórczego na potrzeby systemów bezpieczeństwa UWAGA: Zgodnie z OPZ istnieje zastrzeżenie do wykonania poszczególnych części w zakresie niezależności wykonywanych zamówień od działań audytowych. Przedmiot zamówienia został szczegółowo opisany w załączniku: Opis przedmiotu zamówienia.
Przedmiot zamówienia podzielony jest na 5 CZĘŚCI: Część 1: Wdrożenie systemów ZBI oraz ZCD UWAGA: Zgodnie z OPZ istnieje zastrzeżenie do wykonania poszczególnych części w zakresie niezależności wykonywanych zamówień od działań audytowych. Przedmiot zamówienia został szczegółowo opisany w załączniku: Opis przedmiotu zamówienia.
Słomniki, krakowski, małopolskie
Przedmiot zamówienia podzielony jest na 5 CZĘŚCI: Część 2: Testy bezpieczeństwa, przegląd SZBI oraz SZCD UWAGA: Zgodnie z OPZ istnieje zastrzeżenie do wykonania poszczególnych części w zakresie niezależności wykonywanych zamówień od działań audytowych. Przedmiot zamówienia został szczegółowo opisany w załączniku: Opis przedmiotu zamówienia.
Słomniki, krakowski, małopolskie
Przedmiot zamówienia podzielony jest na 5 CZĘŚCI: Część 3: Szkolenia dla kadry pracowniczej z zakresu cyberbezpieczeństwa Zgodnie z OPZ istnieje zastrzeżenie do wykonania poszczególnych części w zakresie niezależności wykonywanych zamówień od działań audytowych. Przedmiot zamówienia został szczegółowo opisany w załączniku: Opis przedmiotu zamówienia.
Słomniki, krakowski, małopolskie
Przedmiot zamówienia podzielony jest na 5 CZĘŚCI: Część 4: Wdrożenie systemów cyberbezpieczeństwa UWAGA: Zgodnie z OPZ istnieje zastrzeżenie do wykonania poszczególnych części w zakresie niezależności wykonywanych zamówień od działań audytowych. Przedmiot zamówienia został szczegółowo opisany w załączniku: Opis przedmiotu zamówienia.
Słomniki, krakowski, małopolskie
Przedmiot zamówienia podzielony jest na 5 CZĘŚCI: Część 5: Dostawa agregatu prądotwórczego na potrzeby systemów bezpieczeństwa UWAGA: Zgodnie z OPZ istnieje zastrzeżenie do wykonania poszczególnych części w zakresie niezależności wykonywanych zamówień od działań audytowych. Przedmiot zamówienia został szczegółowo opisany w załączniku: Opis przedmiotu zamówienia.
Słomniki, krakowski, małopolskie
Kryterium cenowe
Cena - 60 pkt.
Kryterium 2
Doświadczenie dodatkowe - 40 pkt
Kryterium cenowe
Cena - 60 pkt.
Kryterium 4
Doświadczenie eksperckie personelu - 40 pkt.
Kryterium cenowe
Cena - 60 pkt.
Kryterium 6
Doświadczenie dodatkowe - 40 pkt.
Kryterium cenowe
Cena - 60 pkt.
Kryterium 8
Wydłużony okres gwarancji i wsparcia - 40 pkt.
Kryterium cenowe
Cena - 60 pkt.
Kryterium 10
Wydłużony okres gwarancji i wsparcia - 40 pkt.
DLA CZĘŚCI 1 (WDROŻENIE SYSTEMÓW ZBI ORAZ ZCD): Doświadczenie: W okresie ostatnich 3 lat przed upływem terminu składania ofert (a jeżeli okres prowadzenia działalności jest krótszy – w tym okresie), Wykonawca wykonał należycie co najmniej 2 (dwa) zamówienia polegające na opracowaniu i wdrożeniu Systemu Zarządzania Bezpieczeństwem Informacji (SZBI) zgodnego z normą ISO/IEC 27001 lub ustawą o krajowym systemie cyberbezpieczeństwa (uKSC), o wartości nie mniejszej niż 20 000,00 zł brutto każde; DLA CZĘŚCI 2 (TESTY BEZPIECZEŃSTWA, PRZEGLĄD SZBI ORAZ SZCD): Doświadczenie: W okresie ostatnich 3 lat przed upływem terminu składania ofert, Wykonawca wykonał należycie co najmniej 2 (dwa) zamówienia polegające na przeprowadzeniu audytu bezpieczeństwa informacji lub testów penetracyjnych infrastruktury teleinformatycznej o wartości nie mniejszej niż 30 000,00 zł brutto każde; DLA CZĘŚCI 3 (SZKOLENIA DLA KADRY PRACOWNICZEJ Z ZAKRESU CYBERBEZPIECZEŃSTWA): Doświadczenie: W okresie ostatnich 3 lat przed upływem terminu składania ofert, Wykonawca zrealizował należycie co najmniej 2 (dwa) zamówienia obejmujące przeprowadzenie cyklu szkoleń z zakresu cyberbezpieczeństwa połączonych z realizacją kampanii socjotechnicznej (testów phishingowych) dla co najmniej 50 użytkowników w ramach każdego z zamówień. DLA CZĘŚCI 4 (WDROŻENIE SYSTEMÓW CYBERBEZPIECZEŃSTWA IT I OT): Doświadczenie: W okresie ostatnich 3 lat przed upływem terminu składania ofert, Wykonawca wykonał należycie co najmniej 2 (dwa) zamówienia polegające na dostawie i wdrożeniu zaawansowanych systemów cyberbezpieczeństwa (gdzie każde z zamówień obejmowało wdrożenie co najmniej dwóch z następujących rozwiązań: NGFW, SIEM, EDR/XDR, NAC, systemy backupu klasy Enterprise) o wartości nie mniejszej niż 200 000,00 zł brutto każde. Dodatkowo Zamawiający wymaga wykazania wykonania co najmniej 1 (jednego) wdrożenia z zakresu bezpieczeństwa infrastruktury przemysłowej (OT/SCADA)); DLA CZĘŚCI 5 (DOSTAWA AGREGATU PRĄDOTWÓRCZEGO): Doświadczenie: W okresie ostatnich 3 lat przed upływem terminu składania ofert, Wykonawca wykonał należycie co najmniej 1 zamówienie polegające na dostawie zespołu prądotwórczego wraz z układem SZR o mocy co najmniej 30 kW.
DLA CZĘŚCI 1 (WDROŻENIE SYSTEMÓW ZBI ORAZ ZCD): 6.2.1.2. Kwalifikacje (Osoby): Dysponuje co najmniej 1 osobą, która zostanie skierowana do realizacji zamówienia, posiadającą ważny certyfikat Audytora Wiodącego lub Wdrażającego system zarządzania bezpieczeństwem informacji wg normy PN-EN ISO/IEC 27001 (np. ISO 27001 Lead Auditor/Implementer). DLA CZĘŚCI 2 (TESTY BEZPIECZEŃSTWA, PRZEGLĄD SZBI ORAZ SZCD): Kwalifikacje (Osoby): Dysponuje zespołem składającym się z co najmniej: 1 osoby (Audytor) posiadającej ważny certyfikat Audytora Wiodącego ISO/IEC 27001 lub CISA (Certified Information Systems Auditor), oraz 1 osoby (Pentester) posiadającej ważny certyfikat potwierdzający kompetencje techniczne w zakresie testów penetracyjnych (np. OSCP, CEH, eCPPT, PNPT, CompTIA PenTest+ lub równoważny). (Zamawiający nie dopuszcza łączenia powyższych funkcji przez jedną osobę). Zakaz konfliktu interesów (Zastrzeżenie): W celu zapewnienia obiektywności audytu, Zamawiający odrzuci ofertę złożoną w Części 2, jeżeli ten sam Wykonawca złoży ofertę na Część 1 (Wdrożenie ZBI) lub Część 4 (Wdrożenie systemów technicznych IT/OT). DLA CZĘŚCI 4 (WDROŻENIE SYSTEMÓW CYBERBEZPIECZEŃSTWA IT I OT): Kwalifikacje (Osoby): Dysponuje osobami, tj.: 1 osobą (Inżynier ds. sieci) posiadającą udokumentowaną wiedzę w zakresie bezpieczeństwa sieciowego, potwierdzoną certyfikatem inżynierskim wydanym przez producenta oferowanego rozwiązania klasy NGFW (na poziomie zaawansowanym), oraz 1 osobą (Inżynier ds. systemów serwerowych/backup) z udokumentowanym doświadczeniem we wdrożeniach architektur serwerowych i systemów tworzenia kopii zapasowych.