Zwiększenie poziomu cyberbezpieczeństwa w Gminie Miłakowo

Szkolenia i Edukacja

Tryb zamówienia	Zapytanie ofertowe
Rodzaj zamówienia	Usługi
Tytuł	Zwiększenie poziomu cyberbezpieczeństwa w Gminie Miłakowo
Zamawiający	Dostępne dla zalogowanych
Miejsce realizacji	Miłakowo
Data publikacji	2024-10-15
Data składania ofert	24/10/2024, Godzina 08:00
Dokumenty do pobrania	Dostępne dla zalogowanych
Kod CPV	728100001 Usługi audytu komputerowego 722200003 Usługi doradcze w zakresie systemów i doradztwo techniczne 722250008 Usługi w zakresie oceny i analizy gwarancji jakości systemu 805000009 Usługi szkoleniowe
Numer przetargu	5745766

<div>
<h1>&bdquo;Zwiększenie poziomu cyberbezpieczeństwa w Gminie Miłakowo&rdquo; &ndash; część I</h1>
<h2>Załączniki</h2>
<ul>
<li><a href="https://bazakonkurencyjnosci.funduszeeuropejskie.gov.pl/api/files/1633316">Zapytanie ofertowe</a></li>
<li><a href="https://bazakonkurencyjnosci.funduszeeuropejskie.gov.pl/api/files/1633317">Załącznik nr 1. Formularz ofertowy</a></li>
<li><a href="https://bazakonkurencyjnosci.funduszeeuropejskie.gov.pl/api/files/1633318">Załącznik nr 2. Oświadczenie o braku podstaw do wykluczenia</a></li>
<li><a href="https://bazakonkurencyjnosci.funduszeeuropejskie.gov.pl/api/files/1633321">Załącznik nr 3. Oświadczenie RODO</a></li>
<li><a href="https://bazakonkurencyjnosci.funduszeeuropejskie.gov.pl/api/files/1633322">Załącznik nr 4. Wykaz usług - Audyt</a></li>
<li><a href="https://bazakonkurencyjnosci.funduszeeuropejskie.gov.pl/api/files/1633323">Załącznik nr 5. Wykaz usług - dokumentacja</a></li>
<li><a href="https://bazakonkurencyjnosci.funduszeeuropejskie.gov.pl/api/files/1633324">Załącznik nr 6. Wykaz os&oacute;b</a></li>
<li><a href="https://bazakonkurencyjnosci.funduszeeuropejskie.gov.pl/api/files/1633325">Załącznik nr 7. Wz&oacute;r umowy</a></li>
<li><a href="https://bazakonkurencyjnosci.funduszeeuropejskie.gov.pl/api/files/1633326">Klauzula informacyjna RODO</a></li>
</ul>
<h2>Części zam&oacute;wienia</h2>
<h3>Zwiększenie poziomu cyberbezpieczeństwa w Gminie Miłakowo</h3>
Przedmioty zam&oacute;wienia
1. Zam&oacute;wienie realizowane jest w ramach Projektu grantowego &bdquo;Zwiększenie poziomu cyberbezpieczeństwa w Gminie Miłakowo&rdquo; realizowanego na podstawie Umowy o powierzenie grantu nr FERC.02.02-CS.01-001/23/2359/ FERC.02.02-CS.01-001/23/2024. 2. Przedmiotem zam&oacute;wienia jest: 1) przeprowadzenie audytu wstępnego zgodnie z KRI UoKSC RODO 2) opracowanie dokumentacji Systemu Zarządzania Bezpieczeństwem Informacji (SZBI) i Ciągłości Działania wraz z doradztwem w obszarze wdrożenia. 3) szkolenia stacjonarne pracownik&oacute;w z zakresu cyberbezpieczeństwa; 4) przeprowadzenie audytu końcowego. w ramach Projektu Cyberbezpieczny Samorząd, wsp&oacute;łfinansowanego przez Unię Europejską. 3. Szczeg&oacute;łowy opis zakresu zam&oacute;wienia: 1) Audyt - Zamawiający zleca przeprowadzenie audytu wstępnego i końcowego oraz konsultacji określających poziom cyberbezpieczeństwa w obszarze organizacyjnym &ndash; Urząd Miejski w Miłakowie. W zakresie Audytu mają znaleźć się: a) weryfikacja zgodności przyjętych procedur z przepisami Rozporządzenia Rady Ministr&oacute;w z dnia 21 maja 2024 r. w sprawie Krajowych Ram Interoperacyjności, minimalnych wymagań dla rejestr&oacute;w publicznych i wymiany informacji w postaci elektronicznej oraz minimalnych wymagań dla system&oacute;w teleinformatycznych (t. j. Dz. U. 2024 r., poz. 773); b) weryfikacja zgodności przyjętych procedur z zakresu cyberbezpieczeństwa wynikających z obowiązk&oacute;w określonych w przepisach Ustawy z dnia 5 lipca 2018r. o krajowym systemie cyberbezpieczeństwa (t. j. Dz. U. z 2023 r., poz. 913,); c) weryfikacja zgodności przyjętych procedur z przepisami z zakresu ochrony danych wynikających z obowiązk&oacute;w określonych w przepisach Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony os&oacute;b fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (og&oacute;lne rozporządzenie o ochronie danych Dz. U. UE. L. 2016, poz. 119.1 i 2. &ndash; dalej &bdquo;RODO&rdquo;) oraz Ustawy z dnia 10 maja 2018 r. o ochronie danych osobowych (t. j. Dz. U. z 2019 r., poz. 1781); d) om&oacute;wienie wynik&oacute;w Audytu wstępnego oraz wydanie rekomendacji Zamawiającemu. e) om&oacute;wienie wynik&oacute;w Audytu końcowego. 2) Opracowanie dokumentacji SZBI - przedmiot zam&oacute;wienia obejmuje następujące etapy realizacji usługi: Etap I: &bdquo;Polityka Bezpieczeństwa Informacji jako podstawowy element systemu zarządzania bezpieczeństwem informacji&rdquo; obejmuje następujące czynności: a) analiza ekspercka wynik&oacute;w zrealizowanego uprzednio na zasobach Zamawiającego audytu wstępnego systemu bezpieczeństwa informacji w ww. obszarze; b) konsultacje z przedstawicielem Zamawiającego w celu przygotowania dedykowanej Polityki Bezpieczeństwa Informacji realizowane w formie on-line c) przygotowanie i przekazanie Polityki Bezpieczeństwa Informacji; d) doradztwo we wdrożeniu Polityki Bezpieczeństwa Informacji i bieżące wsparcie ekspert&oacute;w przez czas trwania Umowy; e) przeprowadzenie szkolenia w formie e-learningowej dla całego personelu Zamawiającego w obszarze przyjętej Polityki Bezpieczeństwa Informacji. Etap II: &bdquo;Polityka Zarządzania Systemem Teleinformatycznym&rdquo; obejmuje następujące czynności: a) analiza ekspercka wynik&oacute;w zrealizowanego uprzednio na zasobach Zamawiającego audytu wstępnego systemu bezpieczeństwa informacji w ww. obszarze; b) konsultacje z przedstawicielem Zamawiającego w celu przygotowania dedykowanej Polityki Zarządzania Systemem Informatycznym realizowane w formie on-line; c) przygotowanie i przekazanie Polityki Zarządzania Systemem Informatycznym wraz z Planami Ciągłości Działania w obszarze IT; d) doradztwo we wdrożeniu Polityki Zarządzania Systemem Informatycznym i bieżące wsparcie ekspert&oacute;w przez czas trwania Umowy; e) przeprowadzenie szkolenia w formie e-learningowej dla całego personelu Zamawiającego obejmujące wszystkie procesy z obszaru Krajowych Ram Interoperacyjności. Etap III: &bdquo;Polityka Zarządzania Ciągłością Działania wraz z Planami Ciągłości Działania w obszarze IT&rdquo; obejmuje następujące czynności: a) analiza ekspercka wynik&oacute;w zrealizowanego uprzednio na zasobach Zamawiającego audytu wstępnego systemu bezpieczeństwa informacji w ww. obszarze; b) konsultacje z przedstawicielem Zamawiającego w celu przygotowania dedykowanej Polityki Zarządzania Ciągłością Działania realizowane w formie on-line c) przygotowanie i przekazanie Polityki Zarządzania Ciągłością Działania wraz z Planami Ciągłości Działania w obszarze IT; d) doradztwo we wdrożeniu Polityki Zarządzania Ciągłością Działania i bieżące wsparcie ekspert&oacute;w przez czas trwania Umowy; e) przeprowadzenie szkolenia w formie e-learningowej dla całego personelu Zamawiającego obejmujące obszar utrzymania ciągłości działania. Etap IV: &bdquo;Polityka Zarządzania Incydentami Cyberbezpieczeństwa&rdquo; obejmuje następujące czynności: a) analiza ekspercka wynik&oacute;w zrealizowanego uprzednio na zasobach Zamawiającego audytu wstępnego systemu bezpieczeństwa informacji w ww. obszarze; b) konsultacje z przedstawicielem Zamawiającego w celu przygotowania dedykowanej Polityki Zarządzania Incydentami Cyberbezpieczeństwa realizowane w formie on-line c) przygotowanie i przekazanie Polityki Zarządzania Incydentami Cyberbezpieczeństwa; d) przygotowanie i przekazanie Planu Reagowania na Incydenty; e) przygotowanie i przekazanie Planu Zarządzania Podatnościami; f) doradztwo we wdrożeniu dokumentacji wymienionej w ppkt c)-e) i bieżące wsparcie ekspert&oacute;w przez czas trwania Umowy; g) przeprowadzenie szkolenia w formie e-learningowej dla całego personelu Zamawiającego obejmujące wdrożoną Politykę Zarządzania Incydentami Cyberbezpieczeństwa oraz wymog&oacute;w prawnych wynikających Ustawy z dnia 5 lipca 2018 r. o krajowym systemie cyberbezpieczeństwa (t. j. Dz. U. z 2023 r., poz. 913). Etap V: &bdquo;Polityka Ochrony Danych&rdquo; obejmuje następujące czynności: a) analiza ekspercka wynik&oacute;w zrealizowanego uprzednio na zasobach Zamawiającego audytu wstępnego systemu bezpieczeństwa informacji w ww. obszarze; b) konsultacje z przedstawicielem Zamawiającego w celu przygotowania dedykowanej Polityki Ochrony Danych realizowane w formie on-line c) przygotowanie i przekazanie Polityki Ochrony Danych; d) doradztwo we wdrożeniu Polityki Ochrony Danych i bieżące wsparcie ekspert&oacute;w przez czas trwania Umowy; e) przeprowadzenie szkolenia w formie e-learningowej dla całego personelu Zamawiającego obejmujące wdrożoną Politykę Ochrony Danych oraz om&oacute;wienie przyjętych procedur zgodnie z przepisami z zakresu ochrony danych w oparciu o przepisy Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony os&oacute;b fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (og&oacute;lne rozporządzenie o ochronie danych) oraz Ustawy z dnia 10 maja 2018 r. o ochronie danych osobowych (t. j. Dz. U. z 2019 r., poz. 1781). Etap VI: &bdquo;Analiza Ryzyka Bezpieczeństwa Informacji&rdquo; obejmuje następujące czynności: a) analiza ekspercka wynik&oacute;w zrealizowanego uprzednio na zasobach Zamawiającego audytu wstępnego systemu bezpieczeństwa informacji w ww. obszarze; b) konsultacje z przedstawicielem Zamawiającego w celu przeprowadzenia analizy ryzyka realizowane w formie on-line c) przygotowanie i przekazanie Raportu z przeprowadzonej analizy ryzyka wraz z om&oacute;wieniem obszar&oacute;w o podniesionym ryzyku wraz z rekomendacjami ekspert&oacute;w. Etap VII: W ramach realizowanej usługi, ponad czynności o kt&oacute;rych mowa w pkt 1-6, zostaną przygotowane przez Wykonawcę lub dostosowane w przypadku ich posiadania przez Zamawiającego, następujące dokumenty: a) procedury korzystania z urządzeń mobilnych, b) procedury pracy zdalnej, c) postępowanie z nośnikami, d) procedury kontroli dostępu, e) zabezpieczenie pomieszczeń i obiekt&oacute;w, f) procedury czystego biurka, g) procedury czystego ekranu, h) procedury kopii zapasowych, i) procedury ochrony log&oacute;w, j) bezpieczeństwo komunikacji, k) zarządzanie bezpieczeństwem sieci, l) przesyłanie informacji, m) plany ciągłości działania, n) procedury zarządzania incydentami, o) prywatność i ochrona danych osobowych, p) szacowanie ryzyka w obszarze bezpieczeństwa informacji, q) szkolenia personelu, r) plan zarządzania podatnościami, s) plan reagowania na incydenty, t) plan przywracania. 3) Szkolenia stacjonarne pracownik&oacute;w z zakresu cyberbezpieczeństwa. &bull; Szkolenia maja obejmować swoim zakresem następujące zagadnienia: a) Data Leak &ndash; czym jest i jakie zagrożenia niesie. b) Polityka haseł &ndash; praktyczne podejście i narzędzia wspomagające. c) Socjotechniki &ndash; podstawowe definicje i przykłady użycia. d) Phishing / Spoofing &ndash; nigdy nie wiesz kto jest po drugiej stronie. e) Vhishing / ID Call Hijacking &ndash; telefony też nie są w pełni bezpieczne. f) Metadane &ndash; czyli dane o danych. g) Web Archive &ndash; Internet nie zapomina. h) Pliki Cookies &ndash; czym są popularne &bdquo;ciasteczka&rdquo;. i) Zagrożenia związane z nieznanym sprzętem &ndash; jak nieznany pendrive może zaszkodzić całej instytucji. j) Ataki Bruteforce / Ataki Słownikowe &ndash; podstawowe metody łamania haseł. k) Spear Phishing &ndash; wszystko co &bdquo;powiesz&rdquo; (w sieci) może zostać użyte przeciwko Tobie. &bull; Spos&oacute;b organizacji szkolenia: a) Tryb wykonania szkolenia: stacjonarne b) Czas trwania szkolenia: 2 godziny c) Liczba pracownik&oacute;w do przeszkolenia: 25 os&oacute;b d) Ilość grup szkoleniowych: 2 e) Liczba dni szkoleniowych: 2 dni f) Termin wykonania szkoleń: Jedno szkolenie w terminie do 15 grudnia 2024 i jedno szkolenie w terminie do 30 czerwca 2025. &bull; Zamawiający żąda, aby osoby nieobecne na szkoleniu stacjonarnym miały zapewniony dostęp do szkolenia w wersji online.
<h2>Kryteria oceny</h2>
W odniesieniu do wykonawc&oacute;w, kt&oacute;rzy spełnili przedstawione warunki, Zamawiający dokona oceny ofert na podstawie następujących kryteri&oacute;w: Cena (C) - 100 %
<h2>Warunki zmiany umowy</h2>
1. Zmiana postanowień niniejszej umowy może nastąpić za zgodą obydwu stron wyrażoną na piśmie, w formie aneksu do umowy z zachowaniem formy pisemnej pod rygorem nieważności takiej zmiany. 2. Zamawiający określa następujące okoliczności, kt&oacute;re mogą powodować konieczność wprowadzenia zmian w treści zawartej umowy w stosunku do treści złożonej oferty: 1) wystąpienia okoliczności, kt&oacute;rych nie można było przewidzieć pomimo zachowania należytej staranności. 2) zmiany terminu realizacji umowy w przypadku zawieszenia realizacji przedmiotu zam&oacute;wienia przez zamawiającego, 3) zmiany terminu realizacji umowy w przypadku wystąpienia przestoj&oacute;w i op&oacute;źnień zawinionych przez Zamawiającego, 4) zamiany terminu realizacji umowy w przypadku działania siły wyższej (np. klęski żywiołowe, strajki), mającej bezpośredni wpływ na terminowość wykonania przedmiotu umowy, 5) zmiany terminu na skutek działań os&oacute;b trzecich lub organ&oacute;w władzy publicznej, kt&oacute;re spowodują przerwanie lub czasowe zawieszenie realizacji przedmiotu umowy, 6) wystąpienia oczywistych omyłek pisarskich i rachunkowych w treści umowy, 3. W przypadkach wystąpienia okoliczności określonych w ust.1 pkt.2)-5) strony ustalą nowe terminy realizacji, z tym, że minimalny okres przesunięcia terminu zakończenia r&oacute;wny będzie okresowi przerwy lub postoju.
</div>