Usługi doradztwa merytorycznego oraz doradztwa technicznego: Cyberbezpieczny Samorząd

Usługi informatyczne: konsultacyjne, opracowywania oprogramowania, internetowe i wsparcia, w tym dostawy

Tryb zamówienia	Zapytanie ofertowe
Rodzaj zamówienia	Usługi
Tytuł	Usługi doradztwa merytorycznego oraz doradztwa technicznego: Cyberbezpieczny Samorząd
Zamawiający	Dostępne dla zalogowanych
Miejsce realizacji	Mszana Dolna
Data publikacji	2024-10-22
Data składania ofert	30/10/2024, Godzina 10:00
Dokumenty do pobrania	Dostępne dla zalogowanych
Kod CPV	728100001 Usługi audytu komputerowego 791400007 Doradztwo prawne i usługi informacyjne
Numer przetargu	5763312

<div>
<h1>Cyberbezpieczny Samorząd</h1>
<h2>Załączniki</h2>
<ul>
<li><span class="was-link">Zalacznik nr 1b do zapytania ofertowego UMMD Formularze ofert cz_I</span></li>
<li><span class="was-link">Zalacznik nr 2a do zapytania ofertowego UMMD Istotne Postanowienia Umowy -Cz_I</span></li>
<li><span class="was-link">Zalacznik nr 2b do zapytania ofertowego UMMD Istotne Postanowienia Umowy -Cz_II</span></li>
<li><span class="was-link">Zalacznik nr 3 do zapytania ofertowego UMMD Potwierdzenie doświadczenia</span></li>
<li><span class="was-link">Zalacznik nr 4 do zapytania ofertowego UMMD Wykaz_osob</span></li>
<li><span class="was-link">Zalacznik nr 5 do zapytania ofertowego UMMD Oświadczenie o braku podstaw wykluczenia</span></li>
<li><span class="was-link">Zalacznik nr 6 do zapytania ofertowego UMMD Oświadczenie o braku powiazan</span></li>
<li><span class="was-link">Zalacznik nr 1a do zapytania ofertowego UMMD Formularze ofert cz_I</span></li>
<li><span class="was-link">Zapytanie ofertowe CS-UMMD_ZP_PP_18_2024</span></li>
</ul>
<h2>Części zam&oacute;wienia</h2>
<h3>Usługi doradztwa merytorycznego oraz doradztwa technicznego.</h3>
<strong>Przedmioty zam&oacute;wienia</strong>
<p>Oferty wariantowe i częściowe w ramach części 1 nie są dopuszczalne.<br /> <br /> I. PRZEDMIOTY ZAM&Oacute;WIENIA DLA CZĘŚCI 1 Typ: Usługa Podkategoria: Usługi IT <br /> <br /> Przedmiot zam&oacute;wienia obejmuje realizację na rzecz Zamawiającego usług wsparcia merytorycznego oraz doradztwa technicznego w zakresie realizacji projektu pn. &bdquo;Cyberbezpieczne Miasto Mszana Dolna&rdquo;, uwzględniającym zapisy aktualnego regulaminu konkursu grantowego pn. "Cyberbezpieczny Samorząd", dostępnego na stronie: https://www.gov.pl/web/cppc/cyberbezpieczny-samorzad.<br /> Zadanie 1. Doradztwo techniczne obejmuje przygotowanie dokumentacji technicznej, przygotowanie koncepcji realizacji projektu obejmującej następujący zakres:<br /> 1. Aktualizacja dokumentacji SZBI wraz z niezbędnymi komponentami:<br /> 1) Audyt wstępny i konsultacje określające poziom cyberbezpieczeństwa w tym audyt dokumentacyjny na podst. KRI wykazujący posiadanie wymaganej dokumentacji w tym zakresie , tj. procedury, polityki, itp. oraz audyt podatności na wz&oacute;r zał. Nr 8 CG KRI dla Urzędu Miasta (dalej &bdquo;UM&rdquo;), Miejskiego Ośrodka Pomocy Społecznej (dalej &bdquo;MOPS&rdquo;) i Centrum Usług Wsp&oacute;lnych ( dalej &bdquo;CUW&rdquo;).<br /> 2) Aktualizacja dokumentacji SZBI dla UM, MOPS, CUW w tym: PBI, Polityka ODO, Polityka ZSI, Polityka zarządzania ciągłością działania, Procedury zarządzania incydentami cyberbezpieczeństwa, Analizy Ryzyka SZBI, Przygotowanie dokumentacji zgodnie z wymogami ustawy o KSC.<br /> 3) Audyt Bezpieczeństwa Informacji zgodny z przepisami Rozporządzenia Rady Ministr&oacute;w z dnia 12 kwietnia 2012 roku w sprawie Krajowych Ram Interoperacyjności dla UM, MOPS i CUW.<br /> 4) Doradztwo w zakresie ustawy o Krajowym Systemie Cyberbezpieczeństwa dla UM, MOPS i CUW.<br /> 2.Certyﬁkowane szkolenia dla kadry kierowniczej oraz pracownik&oacute;w ( w tym pracownik&oacute;w IT):<br /> 1) Certyﬁkowane szkolenie z obsługi urządzeń klasy UTM oraz szkolenie stacjonarne dla personelu IT Urzędu Miasta.<br /> 2) Certyﬁkowane szkolenie z obsługi systemu do backupu danych oraz szkolenie stacjonarne dla personelu IT Urzędu Miasta.<br /> 3) Symulator zagrożeń UM, MOPS, CUW.<br /> 4) Szkolenie z zakresu cyberbezpieczeństwa dedykowane kadrze kierowniczej UM, MOPS i CUW - stacjonarne<br /> 5) Szkolenie z zakresu cyberbezpieczeństwa dedykowane pracownikom UM, MOPS i CUW - stacjonarne<br /> 3.Dostawy z obszaru technicznego &ndash; Zakup sprzętu IT oraz wartości niematerialnych i prawnych.<br /> 1) Centralny System Bezpieczeństwa - Oprogramowanie klasy SIEM z elementami XDR Extended Detection and Response, EDR Endpoint Detection and Response, oraz monitoringiem infrastruktury IT<br /> 2) Oprogramowanie do zarządzania i aktualizacji system&oacute;w operacyjnych i oprogramowania na stacjach roboczych, serwerach, urządzeniach sieciowych<br /> 3) UTM - UM, MOPS, CUW - 3 szt.<br /> 4) Rozbudowa macierzy o dyski twarde - UM<br /> 5) UPS &ndash; UM<br /> <br /> <br /> Zadanie 2. Usługi wsparcia merytorycznego:<br /> <br /> Realizacja usług będzie polegała w szczeg&oacute;lności na:<br /> - pomocy przy badaniu zgodności oferty z dokumentacją techniczną i opisem potrzeb Zamawiającego przygotowanych w ramach w zadania 1.<br /> - doradztwie podczas realizacji umowy wyłonionego Wykonawcy, w tym ewentualnych kontroli,<br /> - opracowanie procedury monitorowania utrzymania efekt&oacute;w Projektu Grantowego.<br /> </p>
<h2>Kryteria oceny</h2>
<p>Wyb&oacute;r najkorzystniejszej oferty nastąpi w oparciu o kryterium: najniższa cena -100% cena</p>
<h3>Specjalistyczne wsparcie IT w zakresie cyberbezpieczeństwa.</h3>
<strong>Przedmioty zam&oacute;wienia</strong>
<p>Część: 2 Specjalistyczne wsparcie IT w zakresie cyberbezpieczeństwa<br /> Oferty wariantowe nie są dopuszczalne<br /> I. PRZEDMIOTY ZAM&Oacute;WIENIA DLA CZĘŚCI 2 Typ: Usługa Podkategoria: Usługi IT <br /> Specjalistyczne wsparcie IT w zakresie cyberbezpieczeństwa w wymiarze 8h stacjonarnie w wyznaczony 1 dzień w miesiącu oraz 30h online w ciągu miesiąca ( przy czym nie wykorzystane godziny nie przechodzą na następny miesiąc). Wsparcie będzie realizowane od dnia podpisania umowy do 20.06.2026r. <br /> W zakresie usług specjalistycznego wsparcia informatycznego Zamawiający zdiagnozował konkretne obszary za kt&oacute;re będzie odpowiadał Wykonawca: wsparcie wdrożenia reguł zgodności z przepisami prawnymi oraz standardami bezpieczeństwa, konﬁguracji i zarządzania ﬁrewallami, IDS /IPS i innymi mechanizmami obronnymi, zarządzanie dostępem i autoryzacją użytkownik&oacute;w, wsparcie monitoringu sieci i alarmowania w czasie rzeczywistym, wdrożenia reguł dla backupu i archiwizacji danych, szyfrowania danych wrażliwych, zabezpieczenia przed złośliwym oprogramowaniem (wsparcie konﬁguracji antywirus i antymalware), wsparcie implementacji planu reagowania na incydenty bezpieczeństwa, wspomaganie analizy po incydentach i rekomendacje, wsparcie monitorowania log&oacute;w i zdarzeń związanych z bezpieczeństwem oraz sporządzania okresowych raport&oacute;w dotyczących stanu bezpieczeństwa.<br /> </p>
<h2>Kryteria oceny</h2>
<p>Wyb&oacute;r najkorzystniejszej oferty nastąpi w oparciu o kryterium: najniższa cena -100% cena.</p>
<h2>Warunki zmiany umowy</h2>
<p>Zakres zmian został wskazany w istotnych postanowieniach umowy stanowiących załącznik do zapytania ofertowego.</p>
</div>