Cyberbezpieczne Wodociągi w Jaworzynie Śląskiej

Zamawiający wymaga, aby Wykonawca wykazał że, w okresie ostatnich trzech lat przed upływem terminu składania ofert, a jeżeli okres prowadzenia działalności jest krótszy – w tym okresie, zrealizował w sposób należyty i prawidłowo ukończył (lub nadal realizuje) co najmniej: a) jedno zamówienie, zrealizowane na podstawie jednej umowy, obejmujące opracowanie lub wdrożenie dokumentacji Systemu Zarządzania Bezpieczeństwem Informacji (SZBI) zgodnie z normą ISO 27001, o wartości co najmniej 30 000,00 zł brutto, b) jedno zamówienie, zrealizowane na podstawie jednej umowy, obejmujące przeprowadzenie szkoleń z zakresu cyberbezpieczeństwa, o wartości co najmniej 10.000,00 zł brutto, c) jedno zamówienie, zrealizowane na podstawie jednej umowy, polegające na dostawie i wdrożeniu infrastruktury teleinformatycznej obejmującej dostawę co najmniej macierzy dyskowej, serwera oraz zapory sieciowej wraz z instalacją i konfiguracją, o wartości co najmniej 350.000,00 zł brutto, d) jedno zamówienie polegające na dostawie systemu bezpieczeństwa klasy SIEM. Zamawiający dopuszcza wykazanie tego samego zamówienia na potwierdzenie więcej niż jednego z warunków określonych powyżej, jeżeli zakres i wartość poszczególnych elementów tego zamówienia odpowiadają każdemu z warunków odrębnie i mogą zostać jednoznacznie wykazane na podstawie przedstawionych dokumentów. Zamawiający nie dopuszcza sumowania wartości kilku odrębnych zamówień w celu osiągnięcia minimalnej wartości wymaganej w ramach jednego z warunków określonych powyżej w pkt. a), b), c). W przypadku zamówień nadal wykonywanych wartość i zakres części zamówienia wykonanej należycie do dnia upływu terminu składania ofert muszą spełniać odpowiedni warunek określony powyżej. Szczegóły w zapytaniu ofertowym.

Zamawiający wymaga, aby Wykonawca wykazał że dysponuje lub będzie dysponować następującymi osobami skierowanymi przez Wykonawcę do realizacji zamówienia publicznego, tj. co najmniej 4-osobowym zespołem spełniającym następujące wymagania: 1. osoba pełniąca obowiązki kierownika projektu – posiadająca co najmniej 3-letnie doświadczenie zawodowe i w okresie ostatnich 5 lat, liczonych wstecz od dnia, w którym upływa termin składania ofert, uczestniczyła jako kierownik projektu w co najmniej 2 opracowaniach i/lub wdrożeniach SZBI dla podmiotów wchodzących w skład Krajowego Systemu Cyberbezpieczeństwa w rozumieniu ustawy o krajowym systemie cyberbezpieczeństwa oraz posiada, certyfikat zarządzania projektami (certyfikaty wydane przez akredytowaną instytucję); 2. osoba posiadająca co najmniej 3-letnie doświadczenie zawodowe z zakresu wdrożenia/rozwoju systemu zarządzania bezpieczeństwem informacji i w okresie ostatnich 5 lat, liczonych wstecz od dnia, w którym upływa termin składania ofert, uczestniczyła, jako osoba odpowiedzialna za bezpieczeństwo informacji w co najmniej 1 projekcie z zakresu audytów lub wdrożeń systemu zarządzania bezpieczeństwem / KSC / NIS2; 3. osoba posiadająca co najmniej 3-letnie doświadczenie z zakresu zarządzania bezpieczeństwem informacji oraz posiadająca: - Certyfikat audytora wiodącego systemu zarządzania bezpieczeństwem informacji według normy PN-EN ISO 27001, i/lub - Certyfikat audytora wiodącego systemu zarządzania ciągłością działania wg normy PN-EN ISO 22301; 4. osoba posiadająca co najmniej 3-letnie doświadczenie z zakresu identyfikacji słabości w systemach (przeprowadzania pentestów i badania podatności) oraz posiadająca Certyfikat audytora wiodącego systemu zarządzania bezpieczeństwem informacji według normy PN-EN ISO 27001; 5. osoba posiadająca co najmniej 3-letnie doświadczenie z zakresu zarządzania ryzykiem oraz posiadająca: - Certyfikat audytora wiodącego systemu zarządzania bezpieczeństwem informacji według normy PN-EN ISO 27001, i/lub - Certyfikat audytora wiodącego systemu zarządzania ciągłością działania wg normy PN-EN ISO 22301; W przypadku składania oferty wspólnej ww. warunek musi spełniać jeden lub wspólnie wszyscy Wykonawcy w ramach konsorcjum. Zamawiający dopuszcza łączenie maksymalnie dwóch funkcji przy realizacji przedmiotu zamówienia. W sytuacji, gdy połączone funkcje będą miały negatywny wpływ na realizację zamówienia Zamawiający może uznać, że Wykonawca nie posiada wymaganych zdolności i nakazać rozdzielenia funkcji oraz wzmocnienia zespołu o dodatkową osobę spełniającą ww. wymagania. Szczegóły w Zapytaniu Ofertowym