Opracowanie Audytu wstępnego w Urzędzie

Usługi doradcze w zakresie działalności gospodarczej, w tym usługi badawcze i eksperymentalno-rozwojowe

Tryb zamówienia	Zapytanie ofertowe
Rodzaj zamówienia	Usługi
Tytuł	Opracowanie Audytu wstępnego w Urzędzie
Zamawiający	Dostępne dla zalogowanych
Miejsce realizacji	Masłów Pierwszy
Data publikacji	2025-02-13
Data składania ofert	26/02/2025, Godzina 23:59
Dokumenty do pobrania	Dostępne dla zalogowanych
Kod CPV	728100001 Usługi audytu komputerowego 794170000 Usługi doradcze w zakresie bezpieczeństwa
Numer przetargu	6054579

<div>
<h1>Cyberbezpieczny Samorząd Gminy Masł&oacute;w</h1>
<h2>Załączniki</h2>
<ul>
<li><a href="https://bazakonkurencyjnosci.funduszeeuropejskie.gov.pl/api/files/1834472">Formularz oferty</a></li>
<li><a href="https://bazakonkurencyjnosci.funduszeeuropejskie.gov.pl/api/files/1834476">Wz&oacute;r umowy</a></li>
<li><a href="https://bazakonkurencyjnosci.funduszeeuropejskie.gov.pl/api/files/1834479">Oświadczenie warunki udziału</a></li>
<li><a href="https://bazakonkurencyjnosci.funduszeeuropejskie.gov.pl/api/files/1834482">Oświadczenie o braku powiązań kapitałowych</a></li>
<li><a href="https://bazakonkurencyjnosci.funduszeeuropejskie.gov.pl/api/files/1834489">Wykaz os&oacute;b</a></li>
<li><a href="https://bazakonkurencyjnosci.funduszeeuropejskie.gov.pl/api/files/1834495">Wz&oacute;r protokołu odbioru</a></li>
<li><a href="https://bazakonkurencyjnosci.funduszeeuropejskie.gov.pl/api/files/1834614">Zapytanie ofertowe</a></li>
</ul>
<h2>Części zam&oacute;wienia</h2>
<h3>&bdquo;Opracowanie Audytu wstępnego w Urzędzie Gminy Masł&oacute;w określ</h3>
<strong>Przedmioty zam&oacute;wienia</strong>
<p>&bdquo;Opracowanie Audytu wstępnego w Urzędzie Gminy Masł&oacute;w określającego poziom cyberbezpieczeństwa i zgodność posiadanej dokumentacji i procedur związanych z bezpieczeństwem informacji oraz opracowanie dokumentacji Systemu Zarzadzania Bezpieczeństwem Informacji w Urzędzie Gminy Masł&oacute;w&rdquo;<br /> Zam&oacute;wienie udzielane jest w trybie postępowania ofertowego - zapytania o cenę (zgodnie z zasadą konkurencyjności określoną w Wytycznych Ministra Funduszy i Polityki Regionalnej w zakresie kwalifikowalności wydatk&oacute;w na lata 2021-2027).<br /> <br /> Opis przedmiotu zam&oacute;wienia:<br /> <br /> 1) Audyty muszą opierać się o normę ISO27001 lub ISO22301 uwzględniając zapisy nowelizacji ustawy o Krajowym Systemie Cyberbezpieczeństwa wynikającej z wejścia w życie jej obowiązywania z dniem 18.10.2024 dyrektywy NIS-2.<br /> 2) Wykonanie i przekazanie Raport&oacute;w z Audyt&oacute;w (opis zakresu przeprowadzonych prac audytowych, analizę informacji zebranych podczas audyt&oacute;w, wnioski i zalecenia związane z rozwiązaniem występujących problem&oacute;w), opracowanie indywidualnej dokumentacji i wdrożenie Systemu Zarządzania Bezpieczeństwem Informacji (nazywanego dalej SZBI) spełniającego wymagania norm rodziny ISO 27000 w zakresie bezpieczeństwa informacji (w szczeg&oacute;lności zgodnego z wymaganiami aktualnych norm PN-EN ISO/IEC 27001 oraz zaleceniami aktualnych norm PN-ISO/IEC 27002, PN-ISO-27005) i ISO 31000 w zakresie zarządzania ryzykiem w Urzędzie Gminy Masł&oacute;w zgodnego z normą PN-EN ISO 22301, nastąpi w formie protokołu zdawczo-odbiorczego.<br /> 3) Wykonawca zobowiązany jest wytworzyć dokumentacje SZBI zgodne z wymaganiami powołanych norm. Opracowana dokumentacja powinna być kompletna, sp&oacute;jna, jednolita, adekwatne do faktycznych ryzyk, proces&oacute;w i potrzeb występujących w Urzędzie Gminy Masł&oacute;w. Celem wdrożenia jest zapewnienie wysokiego poziomu bezpieczeństwa informacji w Urzędzie i spełnienie wymagań:<br /> a) rozporządzenia Rady Ministr&oacute;w z dnia 21 maja 2024r. (Dz.U.2024 poz. 733) w sprawie Krajowych Ram Interoperacyjności, minimalnych wymagań dla rejestr&oacute;w publicznych i wymiany informacji w postaci elektronicznej oraz minimalnych wymagań dla system&oacute;w teleinformatycznych;<br /> b) Ustawy z dnia z dnia 5 lipca 2018 r. o krajowym systemie cyberbezpieczeństwa (Dz. U. 2024 poz. 1077)<br /> c) Dyrektywy Parlamentu Europejskiego i Rady Europejskiej w sprawie środk&oacute;w na rzecz wysokiego wsp&oacute;lnego poziomu cyberbezpieczeństwa na terytorium Unii (tzw. Dyrektywa NIS 2).<br /> 4) Audyty muszą być przeprowadzone przez audytora posiadającego minimum jeden z certyfikat&oacute;w określonych w Rozporządzeniu Ministra Cyfryzacji z dnia 12 października 2018 r. w sprawie wykazu certyfikat&oacute;w uprawniających do przeprowadzenia audytu (Dz.U.2018 poz.1999). <br /> 5) W szczeg&oacute;lności wymagany zakres prac obejmuje:<br /> 5.1. Audyt wstępny w Urzędzie Gminy Masł&oacute;w w skład kt&oacute;rego wchodzi:<br /> &bull; sprawdzenie i zrozumienie środowiska w Urzędzie Gminy Masł&oacute;w, obejmujące aktualną strukturę organizacyjną i realizowane procesy oraz wymagania prawne funkcjonowania Urzędu<br /> &bull; przegląd aktualnej dokumentacji bezpieczeństwa informacji w Urzędzie Gminy Masł&oacute;w, w tym polityk, procedur, instrukcji, regulamin&oacute;w i wytycznych<br /> &bull; inwentaryzacja i analiza aktyw&oacute;w - zasob&oacute;w informacyjnych oraz środk&oacute;w służących do gromadzenia i przetwarzania informacji<br /> &bull; Przeprowadzenie test&oacute;w penetracyjnych obejmujących testy styku sieci lokalnej z Internetem (Analiza topologii brzegu sieci, Weryfikacja mechanizm&oacute;w ochronnych, Pr&oacute;ba wykrycia usług sieciowych udostępnianych do Internetu, Detekcja wersji oraz typu oprogramowania dostępnego z sieci Internet, Exploitacja dostępnych urządzeń oraz usług wystawionych do sieci Internet.<br /> &bull; Przeprowadzenie test&oacute;w penetracyjnych ze stacji roboczej podłączonej do wewnętrznego systemu informatycznego. Analiza topologii sieci LAN, Weryfikacja mechanizm&oacute;w ochronnych w sieci, Analiza komunikacji sieciowej, Skanowanie port&oacute;w TCP/UDP i pr&oacute;ba wykrycia usług sieciowych, Skanowanie host&oacute;w aktywnych w sieci, Exploitacja dostępnych urządzeń oraz usług w sieci LAN.<br /> &bull; Raporty z audyt&oacute;w wstępnych muszą zawierać informacje o stanie aktualnym, stwierdzonych uchybieniach oraz zalecenia pokontrolne.</p>
<h2>Kryteria oceny</h2>
<p>Cena brutto (A) 100% = 100 pkt<br /> Najkorzystniejsza oferta w odniesieniu do tych kryteri&oacute;w może uzyskać maksimum 100 pkt.</p>
<h2>Warunki zmiany umowy</h2>
<p>Strony przewidują możliwość zmiany niniejszej umowy w następujących przypadkach:<br /> 1) Zmiana personelu i podwykonawcy:<br /> a) zmiany kluczowego personelu Wykonawcy, po uzgodnieniu z Zamawiającym jeżeli personel zmieniony spełnia opisane warunki podmiotowe i kryteria oceny jeżeli były stosowane;<br /> b) zmiana podwykonawcy &ndash; na pisemny wniosek Wykonawcy, dopuszcza się zmianę podwykonawcy, wprowadzenie nowego podwykonawcy lub rezygnację z udziału podwykonawcy przy realizacji przedmiotu zam&oacute;wienia. Zmiana może nastąpić wyłącznie po przedstawieniu przez Wykonawcę oświadczenia podwykonawcy o jego rezygnacji z udziału w realizacji przedmiotu zam&oacute;wienia oraz o braku roszczeń podwykonawcy wobec Wykonawcy i Zamawiającego z tytułu realizacji przedmiotu zam&oacute;wienia;<br /> 2) Zmiany terminu wykonania umowy w następstwie:<br /> a) przyczyn zależnych od Instytucji Zarządzającej Projektem, w szczeg&oacute;lności ze względu na możliwość wydłużenia terminu realizacji i rozliczenia projektu; <br /> b) zmian wytycznych w oparciu, o kt&oacute;re realizowany jest projekt oraz zmian lub aktualizacji harmonogramu realizacji projektu, będących następstwem decyzji Instytucji Zarządzającej Projektem; <br /> c) zmian stanu prawnego &ndash; w oparciu o kt&oacute;ry realizowany jest przedmiot umowy; <br /> d) wstrzymania lub zawieszenia usług przez Zamawiającego;<br /> e) zmiany przepis&oacute;w powodujących konieczność innych rozwiązań niż zakładano w opisie przedmiotu zam&oacute;wienia;<br /> W przypadku zaistnienia kt&oacute;rejkolwiek z wyżej wymienionych okoliczności, termin realizacji przedmiotu umowy może zostać odpowiednio przedłużony, o czas niezbędny do należytego zakończenia przedmiotu umowy lub jej etap&oacute;w w spos&oacute;b należyty, nie dłużej jednak niż o okres trwania tych okoliczności.</p>
</div>