Cyberbezpieczna Gmina

Szkolenia i Edukacja

Tryb zamówienia	Zapytanie ofertowe
Rodzaj zamówienia	Usługi
Tytuł	Cyberbezpieczna Gmina
Zamawiający	Dostępne dla zalogowanych
Miejsce realizacji	Mirsk
Data publikacji	2024-07-09
Data składania ofert	12/07/2024, Godzina 11:00
Dokumenty do pobrania	Dostępne dla zalogowanych
Kod CPV	720000005 Usługi informatyczne: konsultacyjne, opracowywania oprogramowania, internetowe i wsparcia 728100001 Usługi audytu komputerowego 723000008 Usługi w zakresie danych 723160003 Usługi analizy danych 723150006 Usługi zarządzania siecią danych oraz usługi wspierające 722400009 Usługi analizy systemu i programowania 722242003 Usługi w zakresie planowania zapewniania jakości systemu 722230004 Usługi w zakresie wymogów technologii informacji 722220007 Usługi w zakresie systemów informacji lub strategicznej analizy technologicznej oraz usługi w zakresie planowania 722221008 Usługi w zakresie systemów informacji lub strategicznej analizy technologicznej 805000009 Usługi szkoleniowe 805110009 Usługi szkolenia personelu
Numer przetargu	5536020

<div>
<h1>Cyberbezpieczna Gmina Mirsk Zadanie 1 i Zadanie 2</h1>
<h2>Załączniki</h2>
<ul>
<li><a href="https://bazakonkurencyjnosci.funduszeeuropejskie.gov.pl/api/files/1515241">Pełna treść ogłoszenia</a></li>
<li><a href="https://bazakonkurencyjnosci.funduszeeuropejskie.gov.pl/api/files/1515242">Załącznik nr 1 -PDF</a></li>
<li><a href="https://bazakonkurencyjnosci.funduszeeuropejskie.gov.pl/api/files/1515243">Załącznik nr 1 w formie edytowalnej</a></li>
<li><a href="https://bazakonkurencyjnosci.funduszeeuropejskie.gov.pl/api/files/1515244">Załącznik nr 2</a></li>
</ul>
<h2>Części zam&oacute;wienia</h2>
<h3>Cyberbezpieczna Gmina Mirsk Zadanie 1 i Zadanie 2</h3>
<strong>Przedmioty zam&oacute;wienia</strong>
<p>Zam&oacute;wienie obejmuje dwa obszary działania w ramach realizacji zadania Cyberbezpieczna Gmina Mirsk. Przedmiot zam&oacute;wienia będzie realizowany dla Urzędu Miasta i Gminy Mirsk, Zakładu Gospodarki Komunalnej i Mieszkaniowej w Mirsku, a także Miejsko Gminnego Ośrodka Pomocy Społecznej w Mirsku. <br /> 4. Przewidywany podział na części:<br /> Część 1 &ndash; Zadanie 1 Obszar organizacyjny: Przedmiotem zam&oacute;wienia dla Części 1 jest usługa wykonania wstępnego audytu bezpieczeństwa informacji dla Zamawiającego oraz wsparcie w wypełnieniu &bdquo;Ankiety dojrzałości Cyberbezpieczeństwa&rdquo;, kt&oacute;ra stanowi załącznik nr 6 do Regulaminu Konkursu Grantowego &bdquo;Cyberbezpieczny Samorząd&rdquo;. Następnie Wykonawca zrealizuje wdrożenie w Urzędzie Miasta Gminy Mirsk, a także podległych jednostkach organizacyjnych systemu zarządzania bezpieczeństwem informacji (SZBI). Dokumentacja SZBI musi obejmować bezpieczeństwo fizyczne (ochrona pomieszczeń, sprzęt&oacute;w, infrastruktury oraz personelu przed bezpośrednim działaniem czynnik&oacute;w fizycznych i zdarzeń takich jak kradzież, nieuprawniony dostęp), bezpieczeństwo technologiczne (bezpieczeństwo systemu teleinformatycznego) oraz bezpieczeństwo osobowe i organizacyjne. Dokumentacja musi uwzględniać wymagania następujących akt&oacute;w prawnych oraz norm:<br /> &bull; Rozporządzenie Rady Ministr&oacute;w z dnia 12 kwietnia 2012 r. w sprawie Krajowych Ram Interoperacyjności, minimalnych wymagań dla rejestr&oacute;w publicznych i wymiany informacji w postaci elektronicznej oraz minimalnych wymagań dla system&oacute;w teleinformatycznych;<br /> &bull; Ustawa o Krajowym Systemie Cyberbezpieczeństwa;<br /> &bull; Norma PN-EN ISO/IEC 27001:2023;<br /> &bull; Norma PN-EN ISO/IEC 27002:2023;<br /> &bull; Norma PN-EN ISO/IEC 22301:2020.<br /> W ramach zadania Wykonawca opracuje oddzielny system dla każdej jednostki, kt&oacute;ry będzie obejmował m.in. wdrożenie dokumentacji, w tym niezbędnych polityk, procedur i instrukcji, przeprowadzenie szkolenia zespołu wdrożeniowego Zamawiającego w zakresie systemu zarządzania bezpieczeństwem informacji oraz zapewnienie wsparcia dla zespołu wdrożeniowego SZBI Zamawiającego.<br /> Dodatkowo Wykonawca wykona okresowy audyt KRI (po wdrożeniu SZBI) zgodnie z Rozporządzeniem Rady Ministr&oacute;w z dnia 12 kwietnia 2012r. w sprawie Krajowych Ram Interoperacyjności, minimalnych wymagań dla rejestr&oacute;w publicznych i wymiany informacji w postaci elektronicznej oraz minimalnych wymagań dla system&oacute;w teleinformatycznych, Ustawą o Krajowym Systemie Cyberbezpieczeństwa z dnia 5 lipca 2018r. (Dz. U. 2023 r. poz. 913), Normą ISO/IEC 27001, Normą PN-EN ISO/IEC 22301 <br /> Audyt ma obejmować weryfikację bezpieczeństwa: <br />  fizycznego (sprawdzenie ochrony pomieszczeń, sprzęt&oacute;w, infrastruktury oraz personelu przed bezpośrednim działaniem czynnik&oacute;w fizycznych i zdarzeń takich jak kradzież, nieuprawniony dostęp) <br />  bezpieczeństwa informatycznego (analiza bezpieczeństwa systemu teleinformatycznego)<br />  bezpieczeństwa organizacyjnego (stosowanie procedur bezpieczeństwa), w tym przegląd dokumentacji dotyczącej systemu zarządzania bezpieczeństwem informacji. <br /> <br /> W ramach przeprowadzonych audyt&oacute;w Wykonawca przeprowadzi weryfikację:<br />  utrzymywania aktualności inwentaryzacji sprzętu i oprogramowania służącego do przetwarzania informacji,<br />  przeprowadzania okresowych analiz ryzyka utraty integralności, dostępności lub poufności informacji,<br />  zapewnienia szkolenia os&oacute;b zaangażowanych w proces przetwarzania informacji,<br />  zapewnienia ochrony przetwarzanych informacji przed ich kradzieżą, nieuprawnionym dostępem, uszkodzeniami lub zakł&oacute;ceniami,<br />  ustanowienia podstawowych zasad gwarantujących bezpieczną pracę przy przetwarzaniu mobilnym i pracy na odległość,<br />  zabezpieczenia informacji w spos&oacute;b uniemożliwiający nieuprawnionemu jej ujawnienie, modyfikacje, usunięcie lub zniszczenie,<br />  zawierania w umowach serwisowych podpisanych ze stronami trzecimi zapis&oacute;w gwarantujących odpowiedni poziom bezpieczeństwa informacji,<br />  ustalenia zasad postępowania z informacjami, zapewniających minimalizację wystąpienia ryzyka kradzieży,<br />  zapewnienia odpowiedniego poziomu bezpieczeństwa w systemach teleinformatycznych,<br />  bezzwłocznego zgłaszania incydent&oacute;w naruszenia bezpieczeństwa informacji,<br />  zapewnienia okresowego audytu wewnętrznego w zakresie bezpieczeństwa informacji.<br /> <br /> Wykonawca dostarczy Zamawiającemu:<br />  wstępnie wypełnioną &bdquo;Ankietę Dojrzałości Cyberbezpieczeństwa&rdquo; oraz z finalnie uzupełnioną o stan i opis zrealizowanych zmian po zakończeniu zadania. <br />  raporty z audyt&oacute;w bezpieczeństwa informacji (dotyczy audytu wstępnego oraz okresowego) wraz z rekomendacjami do wdrożenia w celu poprawy cyberbezpieczeństwa Zamawiającego.<br />  opracowany, opublikowany, zakomunikowany pracownikom i właściwym stroną zewnętrznym oraz aktualizowany na bieżąco zgodnie z zewnętrznymi wymaganiami System Zarządzania Bezpieczeństwem Informacji (SZBI).<br /> <br /> Część 2 &ndash; Zadanie 2 Obszar kompetencyjny: Szkolenie pracownik&oacute;w i audytora wewnętrznego systemu zarządzania bezpieczeństwem informacji z zakresu cyberbezpieczeństwa. Opracowanie kompleksowego programu szkoleniowego z zakresu cyberbezpieczeństwa w celu zapewnienia regularnego podnoszenia poziomu świadomości cyberbezpieczeństwa wszystkich pracownik&oacute;w. Szkolenie audytora wewnętrznego systemu zarządzania bezpieczeństwem informacji. Przeprowadzenie test&oacute;w socjotechnicznych poprzez rozesłanie na adresy e-mail służbowe pracownik&oacute;w wiadomości pozorujących przeprowadzenie ataku socjotechnicznego. Audytor będzie m&oacute;gł sprawdzić ilu pracownik&oacute;w otworzy linki sprawdzające oraz od ilu pracownik&oacute;w byłby w stanie uzyskać hasła dostępowe.<br /> Szkolenia muszą być zrealizowane w siedzibie:<br />  Urzędu Miasta i Gminy Mirsk - Plac Wolności 39, 59-630 Mirsk <br />  Zakładu Gospodarki Komunalnej i Mieszkaniowej w Mirsku &ndash; ul. A. Mickiewicza 38, 59-630 Mirsk<br />  Miejsko Gminnego Ośrodka Pomocy Społecznej w Mirsku &ndash; Plac Wolności 40, 59-630 Mirsk<br /> Co najmniej 4 tury szkolenia dla każdej jednostki w wymiarze co najmniej 4 godzin każda oraz co najmniej po 2 pr&oacute;by test&oacute;w socjotechnicznych i penetracyjnych dla każdej jednostki.</p>
<h2>Kryteria oceny</h2>
<p>Cena 100%</p>
</div>