Opracowanie i wdrożenie SZBI

Usługi informatyczne: konsultacyjne, opracowywania oprogramowania, internetowe i wsparcia, w tym dostawy

Tryb zamówienia	Zapytanie ofertowe
Rodzaj zamówienia	Usługi
Tytuł	Opracowanie i wdrożenie SZBI
Zamawiający	Dostępne dla zalogowanych
Miejsce realizacji	Mielec
Data publikacji	2024-04-30
Data składania ofert	13/05/2024, Godzina 09:00
Dokumenty do pobrania	Dostępne dla zalogowanych
Kod CPV	722200003 Usługi doradcze w zakresie systemów i doradztwo techniczne
Numer przetargu	5402067

<div>
    <h1>Opracowanie i wdrożenie kompleksowego systemu zarządzania 
bezpieczeństwem informacji w UM Mielec</h1>

<h2>Załączniki</h2>
    <ul>
            <li><a href="https://bazakonkurencyjnosci.funduszeeuropejskie.gov.pl/api/files/1451510">Załącznik nr 1 formularz oferty (DOCX)</a></li>
            <li><a href="https://bazakonkurencyjnosci.funduszeeuropejskie.gov.pl/api/files/1451511">Załącznik nr 1 formularz oferty (PDF)</a></li>
            <li><a href="https://bazakonkurencyjnosci.funduszeeuropejskie.gov.pl/api/files/1451512">Załącznik nr 2 wykaz usług SZBI (DOCX)</a></li>
            <li><a href="https://bazakonkurencyjnosci.funduszeeuropejskie.gov.pl/api/files/1451513">Załącznik nr 2 wykaz usług SZBI (PDF)</a></li>
            <li><a href="https://bazakonkurencyjnosci.funduszeeuropejskie.gov.pl/api/files/1451514">Załącznik nr 3 wykaz usług bcm .(DOCX)</a></li>
            <li><a href="https://bazakonkurencyjnosci.funduszeeuropejskie.gov.pl/api/files/1451515">Załącznik nr 3 wykaz usług bcm (PDF)</a></li>
            <li><a href="https://bazakonkurencyjnosci.funduszeeuropejskie.gov.pl/api/files/1451516">Załącznik nr 4 wykaz osób szbi .(DOCX)</a></li>
            <li><a href="https://bazakonkurencyjnosci.funduszeeuropejskie.gov.pl/api/files/1451517">Załącznik nr 4 wykaz osób szbi (PDF)</a></li>
            <li><a href="https://bazakonkurencyjnosci.funduszeeuropejskie.gov.pl/api/files/1451518">Załącznik nr 5 wykaz osób bcm (DOCX)</a></li>
            <li><a href="https://bazakonkurencyjnosci.funduszeeuropejskie.gov.pl/api/files/1451519">Załącznik nr 5 wykaz osób bcm (PDF)</a></li>
            <li><a href="https://bazakonkurencyjnosci.funduszeeuropejskie.gov.pl/api/files/1451525">Załącznik nr 6 wzór umowy (PDF)</a></li>
            <li><a href="https://bazakonkurencyjnosci.funduszeeuropejskie.gov.pl/api/files/1451527">Zapytanie ofertowe (PDF)</a></li>
        </ul>
    
    <h2>Części zamówienia</h2>

<h3>Opracowanie i wdrożenie SZBI</h3>
        <strong>Przedmioty zamówienia</strong>
                    <p>1.	Urząd Miejski w Mielcu, z siedzibą przy ul. Żeromskiego 26, 39-300 Mielec, zaprasza do składania ofert cenowych na: „Opracowanie i wdrożenie kompleksowego systemu zarządzania bezpieczeństwem informacji”. <br />
2.	Przedmiotem niniejszego zamówienia jest:<br />
Opracowanie i wdrożenie Systemu Zarządzania Bezpieczeństwem Informacji (nazywanego dalej SZBI) spełniającego wymagania norm rodziny ISO 27000 w zakresie bezpieczeństwa informacji (w szczególności zgodnego z wymaganiami aktualnych norm PN-EN ISO/IEC 27001 oraz zaleceniami aktualnych norm PN-ISO/IEC 27002, PN-ISO/IEC 27005) i ISO 31000 w zakresie zarządzania ryzykiem, oraz Systemu Zarządzania Ciągłością Działania – w zakresie systemów teleinformatycznych (nazywanego dalej BCM) w Urzędzie Miejskim w Mielcu (nazywanym dalej UM) zgodnego z normą PN-EN ISO 22301.<br />
Wykonawca zobowiązany jest wytworzyć spójne, jednolite, adekwatne do faktycznych ryzyk, procesów i potrzeb UM dokumentacje SZBI oraz BCM zgodne z wymaganiami powołanych wyżej norm. <br />
Celem wdrożenia jest zapewnienie wysokiego poziomu bezpieczeństwa informacji w Urzędzie i spełnienie wymagań:<br />
- rozporządzenia Rady Ministrów z dnia 12 kwietnia 2012 r. w sprawie Krajowych Ram Interoperacyjności, minimalnych wymagań dla rejestrów publicznych i wymiany informacji w postaci elektronicznej oraz minimalnych wymagań dla systemów teleinformatycznych.<br />
- ustawy z dnia z dnia 5 lipca 2018 r. o krajowym systemie cyberbezpieczeństwa,<br />
- Dyrektywy Parlamentu Europejskiego i Rady w sprawie środków na rzecz wysokiego wspólnego poziomu cyberbezpieczeństwa na terytorium Unii (tzw. Dyrektywa NIS 2).<br />
W szczególności wymagany zakres prac obejmuje:<br />
2.1.	Audyt wstępny UM obejmujący:<br />
2.1.1.	sprawdzenie i zrozumienie środowiska UM, obejmujący aktualną strukturę organizacyjną i realizowane procesy oraz wymagania prawne funkcjonowania UM,<br />
2.1.2.	przegląd aktualnej dokumentacji bezpieczeństwa informacji w UM, w tym polityk, procedur, instrukcji, regulaminów, wytycznych.<br />
2.1.3.	inwentaryzację i analizę aktywów - zasobów informacyjnych oraz środków służących do gromadzenia i przetwarzania informacji, <br />
2.2.	Przeprowadzenie przy udziale przedstawicieli Zamawiającego i udokumentowanie analizy ryzyka, w tym opracowanie i wdrożenie metodyk zarządzania ryzykiem,<br />
2.3.	Wskazanie obszarów wymagających dostosowania i/lub doskonalenia adekwatnie do przeprowadzonej analizy ryzyka oraz wymagane do wdrożenia zabezpieczenia.<br />
2.4.	Opracowanie kompletnej dokumentacji SZBI (wszystkich wymaganych przez powołane normy polityk, planów, procedur, instrukcji, metodologii zarządzania ryzykiem itd.) oraz BCM w zakresie systemów informatycznych.<br />
Wymagane jest odniesienie do wymagań, o których mowa w normach w postaci mapowania: wymaganie -&gt; zabezpieczenie/polityka/procedura/instrukcja itd.<br />
Opracowane polityki, procedury itd. muszą realnie odnosić się do procesów w UM. Zamawiający oczekuje, że opracowane dokumenty będą napisane zwięźle, językiem zrozumiałym dla osób nie posiadających wysokiego przygotowania z zakresu bezpieczeństwa informacji. <br />
Jednocześnie Zamawiający zastrzega, że wszelkie błędy w przygotowanej dokumentacji świadczące o tym, że dokumentacja została przeniesiona z innej organizacji będą podstawą do odrzucenia dokumentów do poprawy, bez ich dalszej analizy ze strony Zamawiającego.  <br />
2.5.	Przeprowadzenie w siedzibie Zamawiającego szkoleń z zakresu bezpieczeństwa informacji dla:<br />
2.5.1.	wyższego kierownictwa UM – co najmniej 4 godziny,<br />
2.5.2.	kierowników komórek organizacyjnych UM – co najmniej 2 x 4 godziny,<br />
2.5.3.	dla kluczowych pracowników UM – co najmniej 2 x 8 godzin,<br />
2.5.4.	dla pracowników UM – co najmniej 8 x 4 godziny.<br />
2.6.	Przeprowadzenie przy udziale Zamawiającego audytu wewnętrznego po upływie około 2 miesięcy od wdrożenia SZBI. Celem audytu jest ocena funkcjonowania SZBI. Na podstawie wyników audytu Wykonawca w porozumieniu z Zamawiającym dokona przeglądu dokumentacji SZBI i wprowadzi wszystkie niezbędne korekty/poprawki.<br />
2.7.	Udział w audycie zewnętrznym (certyfikującym), który zostanie zlecony przez Zamawiającego w terminie do 120 dni od zakończenia audytu wewnętrznego. Zadaniem Wykonawcy będzie udzielanie wyjaśnień i konsultacji dotyczących wdrożonego SZBI, oraz wprowadzenie ewentualnych zmian lub poprawek w dokumentacji SZBI w przypadku wykazania takiej konieczności.<br />
</p>

<strong>Okres gwarancji</strong>: brak
                    
        <h2>Kryteria oceny</h2>
                <p>Cena ryczałtowa - 100%</p>
            
        <h2>Warunki zmiany umowy</h2>

<p>Zamawiający przewiduje możliwość zmian postanowień umowy jeśli:<br />
1.	w wyniku audytu wstępnego lub analizy ryzyka zostaną wydane rekomendacje, które spowodują opóźnienia w realizacji umowy po stronie Zamawiającego,<br />
2.	nastąpi inne niż opisane w ust. 1 opóźnienie w realizacji Umowy mające przyczynę po stronie Zamawiającego,<br />
3.	nastąpi zmiana powszechnie obowiązujących przepisów prawa w zakresie mającym wpływ na realizację przedmiotu umowy,<br />
4.	nastąpi zmiana osób odpowiedzialnych za realizację umowy.</p>
    </div>