Gmina Gościeradów, NIP 7151863553
Kody CPV
Kompleksowa usługa weryfikacji stanu cyberbezpieczeństwa dla Urzędu Gminy Gościeradów oraz Centrum Usług Społecznych w Gościeradowie w ramach projektu „Cyberbezpieczny Samorząd” 1. Przedmiotem zamówienia jest świadczenie kompleksowej usługi eksperckiej polegającej na technicznej i formalno-prawnej weryfikacji poziomu bezpieczeństwa teleinformatycznego Zamawiającego oraz jego jednostki podległej. Usługa stanowi element końcowy i rozliczeniowy projektu pod nazwą „Cyberbezpieczny Samorząd”, współfinansowanego ze środków Unii Europejskiej w ramach programu Fundusze Europejskie na Rozwój Cyfrowy 2021-2027 (FERC). 2. Usługa zostanie zrealizowana dla dwóch odrębnych podmiotów publicznych (zwanych dalej Łącznie: Jednostkami): 1) Jednostka A: Urząd Gminy Gościeradów, Gościeradów Ukazowy 61, 23-275 Gościeradów, 2) Jednostka B: Centrum Usług Społecznych w Gościeradowie, Gościeradów Ukazowy 63, 23-275 Gościeradów. 3. Na ramy zamówienia składają się 3 komplementarne zadania realizowane równolegle: 1) Zadanie 1: Techniczne testy penetracyjne infrastruktury oraz e-usług dla Jednostki A i Jednostki B. 2) Zadanie 2: Audyty końcowe wdrożonego Systemu Zarządzania Bezpieczeństwem Informacji wraz z Audytem Bezpieczeństwa Informacji zgodnym z przepisami Rozporządzenia Rady Ministrów z dnia 21 maja 2024 r. w sprawie Krajowych Ram Interoperacyjności, minimalnych wymagań dla rejestrów publicznych i wymiany informacji w postaci elektronicznej oraz minimalnych wymagań dla systemów teleinformatycznych (t. j. Dz. U. 2024 r., poz. 773).– osobno dla Jednostki A i Jednostki B. 3) Zadanie 3: Opracowanie i walidacja dwóch końcowych Ankiet Dojrzałości Cyberbezpieczeństwa w JST.
Gościeradów Ukazowy, kraśnicki, lubelskie
Kryterium cenowe
Cena brutto - 100 %, wyrażona w punktach (pkt) wyliczana ze wzoru: C=[C0/CB]*100 pkt gdzie CB=cena brutto badanej oferty, C0=najniższa zaoferowana cena brutto (spośród ofert nieodrzuconych).
Wykonawca skieruje do realizacji zamówienia stały zespół składający się ze specjalistów o wysokiej dostępności: 1. Audytor Wiodący (obszar KRI/organizacyjny) – minimum 1 osoba posiadająca certyfikat audytora wiodącego normy ISO/IEC 27001 lub równoważny zawarty w załączniku do ROZPORZĄDZENIA MINISTRA CYFRYZACJI z dnia 12 października 2018 r. w sprawie wykazu certyfikatów uprawniających do przeprowadzenia audytu oraz udokumentowane minimum 2-letnie doświadczenie oraz przeprowadzenie minimum 2 audytów zgodności z KRI lub ISO 27001 w jednostkach sektora publicznego ciągu 3 ostatnich lat. 2. Specjalista ds. Testów Penetrujących (obszar techniczny) – minimum 1 osoba posiadająca imienny certyfikat z zakresu bezpieczeństwa ofensywnego, tj. OSCP (Offensive Security Certified Professional), CEH (Certified Ethical Hacker) lub równoważny oraz udokumentowane minimum 2-letnie doświadczenie i przeprowadzenie minimum 2 projektów testów penetracyjnych w ciągu ostatnich 3 lat.
