Opracowanie dokumentacji i wdrożenie Systemu Zarządzania Bezpieczeństwem Informacji, na potrzeby WIF w Lublinie

Opracowanie dokumentacji i wdrożenie Systemu Zarządzania Bezpieczeństwem Informacji, na potrzeby WIF w Lublinie
Przedmiotem umowy jest usługa kompleksowego opracowania i wdrożenia Systemu Zarządzania Bezpieczeństwem Informacji, zwanego dalej „SZBI”, zgodnie z wymaganiami normy PN-EN ISO/IEC 27001:2023, wymaganiami rozporządzenia Rady Ministrów z dnia 21 maja 2024 r. w sprawie Krajowych Ram Interoperacyjności, minimalnych wymagań dla rejestrów publicznych i wymiany informacji w postaci elektronicznej oraz minimalnych wymagań dla systemów teleinformatycznych, zwanego dalej „KRI”, ustawą z dnia 5 lipca 2018 r. o krajowym systemie cyberbezpieczeństwa, zwaną dalej „ustawą o KSC”, a także z uwzględnieniem obowiązków wynikających z Dyrektywy NIS2.
Usługa zostanie wykonana dla Wojewódzkiego Inspektoratu Farmaceutycznego w Lublinie, zwanego dalej „Jednostką objętą wdrożeniem”, w ramach projektu pn. „Cyberbezpieczna Administracja Rządowa Województwa Lubelskiego”.

79212000-3 - Usługi audytu

72000000-5 - Usługi informatyczne: konsultacyjne, opracowywania oprogramowania, internetowe i wsparcia

79417000-0 - Usługi doradcze w zakresie bezpieczeństwa

72254100-1 - Usługi w zakresie testowania systemu

72150000-1 - Usługi doradztwa w zakresie audytu komputerowego oraz sprzętu komputerowego

72800000-8 - Usługi audytu komputerowego i testowania komputerów

Nazwa warunku:
Warunek dotyczący zdolności technicznej lub zawodowej
Opis warunku:
a) Doświadczenie projektowe:
Wykonawca musi wykazać, że w okresie ostatnich 3 lat (a w przypadku prowadzenia działalności krócej – w tym okresie) posiada doświadczenie w realizacji co najmniej trzech projektów zakończonych wdrożeniem Systemu Zarządzania Bezpieczeństwem Informacji zgodnego z normą PN-EN ISO/IEC 27001. Co najmniej jeden z projektów musi być zrealizowany w jednostce sektora finansów publicznych lub administracji rządowej.
b) Wykonawca musi wykazać, że dysponuje zespołem realizacyjnym:
i. Minimum jedna osoba posiadająca aktualny certyfikat ISO/IEC 27001 Lead Auditor lub Lead Implementer. Osoba ta musi uczestniczyć w realizacji zamówienia w zakresie obejmującym audyt, opracowanie dokumentacji SZBI oraz wsparcie wdrożenia.
ii. Minimum jedna osoba posiadająca co najmniej 2 – letnie doświadczenie w prowadzeniu szkoleń z zakresu bezpieczeństwa informacji, potwierdzone zrealizowanymi projektami lub referencjami. Każde szkolenie musi obejmować co najmniej 8 godzin i być potwierdzone referencją, protokołem odbioru albo innym dokumentem wskazującym zakres, datę i odbiorcę szkolenia. Szkolenia muszą dotyczyć tematyki związanej z bezpieczeństwem informacji, cyberbezpieczeństwem, SZBI lub ochroną informacji w administracji publicznej. Wykonawca wskaże 1 osobę, która w ostatnich 24 miesiącach udokumentuje min. 12 szkoleń.
iii. Minimum jeden ekspert ds. analizy ryzyka posiadający certyfikat CISA, CRISC, ISO 27005 Risk Manager lub równoważny.

Zamawiający wezwie Wykonawcę, którego oferta została najwyżej oceniona, do złożenia w wyznaczonym terminie (nie krótszym niż 5 dni od dnia wezwania) następujących podmiotowych środków dowodowych (aktualnych na dzień złożenia):
W celu potwierdzenia spełniania warunków udziału w postępowaniu:
i. wykazu usług wykonanych nie wcześniej niż w okresie ostatnich 3 lat przed terminem składania ofert, a jeżeli okres prowadzenia działalności jest krótszy –w tym okresie, wraz z podaniem ich rodzaju, wartości, daty i miejsca wykonania oraz podmiotów, na rzecz których usługi zostały wykonane (sporządzonego zgodnie z Załącznikiem Nr 6 do SWZ), oraz załączeniem dowodów określających, czy te usługi zostały wykonane należycie, przy czym dowodami, o których mowa, są referencje bądź inne dokumenty sporządzone przez podmiot, na rzecz którego usługi zostały wykonane, a jeżeli wykonawca z przyczyn niezależnych od niego nie jest wstanie uzyskać tych dokumentów –inne odpowiednie dokumenty – w odniesieniu do warunku określonego w Rozdziale 5 pkt. 1.4 a SWZ,
ii. wykazu osób, skierowanych przez Wykonawcę do realizacji zamówienia publicznego, wraz z informacjami na temat ich kwalifikacji zawodowych, uprawnień, doświadczenia i wykształcenia niezbędnych do wykonania zamówienia publicznego, a także zakresu wykonywanych przez nie czynności oraz informacją o podstawie do dysponowania tymi osobami sporządzonego zgodnie z Załącznikiem Nr 7 w odniesieniu do warunku określonego w Rozdziale 5 pkt. 1.4 b SWZ,