Usługi doradcze, audyt, opracowanie i wdrożenie SZBI

Usługi doradcze w zakresie działalności gospodarczej, w tym usługi badawcze i eksperymentalno-rozwojowe

Tryb zamówienia	Zapytanie ofertowe
Rodzaj zamówienia	Usługi
Tytuł	Usługi doradcze, audyt, opracowanie i wdrożenie SZBI
Zamawiający	Dostępne dla zalogowanych
Miejsce realizacji	Młodzieszyn
Data publikacji	2024-07-22
Data składania ofert	30/07/2024, Godzina 10:00
Dokumenty do pobrania	Dostępne dla zalogowanych
Kod CPV	728100001 Usługi audytu komputerowego 794170000 Usługi doradcze w zakresie bezpieczeństwa 793110007 Usługi w zakresie ankiet
Numer przetargu	5563737

<div>
<h1>Przeprowadzenie ankiet dojrzałości cyberbezpieczeństwa, audyt&oacute;w dotyczących SZBI oraz aktualizacji i przygotowanie dodatkowych polityk oraz usług doradczych w zakresie ustawy o KSC dla Urzędu Gminy i jednostek podległych w ramach projektu pn. &bdquo;Cyberbezpieczny samorząd&rdquo; Priorytet II: Zaawansowane usługi cyfrowe, Działanie 2.2. &ndash; Wzmocnienie krajowego systemu cyberbezpieczeństwa, FUNDUSZE EUROPEJSKIE NA ROZW&Oacute;J CYFROWY 2021-2027 (FERC).</h1>
<h2>Załączniki</h2>
<ul>
<li><a href="https://bazakonkurencyjnosci.funduszeeuropejskie.gov.pl/api/files/1527583">Treść zapytania ofertowego</a></li>
<li><a href="https://bazakonkurencyjnosci.funduszeeuropejskie.gov.pl/api/files/1527584">Załącznik nr 1 - Formularz ofertowy</a></li>
<li><a href="https://bazakonkurencyjnosci.funduszeeuropejskie.gov.pl/api/files/1527589">Załącznik nr 2 - Oświadczenie o braku powiązań</a></li>
<li><a href="https://bazakonkurencyjnosci.funduszeeuropejskie.gov.pl/api/files/1527590">Załącznik nr 3 - Oświadczenie o spełnieniu kryteri&oacute;w</a></li>
<li><a href="https://bazakonkurencyjnosci.funduszeeuropejskie.gov.pl/api/files/1527591">Załącznik nr 4 - Oświadczenie o niepodleganiu wykluczeniu</a></li>
</ul>
<h2>Części zam&oacute;wienia</h2>
<h3>Usługi doradcze, audyt, opracowanie i wdrożenie SZBI</h3>
Przedmioty zam&oacute;wienia
Przedmiot zam&oacute;wienia składa się z następujących element&oacute;w: 1. Usługi doradcze wspierające przygotowanie ankiety dojrzałości cyberbezpieczeństwa (Urząd Gminy + 2 jednostki podległe) Ankieta stanowi Załącznik nr 6 do Regulaminu Konkursu Grantowego pn. &bdquo;Cyberbezpieczny Samorząd&rdquo; 2. Audyt Systemu Zarządzania Bezpieczeństwem Informacji (Urząd Gminy + 2 jednostki podległe) Zakres prac Audyt: 1) spotkanie otwierające Audyt wstępny; 2) weryfikacja zgodności przyjętych procedur z przepisami Rozporządzenia Rady Ministr&oacute;w z dnia 21 maja 2024 r. w sprawie Krajowych Ram Interoperacyjności, minimalnych wymagań dla rejestr&oacute;w publicznych i wymiany informacji w postaci elektronicznej oraz minimalnych wymagań dla system&oacute;w teleinformatycznych (t. j. Dz. U. 2024 r., poz. 773); 3) weryfikacja zgodności przyjętych procedur z zakresu cyberbezpieczeństwa wynikających z obowiązk&oacute;w określonych w przepisach Ustawy z dnia 5 lipca 2018 r. o krajowym systemie cyberbezpieczeństwa (t. j. Dz. U. z 2023 r., poz. 913); 4) weryfikacja zgodności przyjętych procedur z przepisami z zakresu ochrony danych wynikających z obowiązk&oacute;w określonych w przepisach Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony os&oacute;b fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (og&oacute;lne rozporządzenie o ochronie danych Dz. U. UE. L. 2016, poz. 119.1 i 2. &ndash; dalej &bdquo;RODO&rdquo;) oraz Ustawy z dnia 10 maja 2018 r. o ochronie danych osobowych (t. j. Dz. U. z 2019 r., poz. 1781); 5) zamknięcie Audytu wstępnego; 6) przygotowanie i przekazanie raportu z Audytu wstępnego; om&oacute;wienie wynik&oacute;w Audytu wstępnego oraz wydanie rekomendacji Zamawiającemu 3. Opracowanie i wdrożenie Systemu Zarządzania Bezpieczeństwem Informacji (w skład czego mogą wchodzić r&oacute;żne polityki i procedury) (Urząd Gminy + 2 jednostki podległe) Zakres prac: 1) opracowanie dokumentacji Systemu Zarządzania Bezpieczeństwem Informacji (dalej zwanej &bdquo;SZBI&rdquo;), w skład kt&oacute;rej wchodzą następujące dokumenty: a) Polityka Bezpieczeństwa Informacji; b) Polityka ochrony danych osobowych; c) Instrukcja zarządzania systemem informatycznym; d) Polityka zarządzania ciągłością działania; e) Procedura zarządzania incydentami cyberbezpieczeństwa f) Analiza ryzyka w zakresie Bezpieczeństwa Informacji; 2) 16 roboczogodzin konsultacji realizowanych w ramach doradztwa przy wdrożeniu dokumentacji SZBI (zakres ten może ulec zwiększeniu w zależności od potrzeb w ramach realizacji zam&oacute;wienia) 3) W ramach dokumentacji SZBI ujęte zostaną następujące procedury: a) procedury korzystania z urządzeń mobilnych b) procedury pracy zdalnej c) postępowanie z nośnikami d) procedury kontroli dostępu e) zabezpieczenie pomieszczeń i obiekt&oacute;w f) procedury czystego biurka g) procedury czystego ekranu h) procedury kopii zapasowych i) procedury ochrony log&oacute;w j) bezpieczeństwo komunikacji k) zarządzanie bezpieczeństwem sieci l) przesyłanie informacji m) plany ciągłości działania n) procedury zarządzania incydentami o) prywatność i ochrona danych osobowych p) szacowanie ryzyka w obszarze bezpieczeństwa informacji q) szkolenia personelu Szczeg&oacute;łowa zawartość dokumentacji zostanie określona w zależności od stanu faktycznego odpowiadającego strukturze i zasobom Zleceniodawcy w oparciu o wzajemne ustalenia dokonane we wsp&oacute;łpracy pomiędzy Stronami oraz wszelkich innych informacji uzyskanych w trakcie realizacji Umowy mogących mieć wpływ na treść dokumentacji. Doradztwo dotyczące czynności wdrażających dokumentację nastąpi po przekazaniu Zleceniodawcy przez Zleceniobiorcę całości dokumentacji SZBI. 4. Audyt zgodność z kryteriami zawartymi w Rozporządzeniu KRI/uoKSC (Urząd Gminy + 2 jednostki podległe) Zakres prac Audyt końcowy: 1) spotkanie otwierające Audyt końcowy; 2) weryfikacja zgodności przyjętych procedur z przepisami Rozporządzenia Rady Ministr&oacute;w z dnia 21 maja 2024 r. w sprawie Krajowych Ram Interoperacyjności, minimalnych wymagań dla rejestr&oacute;w publicznych i wymiany informacji w postaci elektronicznej oraz minimalnych wymagań dla system&oacute;w teleinformatycznych (t. j. Dz. U. 2024 r., poz. 773); 3) weryfikacja zgodności przyjętych procedur z zakresu cyberbezpieczeństwa wynikających z obowiązk&oacute;w określonych w przepisach Ustawy z dnia 5 lipca 2018 r. o krajowym systemie cyberbezpieczeństwa (t. j. Dz. U. z 2023 r., poz. 913,); 4) weryfikacja zgodności przyjętych procedur z przepisami z zakresu ochrony danych wynikających z obowiązk&oacute;w określonych w przepisach Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony os&oacute;b fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (og&oacute;lne rozporządzenie o ochronie danych Dz. U. UE. L. 2016, poz. 119.1 i 2. &ndash; dalej &bdquo;RODO&rdquo;) oraz Ustawy z dnia 10 maja 2018 r. o ochronie danych osobowych (t. j. Dz. U. z 2019 r., poz. 1781); 5) testy podatności infrastruktury teleinformatycznej; 6) audyt infrastruktury sieciowej; 7) zamknięcie Audytu końcowego; 8) przygotowanie i przekazanie raportu z Audytu końcowego; 9) om&oacute;wienie wynik&oacute;w Audytu końcowego oraz wydanie rekomendacji Zamawiającemu. 5. Usługi doradcze wspierające przygotowanie ankiety dojrzałości cyberbezpieczeństwa składanej z wnioskiem rozliczającym projekt (Urząd Gminy + 2 jednostki podległe) Ankieta stanowi Załącznik nr 6 do Regulaminu Konkursu Grantowego pn. &bdquo;Cyberbezpieczny Samorząd&rdquo;
<h2>Kryteria oceny</h2>
Cena łączna brutto zam&oacute;wienia - 50 punkt&oacute;w
Doświadczenie audytora - 30 punkt&oacute;w
Dodatkowy audytor &ndash; 20 punkt&oacute;w
</div>