„Wdrożenie SZBI w jednostce podległej”.

Usługi informatyczne: konsultacyjne, opracowywania oprogramowania, internetowe i wsparcia, w tym dostawy

Tryb zamówienia	Zapytanie ofertowe
Rodzaj zamówienia	Usługi
Tytuł	„Wdrożenie SZBI w jednostce podległej”.
Zamawiający	Dostępne dla zalogowanych
Miejsce realizacji	Brańszczyk
Data publikacji	2024-10-21
Data składania ofert	29/10/2024, Godzina 10:00
Dokumenty do pobrania	Dostępne dla zalogowanych
Kod CPV	728000008 Usługi audytu komputerowego i testowania komputerów
Numer przetargu	5759759

<div>
    <h1>„Wdrożenie SZBI w jednostce podległej”. 
Zadanie realizowane jest w ramach projektu „Cyberbezpieczny Samorząd”, w ramach Programu Fundusze Europejskie na Rozwój Cyfrowy 2021-2027 (FERC), Priorytet II: - Zaawansowane usługi cyfrowe, działanie 2.2. Wzmocnienie krajowego systemu cyberbezpieczeństwa, dofinansowanego ze środków Unii Europejskiej oraz budżetu państwa na podstawie umowy o powierzenie grantu o numerze FERC.02.02-CS.01-001/23/1211/ FERC.02.02-CS.01- 001/23/2024</h1>

<h2>Załączniki</h2>
    <ul>
            <li><a href="https://bazakonkurencyjnosci.funduszeeuropejskie.gov.pl/api/files/1643012">Zapytanie ofertowe</a></li>
            <li><a href="https://bazakonkurencyjnosci.funduszeeuropejskie.gov.pl/api/files/1643013">Formularz ofertowy</a></li>
            <li><a href="https://bazakonkurencyjnosci.funduszeeuropejskie.gov.pl/api/files/1643014">Projekt umowy</a></li>
            <li><a href="https://bazakonkurencyjnosci.funduszeeuropejskie.gov.pl/api/files/1643017">Oświadczenie o spełnianiu warunków udziału w postępowaniu</a></li>
            <li><a href="https://bazakonkurencyjnosci.funduszeeuropejskie.gov.pl/api/files/1643018">Powierzenie danych osobowych</a></li>
            <li><a href="https://bazakonkurencyjnosci.funduszeeuropejskie.gov.pl/api/files/1643020">Wzór protokołu odbioru końcowego</a></li>
            <li><a href="https://bazakonkurencyjnosci.funduszeeuropejskie.gov.pl/api/files/1643022">Klauzula RODO</a></li>
        </ul>
    
    <h2>Części zamówienia</h2>

<h3>„Wdrożenie SZBI w jednostce podległej”. </h3>
        <strong>Przedmioty zamówienia</strong>
                    <p>1.	Przedmiotem niniejszego zamówienia jest opracowanie i wdrożenie Systemu Zarządzania Bezpieczeństwem Informacji (nazywanego dalej SZBI) spełniającego wymagania norm rodziny ISO 27000 w zakresie bezpieczeństwa informacji (w szczególności zgodnego z wymaganiami aktualnych norm PN-EN ISO/IEC 27001 oraz zaleceniami aktualnych norm PN-ISO/IEC 27002, PN-ISO-27005) oraz ISO 31000 w zakresie zarządzania ryzykiem, oraz Systemu Zarządzania Ciągłością Działania – w zakresie systemów teleinformatycznych (nazywanego dalej BCM) w niżej wymienionych jednostkach podległych zgodnego z normą PN-EN ISO 22301 w Gminnym Ośrodku Pomocy Społecznej w Brańszczyku (nazywanego dalej GOPS) oraz Zakładzie Gospodarki Komunalnej w Brańszczyku (nazywanego dalej ZGK).<br />
2.	 Wykonawca zobowiązany jest wytworzyć spójne, jednolite, adekwatne do faktycznych ryzyk, procesów i potrzeb GOPS i ZGK dokumentacje SZBI z wymaganiami powołanych wyżej norm.<br />
3.	Celem wdrożenia jest zapewnienie wysokiego poziomu bezpieczeństwa informacji <br />
w jednostce i spełnienie wymagań:<br />
•	rozporządzenia Rady Ministrów z dnia 12 kwietnia 2012 r. w sprawie Krajowych Ram Interoperacyjności, minimalnych wymagań dla rejestrów publicznych i wymiany informacji w postaci elektronicznej oraz minimalnych wymagań dla systemów teleinformatycznych.<br />
•	ustawy z dnia z dnia 5 lipca 2018 r. o krajowym systemie cyberbezpieczeństwa,<br />
•	Dyrektywy Parlamentu Europejskiego i Rady w sprawie środków na rzecz wysokiego wspólnego poziomu cyberbezpieczeństwa na terytorium Unii (tzw. Dyrektywa NIS 2).<br />
4.	W szczególności wymagany zakres prac obejmuje:<br />
Audyt jednostek podległych obejmujący:<br />
a)	Sprawdzenie i zrozumienie środowisk GOPS oraz ZGK, obejmujący aktualną strukturę organizacyjną i realizowane procesy oraz wymagania prawne ich funkcjonowania.<br />
b)	Przegląd aktualnej dokumentacji bezpieczeństwa informacji (jeśli istnieje) , <br />
w tym polityk, procedur, instrukcji, regulaminów, wytycznych.<br />
c)	Inwentaryzację i analizę aktywów - zasobów informacyjnych oraz środków służących do gromadzenia i przetwarzania informacji.<br />
d)	Przeprowadzenie przy udziale przedstawicieli Zamawiającego i udokumentowanie analizy ryzyka, w tym opracowanie i wdrożenie metodyk.<br />
e)	Wskazanie obszarów wymagających dostosowania i/lub doskonalenia adekwatnie do przeprowadzonej analizy ryzyka oraz wymagane do wdrożenia zabezpieczenia.<br />
f)	Opracowanie i przekazanie zamawiającemu na podstawie protokołu odbioru kompletnej dokumentacji SZBI (wszystkich wymaganych przez powołane normy polityk, planów, procedur, instrukcji, metodologii zarządzania ryzykiem itd.) <br />
Wymagane jest odniesienie do wszystkich celów stosowania zabezpieczeń, o których mowa w załączniku A do normy ISO 27001 w postaci mapowania: wymaganie załącznika A -&gt; zabezpieczenie.<br />
Opracowane polityki, procedury itd. muszą realnie odnosić się do procesów w GOPS oraz ZGK. Zamawiający oczekuje, że opracowane dokumenty będą napisane zwięźle, językiem zrozumiałym dla osób nie posiadających wysokiego przygotowania z zakresu bezpieczeństwa informacji.<br />
Jednocześnie Zamawiający zastrzega, że wszelkie błędy w przygotowanej dokumentacji świadczące o tym, że dokumentacja została przeniesiona z innej organizacji będą podstawą do odrzucenia dokumentów do poprawki, bez ich dalszej analizy ze strony Zamawiającego.<br />
</p>

<h2>Kryteria oceny</h2>
                <p>1)	Przy wyborze i ocenianiu ofert Zamawiający będzie kierował się następującym kryterium:  <br />
Cena – 100 %  <br />
2)	Cenę za wykonanie zamówienia należy podać w formularzu oferty.<br />
3)	Cena winna obejmować wszelkie koszty niezbędne do zrealizowania zamówienia</p>
            
        <h2>Warunki zmiany umowy</h2>

<p>Rodzaj i zakres zmian umowy oraz pozostałe kwestie związane z umową zostały określone w<br />
projektowanych postanowieniach umowy, które stanowią załącznik nr 2 do Zapytania</p>
    </div>