Transformacja cyfrowa SPZOZ w Augustowie - Cyfryzacja i integracja systemów medycznych wraz z AI oraz podniesienie poziomu cyberbezpieczeństwa w ramach inwestycji D1.1.2 KPO - szkolenie, audyt, SZBI

Zdolność techniczna lub zawodowa: Potencjał kadrowy: Zamawiający uzna warunek za spełniony, jeżeli Wykonawca wykaże, że dysponuje lub będzie dysponował: a) Zadanie nr 1: zespołem audytującym składającym się z co najmniej dwóch audytorów, posiadających jeden z certyfikatów wymienionych w załączniku do Rozporządzenia Ministra Cyfryzacji z dnia 12 października 2018 r. w sprawie wykazu certyfikatów uprawniających do przeprowadzania audytu bezpieczeństwa systemów teleinformatycznych (Dz. U. poz. 1999), przy czym, co najmniej jeden audytor powinien posiadać: 1) minimum 3-letnie doświadczenie w obszarze bezpieczeństwa informacji; 2) certyfikat audytora wiodącego akredytowany PCA dla norm: ◦ PN-ISO/IEC 27001, ◦ PN-EN ISO 22301, ◦ PN-ISO/IEC 20000-1, ▪ certyfikat audytora wewnętrznego: ◦ ISO/IEC 42001, ◦ ISO/IEC 27701:2019 lub równoważne b) Zadanie nr 2: osobami zdolnymi do wykonania zamówienia, tj.: 1)Trenerem realizującym szkolenie z zakresu Veeam Backup & Replication który musi posiadać: - aktualny certyfikat producenta Veeam Backup & Replication potwierdzający kompetencje techniczne (np. certyfikat poziomu inżynierskiego lub administracyjnego), lub - status autoryzowanego trenera lub instruktora producenta Veeam Backup & Replication lub autoryzowanego partnera szkoleniowego, 2) Trenerem realizującym szkolenie z zakresu urządzenia UTM Fortigate który musi posiadać: - aktualny certyfikat producenta urządzeń UTM Fortigate potwierdzający kompetencje w zakresie konfiguracji i administracji UTM Fortigate lub - status autoryzowanego trenera lub instruktora producenta UTM Fortigate lub jego autoryzowanego partnera szkoleniowego, 3) Trenerem realizującym szkolenie z zakresu Bitdefender GravityZone XDR Business Security Enterprise, który musi posiadać: - aktualny certyfikat producenta Bitdefender GravityZone XDR Business Security Enterprise potwierdzający kompetencje techniczne (np. certyfikat poziomu inżynierskiego lub administracyjnego) lub - status autoryzowanego trenera lub instruktora producenta Bitdefender GravityZone XDR Business Security Enterprise lub autoryzowanego partnera szkoleniowego. c) Zadanie nr 3: zespołem audytującym składającym się z co najmniej dwóch audytorów, posiadających jeden z certyfikatów wymienionych w załączniku do Rozporządzenia Ministra Cyfryzacji z dnia 12 października 2018 r. w sprawie wykazu certyfikatów uprawniających do przeprowadzania audytu bezpieczeństwa systemów teleinformatycznych (Dz. U. poz. 1999), przy czym, co najmniej jeden audytor powinien posiadać: 1) minimum 3-letnie doświadczenie w obszarze bezpieczeństwa informacji; 2) certyfikat audytora wiodącego akredytowany PCA dla norm: ◦ PN-ISO/IEC 27001, ◦ PN-EN ISO 22301, ◦ PN-ISO/IEC 20000-1, ▪ certyfikat audytora wewnętrznego: ◦ ISO/IEC 42001, ◦ ISO/IEC 27701:2019. lub równoważne d) Zadanie nr 4: osobami zdolnymi do wykonania zamówienia, tj.: co najmniej: - 1 osobą odpowiedzialną za wdrożenie platformy e-learningowej, posiadającą doświadczenie w realizacji minimum 2 wdrożeń platform szkoleniowych lub systemów e-learningowych, – 1 osobą posiadającą wiedzę i doświadczenie w obszarze cyberbezpieczeństwa, bezpieczeństwa informacji lub ochrony danych, która brała udział w przygotowaniu lub realizacji szkoleń z tego zakresu. Doświadczenie: Wykonawca wykaże, że w okresie ostatnich 3 lat przed upływem terminu składania ofert, a jeżeli okres prowadzenia działalności jest krótszy – w tym okresie wykonał należycie co najmniej: a) Zadanie nr 1: 2 usługi, polegające na przeprowadzeniu audytu bezpieczeństwa teleinformatycznego zgodnie z ustawą z dnia 5 lipca 2018 r. o krajowym systemie cyberbezpieczeństwa b) Zadanie nr 2: 2 usługi polegające na przeprowadzeniu specjalistycznych szkoleń dla administratorów systemów informatycznych lub specjalistów IT z zakresu: - Veeam Backup & Replication, - UTM Fortigate, - Bitdefender GravityZone XDR Business Security Enterprise. c) Zadanie nr 3: 2 usługi, polegające na opracowaniu Systemu Zarządzania Bezpieczeństwem Informacji (SZBI) d) Zadanie nr 4: 2 usługi, polegające na przeprowadzeniu szkoleń z zakresu cyberbezpieczeństwa w formie dostępu do platformy e-learningowej lub dostęp do platformy e-learningowej w modelu chmurowym Po zmianie: Zdolność techniczna lub zawodowa: Potencjał kadrowy: Zamawiający uzna warunek za spełniony, jeżeli Wykonawca wykaże, że dysponuje lub będzie dysponował: a) Zadanie nr 1: zespołem audytującym składającym się z co najmniej dwóch audytorów, posiadających jeden z certyfikatów wymienionych w załączniku do Rozporządzenia Ministra Cyfryzacji z dnia 12 października 2018 r. w sprawie wykazu certyfikatów uprawniających do przeprowadzania audytu bezpieczeństwa systemów teleinformatycznych (Dz. U. poz. 1999), przy czym, co najmniej jeden audytor powinien posiadać: 1) minimum 3-letnie doświadczenie w obszarze bezpieczeństwa informacji; 2) certyfikat audytora wiodącego akredytowany PCA dla norm: ◦ PN-ISO/IEC 27001, ◦ PN-EN ISO 22301, ◦ PN-ISO/IEC 20000-1, ▪ certyfikat audytora wewnętrznego: ◦ ISO/IEC 42001, ◦ ISO/IEC 27701:2019 lub równoważne b) Zadanie nr 2: osobami zdolnymi do wykonania zamówienia, tj.: 1)Trenerem realizującym szkolenie z zakresu Veeam Backup & Replication który musi posiadać: - aktualny certyfikat producenta Veeam Backup & Replication potwierdzający kompetencje techniczne (np. certyfikat poziomu inżynierskiego lub administracyjnego), lub - status autoryzowanego trenera lub instruktora producenta Veeam Backup & Replication lub autoryzowanego partnera szkoleniowego, 2) Trenerem realizującym szkolenie z zakresu urządzenia UTM Fortigate który musi posiadać: - aktualny certyfikat producenta urządzeń UTM Fortigate potwierdzający kompetencje w zakresie konfiguracji i administracji UTM Fortigate lub - status autoryzowanego trenera lub instruktora producenta UTM Fortigate lub jego autoryzowanego partnera szkoleniowego, 3) Trenerem realizującym szkolenie z zakresu Bitdefender GravityZone XDR Business Security Enterprise, który musi posiadać: - aktualny certyfikat producenta Bitdefender GravityZone XDR Business Security Enterprise potwierdzający kompetencje techniczne (np. certyfikat poziomu inżynierskiego lub administracyjnego) lub - status autoryzowanego trenera lub instruktora producenta Bitdefender GravityZone XDR Business Security Enterprise lub autoryzowanego partnera szkoleniowego. c) Zadanie nr 3: zespołem audytującym składającym się z co najmniej dwóch audytorów, posiadających jeden z certyfikatów wymienionych w załączniku do Rozporządzenia Ministra Cyfryzacji z dnia 12 października 2018 r. w sprawie wykazu certyfikatów uprawniających do przeprowadzania audytu bezpieczeństwa systemów teleinformatycznych (Dz. U. poz. 1999), przy czym, co najmniej jeden audytor powinien posiadać: 1) minimum 3-letnie doświadczenie w obszarze bezpieczeństwa informacji; 2) certyfikat audytora wiodącego akredytowany PCA dla norm: ◦ PN-ISO/IEC 27001, ◦ PN-EN ISO 22301, ◦ PN-ISO/IEC 20000-1, ▪ certyfikat audytora wewnętrznego: ◦ ISO/IEC 42001, ◦ ISO/IEC 27701:2019. lub równoważne d) Zadanie nr 4: Zamawiający nie określa warunku w tym zakresie. Doświadczenie: Wykonawca wykaże, że w okresie ostatnich 3 lat przed upływem terminu składania ofert, a jeżeli okres prowadzenia działalności jest krótszy – w tym okresie wykonał należycie co najmniej: a) Zadanie nr 1: 2 usługi, polegające na przeprowadzeniu audytu bezpieczeństwa teleinformatycznego zgodnie z ustawą z dnia 5 lipca 2018 r. o krajowym systemie cyberbezpieczeństwa b) Zadanie nr 2: 2 usługi polegające na przeprowadzeniu specjalistycznych szkoleń dla administratorów systemów informatycznych lub specjalistów IT z zakresu: - Veeam Backup & Replication, - UTM Fortigate, - Bitdefender GravityZone XDR Business Security Enterprise. c) Zadanie nr 3: 2 usługi, polegające na opracowaniu Systemu Zarządzania Bezpieczeństwem Informacji (SZBI) d) Zadanie nr 4: 1 usługę, polegającą na przeprowadzeniu szkoleń z zakresu cyberbezpieczeństwa w formie dostępu do platformy e-learningowej lub dostęp do platformy e-learningowej w modelu chmurowym