Świadczenie usług wsparcia w zakresie zapewnienia cyberbezpieczeństwa oraz zewnętrznych struktur cyberbezpieczeństwa

Krótki opis

Przedmiotem zamówienia jest świadczenie usług wsparcia w zakresie zapewnienia cyberbezpieczeństwa oraz zewnętrznych struktur cyberbezpieczeństwa. Szczegółowy opis przedmiotu zamówienia stanowi załącznik nr 2 do Specyfikacji Warunków Zamówienia (SWZ). Szczegółowe warunki zamówienia zawarte są w dokumentach zamówienia zamieszczonych na stronie internetowej prowadzonego postępowania pod adresem strony internetowej https://platforma.eb2b.com.pl (platforma zakupowa).

Wykaz i krótki opis kryteriów wyboru

Warunek dotyczący doświadczenia: 1. Opis: Zamawiający uzna warunek za spełniony, jeżeli Wykonawca:
1) w okresie ostatnich 3 lat przed upływem terminu składania ofert, a jeżeli okres prowadzenia działalności jest krótszy, w tym okresie należycie wykonał (a w przypadku świadczeń powtarzających się lub ciągłych również wykonuje) minimum jedną usługę (trwającą min. 12 miesięcy) polegającą na świadczeniu usług zapewnienia cyberbezpieczeństwa lub świadczenia usług zewnętrznych struktur cyberbezpieczeństwa, o wartości minimum 200 000,00 (dwieście tysięcy) zł brutto.
Czas realizacji usług na podstawie jednej zrealizowanej umowy musi wynosić min. 12 miesięcy. W przypadku usług rozpoczętych, a nie zakończonych – okres dotychczasowej realizacji usługi musi wynosić min. 12 miesięcy
Uwaga:
Jeżeli w celu potwierdzenia spełniania warunków Wykonawca powoła się na doświadczenie uzyskane w ramach realizacji zamówienia wykonywanego wspólnie z innymi Wykonawcami, zobowiązany jest wskazać zakres zamówienia, w którym wykonaniu Wykonawca bezpośrednio uczestniczył.
2) dysponuje lub będzie dysponować na etapie realizacji zamówienia co najmniej 6 osobami zdolnymi do wykonania zamówienia, biegle posługującymi się językiem polskim w mowie i piśmie, posiadającymi kwalifikacje co najmniej w następującym zakresie:
a. 1 osobą pełniącą funkcję Koordynatora, która spełnia łącznie wszystkie poniższe warunki:
i. posiada co najmniej 3-letnie doświadczenie zawodowe w zakresie utrzymania lub aktualizacji Systemów Zarządzania Bezpieczeństwem Informacji (SZBI) zgodnie z wymaganiami normy PN-ISO/IEC 2700, lub równoważnej w zakresie zarządzania bezpieczeństwem informacji,
ii. posiada co najmniej 1 rok doświadczenia zawodowego w zakresie utrzymania lub aktualizacji SZBI zgodnie z wymaganiami normy PN-ISO/IEC 27001 dla podmiotów przetwarzających dane wrażliwe, lub równoważnej w zakresie zarządzania bezpieczeństwem informacji;
b. minimum 1 osobą pełniąca funkcję Konsultanta Wiodącego, w przypadku większej liczby osób każda z tych osób spełnia łącznie wszystkie poniższe warunki:
i. posiada certyfikat CISSP lub równoważny w zakresie wiedzy eksperckiej w dziedzinie bezpieczeństwa teleinformatycznego,
ii. posiada co najmniej 3-letnie doświadczenie zawodowe w roli kierownika zespołu konsultantów w zakresie utrzymania lub aktualizacji SZBI zgodnie z wymaganymi normy PN-ISO/IEC 27001, lub równoważnej w zakresie zarządzania bezpieczeństwem informacji;
iii. posiada co najmniej 1 rok doświadczenia zawodowego w utrzymaniu lub aktualizacji SZBI zgodnie z wymaganiami normy PN-ISO/IEC 27001 dla podmiotów przetwarzających dane wrażliwe, lub równoważnej w zakresie systemów zarządzania bezpieczeństwem informacji;
c. minimum 2 osobami (w przypadku większej liczby osób każda z tych osób) pełniące funkcję Konsultanta, z których każda spełnia łącznie wszystkie poniższe warunki:
i. posiada co najmniej 2-letnie doświadczenie zawodowe w zakresie utrzymania lub aktualizacji SZBI zgodnie z wymaganiami normy PN-ISO/IEC 27001, lub równoważnej w zakresie zarządzania bezpieczeństwem informacji,
ii. posiada doświadczenie w realizacji co najmniej 2 projektów związanych z utrzymaniem bądź aktualizacją SZBI, w tym jeden dla podmiotu przetwarzającego dane wrażliwe; oraz przynajmniej jedna z osób pełniących funkcję Konsultanta posiada dodatkowo certyfikat ukończenia szkolenia z zakresu ISO 27701:2019 lub równoważny w zakresie zarządzania bezpieczeństwem informacji;
d. minimum 1 osobą pełniącą funkcję Koordynatora Testów Bezpieczeństwa, w przypadku większej liczby osób każda z tych osób spełnia łącznie wszystkie poniższe warunki:
i. posiada co najmniej 3 letnie doświadczenie w przeprowadzaniu testów bezpieczeństwa aplikacji i infrastruktury,
ii. posiada certyfikat Certified Ethical Hacker (CEH) lub równoważny w zakresie sprawdzania systemów bezpieczeństwa organizacji, oraz oceny ryzyka,
iii. posiada certyfikat Offensive Security Certified Professional (OSCP) lub równoważny w zakresie etycznego hackingu, potwierdzający praktyczne umiejętności z zakresu testów penetracyjnych,
iv. posiada certyfikat GIAC (Global Information Assurance Certification) lub równoważny w zakresie technicznego i praktycznego bezpieczeństwa informacji;
e. minimum 1 osobą (w przypadku większej liczby osób każda z tych osób) posiadającą co najmniej 3 letnie doświadczenie w obsłudze podmiotów przetwarzających dane wrażliwe pod kątem opiniowania dokumentów w tym umów / porozumień w zakresie cyberbezpieczeństwa.

Warunki realizacji zamówienia

1. Projektowane postanowienia umowy w sprawie zamówienia publicznego, które zostaną wprowadzone do umowy w sprawie zamówienia publicznego stanowią załącznik nr 3 do SWZ.
2. Dopuszczalne zmiany umowy bez przeprowadzenia nowego postępowania o udzielenie zamówienia przewidziane zostały w projektowanych postanowieniach umowy, stanowiących załącznik nr 3 do SWZ.