Przegląd, aktualizacja SZBI, opracowanie i wdrożenie SZBI oraz audyt SZBI dla Gminy Baranów.

Uprawnienia do wykonywania określonej działalności lub czynności

Wykonawca musi spełniać wymogi programu Cyberbezpieczny Samorząd w zakresie posiadanych kwalifikacji lub doświadczeniem w tym zakresie. W tym celu do formularza ofertowego należy dołączyć dokumenty potwierdzające kwalifikacje osoby wykonującej audyt oraz dokumentację zgodnie z wymogami programu, potwierdzające m.in. : a) że w okresie ostatnich trzech lat przed upływem terminu składania ofert, a jeżeli okres prowadzenia działalności jest krótszy, w tym terminie, wykonał usługi opracowania dokumentacji systemu zarządzania bezpieczeństwem informacji zgodnej z rozporządzeniem Rady Ministrów z dnia 21 maja 2024 r. w sprawie Krajowych Ram Interoperacyjności, minimalnych wymagań dla rejestrów publicznych i wymiany informacji w postaci elektronicznej oraz minimalnych wymagań dla systemów teleinformatycznych (Dz U. z 2024 r. poz. 773) lub zgodnej z normą PN-EN ISO/IEC 27001 w co najmniej dwóch podmiotach publicznych, w tym w co najmniej jednym zatrudniającym co najmniej 70 osób. Decyduje data odbioru zamówienia. Pod pojęciem opracowania rozumie się także aktualizację istniejącej w organizacji dokumentacji SZBI. Dla potwierdzenia powyższego Wykonawca przedłoży wraz z ofertą: Wykaz wykonanych usług. b) Że Wykonawca dysponuje i przeznacza do realizacji zamówienia co najmniej jedną osobę będącą: a. audytorem zewnętrznym posiadającym co najmniej jeden z aktualnych certyfikatów, o których mowa w rozporządzeniu Ministra Cyfryzacji z dnia 12 października 2018 r. w sprawie wykazu certyfikatów uprawniających do przeprowadzenia audytu (Dz.U. z 18.10.2018 r. poz. 1999), lub b. audytorem zewnętrznym systemu zarządzania bezpieczeństwem informacji według normy PN-ISO/IEC 27001. Zamawiający wymaga, aby audytor wskazany do wykonania usługi, w okresie trzech ostatnich lat przed upływem terminu składania ofert, brał czynny udział w co najmniej dwóch usługach polegających na opracowaniu systemu zarządzania bezpieczeństwem informacji, przy czym co najmniej jedna z tych usług dotyczyła opracowania SZBI w podmiocie publicznym zatrudniającym co najmniej 30 osób. Decyduje data odbioru zamówienia. Pod pojęciem opracowania rozumie się także aktualizację istniejącej w organizacji dokumentacji SZBI. Dla potwierdzenia powyższego Wykonawca przedłoży wraz z ofertą : Wykaz osób.