Opracowanie i wdrożenie SZBI w Starostwie Powiatowym

Usługi doradcze w zakresie działalności gospodarczej, w tym usługi badawcze i eksperymentalno-rozwojowe

Tryb zamówienia	Zapytanie ofertowe
Rodzaj zamówienia	Usługi
Tytuł	Opracowanie i wdrożenie SZBI w Starostwie Powiatowym
Zamawiający	Dostępne dla zalogowanych
Miejsce realizacji	Olecko
Data publikacji	2024-07-16
Data składania ofert	26/07/2024, Godzina 23:59
Dokumenty do pobrania	Dostępne dla zalogowanych
Kod CPV	728100001 Usługi audytu komputerowego 794170000 Usługi doradcze w zakresie bezpieczeństwa
Numer przetargu	5551912

<div>
<h1>Konkurs grantowy w ramach Projektu grantowego "Cyberbezpieczny Samorząd" o numerze FERC.02.02-CS.01-001/23/2024</h1>
<h2>Załączniki</h2>
<ul>
<li><a href="https://bazakonkurencyjnosci.funduszeeuropejskie.gov.pl/api/files/1522121">Zapytanie ofertowe</a></li>
<li><a href="https://bazakonkurencyjnosci.funduszeeuropejskie.gov.pl/api/files/1522124">Załącznik nr 1 - Formularz ofertowy</a></li>
<li><a href="https://bazakonkurencyjnosci.funduszeeuropejskie.gov.pl/api/files/1522125">Załącznik nr 2 - Oświadczenie o niepodleganiu wykluczeniu</a></li>
<li><a href="https://bazakonkurencyjnosci.funduszeeuropejskie.gov.pl/api/files/1522128">Załącznik nr 3 - wykaz usług</a></li>
<li><a href="https://bazakonkurencyjnosci.funduszeeuropejskie.gov.pl/api/files/1522129">Załącznik nr 4 - wykaz os&oacute;b</a></li>
<li><a href="https://bazakonkurencyjnosci.funduszeeuropejskie.gov.pl/api/files/1522130">Załącznik nr 5 - projekt umowy</a></li>
<li><a href="https://bazakonkurencyjnosci.funduszeeuropejskie.gov.pl/api/files/1522131">Załącznik nr 6 - klauzula Informacyjna FERC</a></li>
</ul>
<h2>Części zam&oacute;wienia</h2>
<h3>Opracowanie i wdrożenie SZBI w Starostwie Powiatowym</h3>
<strong>Przedmioty zam&oacute;wienia</strong>
<p>Przedmiotem zam&oacute;wienia jest Opracowanie i wdrożenie Systemu Zarządzania Bezpieczeństwem Informacji w Starostwie Powiatowym w Olecku, ul. Kolejowa 32, 19-400 Olecko w ramach konkursu grantowego &bdquo;Cyberbezpieczny Samorząd&rdquo;.<br /> Szczeg&oacute;łowy zakres zam&oacute;wienia.<br /> Wykonawca w ramach przedmiotu zam&oacute;wienia będzie:<br /> &bull; świadczyć usługi konsultacyjne, doradcze, prace analityczne oraz przeprowadzi audyt powdrożeniowy celem ustanowienia i wdrożenia Systemu Zarządzania Bezpieczeństwem Informacji wg ISO 27001 oraz usług IT w Starostwie Powiatowym w Olecku. <br /> &bull; Wykonawca kompleksowo przeprowadzi Zamawiającego przez proces wdrożenia systemowego podejścia do zarządzania bezpieczeństwem i ciągłością działania, poczynając od ustalenia kontekstu organizacji i cel&oacute;w bezpieczeństwa, przygotuje wymagane normą ISO 27001 dokumenty a następnie wdroży je do użytku w instytucji. <br /> Zam&oacute;wienie uwzględnia charakter etapowy realizacji prac. <br /> Og&oacute;lny harmonogram prac wskazano w rozdziale IV.<br /> Szczeg&oacute;łowy harmonogram prac Wykonawca opracuje i przedstawi Zamawiającemu <br /> w ciągu 30 dni po podpisaniu umowy. Harmonogram szczeg&oacute;łowy może podlegać zmianom po zatwierdzeniu przez obie strony.<br /> Wykonawca opracuje System Zarządzania Bezpieczeństwem Informacji - SZBI w oparciu o wykonane analizy, Polską Normę PN-ISO/IEC 27001, ustawę o Krajowym Systemie Cyberbezpieczeństwa, dyrektywę NIS2 i Rozporządzenie Parlamentu Europejskiego RODO, ustawę o informatyzacji podmiot&oacute;w realizujących zadania publiczne oraz inne obowiązujące przepisy w tym zakresie.<br /> 4. Etapy realizacji prac i warunki świadczenia usług.<br /> 1. Badanie stanu środowiska Zamawiającego pod kątem zgodności z obowiązującymi regulacjami prawnymi przed opracowaniem i wdrożeniem SZBI w Starostwie Powiatowym w Olecku oraz przedstawienie oceny z badania w formie raportu.<br /> 2. Opracowanie i wdrożenie &bdquo;Polityki Bezpieczeństwa Informacji w Starostwie Powiatowym w Olecku&rdquo;, w tym analiza kontekstu wewnętrznego i zewnętrznego, ustalenie cel&oacute;w i miernik&oacute;w bezpieczeństwa. Opracowanie materiał&oacute;w informacyjnych dot. wdrożenia nowej Polityki Bezpieczeństwa Informacji wprowadzającej SZBI, skierowanych do kierownictwa i pracownik&oacute;w Starostwa Powiatowego w Olecku.<br /> 3. Weryfikacja istniejącej &bdquo;Polityki Ochrony Danych Osobowych w Starostwie Powiatowym w Olecku&rdquo; i dostosowanie do opracowywanego SZBI w Starostwie Powiatowym <br /> w Olecku.<br /> 4. Wypracowanie metodyki zarządzania aktywami informacyjnymi w Starostwie Powiatowym w Olecku, uwzględniającej cykl życia informacji, przypisanie właścicieli aktyw&oacute;w do realizowanych cel&oacute;w i zadań oraz działalności Starostwa Powiatowego <br /> w Olecku. <br /> W pracach zaleca się korzystanie z normy ISO 27005. Wykonawca opracuje efektywny mechanizm pozwalający na przeprowadzenie identyfikacji i klasyfikacji aktyw&oacute;w. Prace dot. identyfikacji aktyw&oacute;w docelowo zostaną zawarte w rejestrze aktyw&oacute;w informacyjnych Starostwa Powiatowego w Olecku. Wykonawca będzie wspierał Zamawiającego poprzez konsultacje w zakresie sposobu realizacji prac. Wykonawca przeprowadzi instruktaż dla kluczowych os&oacute;b zaangażowanych w identyfikację aktyw&oacute;w w Starostwie Powiatowym w Olecku w zakresie sposobu realizacji metodyki.<br /> 5. Opracowanie i wdrożenie metodyki zarządzania ryzykiem w oparciu o ISO 31000. Opracowanie metody autorskiej zarządzania ryzykiem, zdefiniowanie r&oacute;l i zakresu odpowiedzialności. Przeprowadzenie procesu zarządzania ryzykiem i wdrożenie go w Starostwie Powiatowym w Olecku. Integracja procesu z innymi systemami (np. w zakresie ochrony danych osobowych, kontroli zarządczej), jeśli Zamawiający tak uzna po konsultacjach z Wykonawcą. Przeprowadzenie warsztat&oacute;w z osobami zaangażowanymi bezpośrednio w proces zarządzania ryzykiem.<br /> 6. Wdrożenie dokumentacji SZBI wymaganej wg ISO 27001, tj. opracowanie i wdrożenie polityk dziedzinowych, procedur, instrukcji (Instrukcja cyberbezpieczeństwa <br /> i Zarządzania Systemami Informatycznymi oraz Instrukcja reagowania na incydenty).<br /> 7. Wykonawca na podstawie wynik&oacute;w uzyskanych w trakcie realizacji badania, o kt&oacute;rym mowa w pkt. 1, identyfikacji i klasyfikacji aktyw&oacute;w informacyjnych oraz wynik&oacute;w szacowania ryzyka, przedstawi mapę dokument&oacute;w SZBI stanowiącą szczeg&oacute;łowy wykaz dokument&oacute;w z określeniem ich wzajemnych powiązań. Na podstawie zatwierdzonej przez Zamawiającego propozycji mapy dokument&oacute;w SZBI, Wykonawca opracuje wszystkie opisane w koncepcji dokumenty. Dokumenty te muszą być zgodne ze wszystkimi wymaganiami prawnymi. Jeśli w trakcie realizacji umowy wymagania prawne w zakresie bezpieczeństwa informacji ulegną zmianie Wykonawca zobowiązany jest dostosować dokumentację SZBI do zaistniałych zmian. Zamawiający zastrzega sobie prawo do wnoszenia uwag do opracowanych i przekazanych przez Wykonawcę dokument&oacute;w. Wykonawca jest zobowiązany do uwzględnienia w dokumentach uwag wniesionych przez Zamawiającego.<br /> 8. Opracowany SZBI w Starostwie Powiatowym w Olecku powinien zawierać w szczeg&oacute;lności:<br /> - opracowanie wzor&oacute;w kart uprawnień oraz zasad nadawania/ odbierania uprawnień,<br /> - instrukcję bezpiecznej eksploatacji system&oacute;w i sieci, zasady bezpieczeństwa przy korzystaniu z poczty elektronicznej, <br /> - kopie bezpieczeństwa (analiza i strategia rozwoju), <br /> - zarządzanie i nadz&oacute;r nad incydentami,<br /> - plan ciągłości działania,<br /> - skr&oacute;coną dokumentację zawierającą podstawy SZBI niebędących informacją poufną dla pracownik&oacute;w,<br /> - inne dokumenty niż wymienione wyżej, kt&oacute;re mogą okazać się niezbędne do zarządzania bezpieczeństwem informacji.<br /> 9. Audyt powdrożeniowy. <br /> Wykonawca zapewni niezależnego audytora do przeprowadzenia audytu powdrożeniowego na zgodność ISO 27001, kt&oacute;ry dokona oceny funkcjonowania SZBI i przedstawi jego wyniki w raporcie z audytu.<br /> Szczeg&oacute;łowy Opis przedmiotu zam&oacute;wienia wra z kodami CPV określony został w zapytaniu ofertowym w rozdziale III.</p>
<strong>Okres gwarancji</strong>: 12 miesięcy
<h2>Kryteria oceny</h2>
<p>Cena 100%</p>
<h2>Warunki zmiany umowy</h2>
<p>1. Nie jest możliwe dokonywanie istotnych zmian postanowień zawartej umowy <br /> w stosunku do treści oferty, na podstawie kt&oacute;rej dokonano wyboru wykonawcy, opr&oacute;cz określonych poniżej.<br /> 2. Strony dopuszczają możliwość zmiany Umowy w następujących przypadkach:<br /> a. gdy nastąpi zmiana powszechnie obowiązujących przepis&oacute;w prawa w zakresie mającym wpływ na realizację przedmiotu zam&oacute;wienia;<br /> b. gdy konieczność wprowadzenia zmian będzie następstwem zmian wprowadzonych w umowach pomiędzy Zamawiającym a inną niż Wykonawca stroną, w szczeg&oacute;lności Instytucją Zarządzającą, a także innymi instytucjami, kt&oacute;re na podstawie przepis&oacute;w prawa mogą wpływać na realizację zam&oacute;wienia;<br /> c. zmiany terminu realizacji przedmiotu Umowy z przyczyn niezależnych od Stron spowodowanych przez siłę wyższą,<br /> d. zmiany terminu gdy wystąpią obiektywne przeszkody uniemożliwiające realizację zam&oacute;wienia lub osiągnięcie jego cel&oacute;w według pierwotnie przyjętego harmonogramu realizacji z wyłączeniem sytuacji gdy op&oacute;źnienie realizacji leży po stronie Wykonawcy odpowiedzialnego za rzeczową realizację projektu<br /> e. zmiany wynagrodzenia gdy wystąpią obiektywne przesłanki wykonania usług dodatkowych przez Wykonawcę kt&oacute;rych żadna ze stron nie przewidziała na dzień podpisania niniejszej umowy. Łączna wysokość zmian nie może być wyższa niż 25% wartości netto pierwotnego wynagrodzenia i zostanie ona ustalona na podstawie indywidulanej wyceny Wykonawcy kt&oacute;rą musi zaakceptować Zamawiający.<br /> f. Zmiana personelu (osoby/os&oacute;b) po stronie Wykonawcy pod warunkiem posiadania uprawnień i doświadczenia na co najmniej takim samym poziomie jak zastępowana osoba.<br /> 3. Zmiana umowy może nastąpić tylko na drodze aneksu do Umowy, po uprzednim sporządzeniu protokołu konieczności ustalonym zgodnie przez obie strony.</p>
</div>