Usługa Operacyjnego Centrum Bezpieczeństwa (SOC) wraz z Sieciowym Centrum Operacyjnym (NOC) na potrzeby Urzędu Metropolitalnego Górnośląsko-Zagłębiowskiej Metropolii

1.1.) Rola zamawiającego

Postępowanie prowadzone jest samodzielnie przez zamawiającego

1.2.) Nazwa zamawiającego: "GÓRNOŚLĄSKO - ZAGŁĘBIOWSKA METROPOLIA"

1.4) Krajowy Numer Identyfikacyjny: REGON 367882926

1.5) Adres zamawiającego

1.5.1.) Ulica: ul. Barbary 21A

1.5.2.) Miejscowość: Katowice

1.5.3.) Kod pocztowy: 40-053

1.5.4.) Województwo: śląskie

1.5.5.) Kraj: Polska

1.5.6.) Lokalizacja NUTS 3: PL22A - Katowicki

1.5.9.) Adres poczty elektronicznej: zp@metropoliagzm.pl

1.5.10.) Adres strony internetowej zamawiającego: https://bip.metropoliagzm.pl/

1.6.) Rodzaj zamawiającego: Zamawiający publiczny - jednostka sektora finansów publicznych - związek metropolitalny

1.7.) Przedmiot działalności zamawiającego: Ogólne usługi publiczne

2.1.) Ogłoszenie dotyczy:

Zamówienia publicznego

2.2.) Ogłoszenie dotyczy usług społecznych i innych szczególnych usług: Nie

2.3.) Nazwa zamówienia albo umowy ramowej:

Usługa Operacyjnego Centrum Bezpieczeństwa (SOC) wraz z Sieciowym Centrum Operacyjnym (NOC) na potrzeby Urzędu Metropolitalnego Górnośląsko-Zagłębiowskiej Metropolii

2.4.) Identyfikator postępowania: ocds-148610-1053db33-244f-410f-bd3a-f82c5c2cca83

2.5.) Numer ogłoszenia: 2024/BZP 00448638

2.6.) Wersja ogłoszenia: 01

2.7.) Data ogłoszenia: 2024-08-07

2.8.) Zamówienie albo umowa ramowa zostały ujęte w planie postępowań: Tak

2.9.) Numer planu postępowań w BZP: 2024/BZP 00008294/15/P

2.10.) Identyfikator pozycji planu postępowań:

1.3.16 Usługa Operacyjnego Centrum Bezpieczeństwa (SOC) wraz z Sieciowym Centrum Operacyjnym (NOC) na potrzeby Urzędu Metropolitalnego Górnośląsko-Zagłębiowskiej Metropolii

2.11.) O udzielenie zamówienia mogą ubiegać się wyłącznie wykonawcy, o których mowa w art. 94 ustawy: Nie

2.14.) Czy zamówienie albo umowa ramowa dotyczy projektu lub programu współfinansowanego ze środków Unii Europejskiej: Nie

2.16.) Tryb udzielenia zamówienia wraz z podstawą prawną

Zamówienie udzielane jest w trybie podstawowym na podstawie: art. 275 pkt 1 ustawy

3.1.) Adres strony internetowej prowadzonego postępowania

https://gzm.ezamawiajacy.pl/

3.2.) Zamawiający zastrzega dostęp do dokumentów zamówienia: Nie

3.4.) Wykonawcy zobowiązani są do składania ofert, wniosków o dopuszczenie do udziału w postępowaniu, oświadczeń oraz innych dokumentów wyłącznie przy użyciu środków komunikacji elektronicznej: Tak

3.5.) Informacje o środkach komunikacji elektronicznej, przy użyciu których zamawiający będzie komunikował się z wykonawcami - adres strony internetowej: W postępowaniu komunikacja między Zamawiającym a Wykonawcą odbywa się przy użyciu Platformy, która jest dostępna pod adresem: https://gzm.ezamawiajacy.pl/

3.8.) Zamawiający wymaga sporządzenia i przedstawienia ofert przy użyciu narzędzi elektronicznego modelowania danych budowlanych lub innych podobnych narzędzi, które nie są ogólnie dostępne: Nie

3.12.) Oferta - katalog elektroniczny: Nie dotyczy

3.14.) Języki, w jakich mogą być sporządzane dokumenty składane w postępowaniu:

polski

4.1.) Informacje ogólne odnoszące się do przedmiotu zamówienia.

4.1.1.) Przed wszczęciem postępowania przeprowadzono konsultacje rynkowe: Nie

4.1.2.) Numer referencyjny: ZP.270.16.2024

4.1.3.) Rodzaj zamówienia: Usługi

4.1.4.) Zamawiający udziela zamówienia w częściach, z których każda stanowi przedmiot odrębnego postępowania: Nie

4.1.8.) Możliwe jest składanie ofert częściowych: Nie

4.1.13.) Zamawiający uwzględnia aspekty społeczne, środowiskowe lub etykiety w opisie przedmiotu zamówienia: Nie

4.2. Informacje szczegółowe odnoszące się do przedmiotu zamówienia:

4.2.2.) Krótki opis przedmiotu zamówienia

Przedmiotem zamówienia jest „Usługa Operacyjnego Centrum Bezpieczeństwa (SOC) wraz z Sieciowym Centrum Operacyjnym (NOC) na potrzeby Urzędu Metropolitalnego Górnośląsko-Zagłębiowskiej Metropolii”.
Szczegółowy opis przedmiotu zamówienia zawiera załącznik nr 1 do SWZ
i stanowi jej integralną część.

4.2.6.) Główny kod CPV: 48732000-8 - Pakiety oprogramowania do zabezpieczania danych

4.2.7.) Dodatkowy kod CPV:

72150000-1 - Usługi doradztwa w zakresie audytu komputerowego oraz sprzętu komputerowego

72220000-3 - Usługi doradcze w zakresie systemów i doradztwo techniczne

72240000-9 - Usługi analizy systemu i programowania

4.2.8.) Zamówienie obejmuje opcje: Nie

4.2.10.) Okres realizacji zamówienia albo umowy ramowej: 16 miesiące

4.2.11.) Zamawiający przewiduje wznowienia: Nie

4.2.13.) Zamawiający przewiduje udzielenie dotychczasowemu wykonawcy zamówień na podobne usługi lub roboty budowlane: Nie

4.3.) Kryteria oceny ofert

4.3.2.) Sposób określania wagi kryteriów oceny ofert: Punktowo

4.3.3.) Stosowane kryteria oceny ofert: Kryterium ceny oraz kryteria jakościowe

Kryterium 1

4.3.5.) Nazwa kryterium: Cena

4.3.6.) Waga: 60

Kryterium 2

4.3.4.) Rodzaj kryterium:

jakość, w tym do parametry techniczne, właściwości estetyczne i funkcjonalne takie jak dostępność dla osób niepełnosprawnych lub uwzględnianie potrzeb użytkowników

4.3.5.) Nazwa kryterium: Usługa przeprowadzenia analizy forensic w ramach Umowy

4.3.6.) Waga: 20

Kryterium 3

4.3.4.) Rodzaj kryterium:

jakość, w tym do parametry techniczne, właściwości estetyczne i funkcjonalne takie jak dostępność dla osób niepełnosprawnych lub uwzględnianie potrzeb użytkowników

4.3.5.) Nazwa kryterium: Liczba testów penetracyjnych infrastruktury w ramach Umowy

4.3.6.) Waga: 20

4.3.10.) Zamawiający określa aspekty społeczne, środowiskowe lub innowacyjne, żąda etykiet lub stosuje rachunek kosztów cyklu życia w odniesieniu do kryterium oceny ofert: Nie

5.1.) Zamawiający przewiduje fakultatywne podstawy wykluczenia: Nie

5.3.) Warunki udziału w postępowaniu: Tak

5.4.) Nazwa i opis warunków udziału w postępowaniu.

1. Na podstawie art. 112 Pzp Zamawiający określa warunki udziału w postępowaniu dotyczące zdolności technicznej lub zawodowej:
Wykonawca spełni warunek, jeżeli wykaże, że:

a) posiada wdrożony i certyfikowany przez akredytowana jednostkę certyfikującą System Zarządzania Bezpieczeństwem Informacji ISO 27001;
b) w okresie ostatnich 5 lat, a jeżeli okres prowadzenia działalności jest krótszy – w tym okresie, wykonał lub wykonuje 2 usługi Security Operations Center, w organizacji, w której monitorowano co najmniej 500 stacji końcowych (nieprzerwanie przez okres co najmniej 12 miesięcy każda);
c) dysponuje osobami zdolnymi do wykonania zamówienia, które będą uczestniczyć w wykonywaniu zamówienia, tj. minimum 5-osobowym zespołem analityków bezpieczeństwa, w tym:
a) Kierownik projektu: osoba posiadająca następujące kwalifikacje
i doświadczenie zawodowe:
• wykształcenie wyższe,
• certyfikat potwierdzający wiedzę z zakresu zarządzania projektami,
• co najmniej 3-letnie doświadczenie w kierowaniu projektami obejmującymi świadczenie usług w zakresie wdrażania SOC
b) Eksperci: minimum 4 osoby posiadające przynajmniej jeden z wymienionych certyfikatów potwierdzający kwalifikacje, łącznie 4 różne certyfikaty:
Jako zespół posiadają następujące certyfikaty:
• certyfikat CISM lub równoważny,
• Certyfikat CCSE lub równoważny,
• Certyfikat BTL1 lub równoważny,
• Certyfikat eCTHP lub równoważny,
• certyfikat CISA lub równoważny,
• certyfikat CEH lub równoważny,
• certyfikat CISSP lub równoważny,
• certyfikat CompTIa Security + lub równoważny,
*Jako certyfikat równoważny należy rozumieć posiadanie certyfikatów analogicznych do zakresu wskazanych certyfikatów tj. dotyczących analogicznej dziedziny merytorycznej, analogicznego stopnia poziomu kompetencji, analogicznego poziomu doświadczenia zawodowego wymaganego dla otrzymania danego certyfikatu itp.
W tym:
- co najmniej 1osoba posiada certyfikat defensywny: Blue Team level 1 lub równoważny,
- co najmniej 2 osoby posiadają co najmniej 3-letnie doświadczenie w zakresie wdrażania SOC

Uwaga: w przypadku Wykonawców wspólnie ubiegających się o udzielenie zamówienia Zamawiający nie dopuszcza sumowania doświadczeń w celu wykazania spełniania warunku opisane w lit. b).

5.5.) Zamawiający wymaga złożenia oświadczenia, o którym mowa w art.125 ust. 1 ustawy: Tak

6.1.) Zamawiający wymaga albo dopuszcza oferty wariantowe: Nie

6.3.) Zamawiający przewiduje aukcję elektroniczną: Nie

6.4.) Zamawiający wymaga wadium: Nie

6.5.) Zamawiający wymaga zabezpieczenia należytego wykonania umowy: Nie

6.6.) Wymagania dotyczące składania oferty przez wykonawców wspólnie ubiegających się o udzielenie zamówienia:

6.7.) Zamawiający przewiduje unieważnienie postępowania, jeśli środki publiczne, które zamierzał przeznaczyć na sfinansowanie całości lub części zamówienia nie zostały przyznane: Nie

7.1.) Zamawiający przewiduje udzielenia zaliczek: Nie

7.3.) Zamawiający przewiduje zmiany umowy: Tak

7.4.) Rodzaj i zakres zmian umowy oraz warunki ich wprowadzenia:

7.5.) Zamawiający uwzględnił aspekty społeczne, środowiskowe, innowacyjne lub etykiety związane z realizacją zamówienia: Tak

7.6.) Zamawiający przewiduje następujące wymagania związane z realizacją zamówienia:

w zakresie zatrudnienia na podstawie stosunku pracy, w okolicznościach, o których mowa w art. 95 ustawy

8.1.) Termin składania ofert: 2024-08-20 10:00

8.2.) Miejsce składania ofert: Ofertę należy złożyć na Platformie pod adresem: https://gzm.ezamawiajacy.pl/ w zakładce „OFERTY"

8.3.) Termin otwarcia ofert: 2024-08-20 11:00

8.4.) Termin związania ofertą: do 2024-09-18