Przeprowadzenie audytu zgodności w obszarze cyberbezpieczeństwa oraz opracowanie i wdrożenie Systemu Zarządzania Bezpieczeństwem Informacji (SZBI) dla Przedsiębiorstwa Wodociągów i Kanalizacji Sp. z o.o. w Starachowicach
Notice description
Nazwa: Przeprowadzenie audytu zgodności w obszarze cyberbezpieczeństwa oraz opracowanie i wdrożenie Systemu Zarządzania Bezpieczeństwem Informacji (SZBI)
Opis: Podać kwotę z załącznika nr 1 Formularz oferty za całość zamówienia
Ilość: 1 [usługa]
Opis i specyfikacja:
Przedmiotem zamówienia jest wykonanie kompleksowej usługi obejmującej:
1) przeprowadzenie audytu zgodności organizacyjnej i technicznej w obszarze cyberbezpieczeństwa i bezpieczeństwa informacji;
2) identyfikację aktywów, zagrożeń, podatności i ryzyk;
3) wykonanie analizy ryzyka w zakresie bezpieczeństwa informacji i danych osobowych;
4) opracowanie analizy wpływu na działalność (BIA);
5) opracowanie kompletnej dokumentacji Systemu Zarządzania Bezpieczeństwem Informacji;
6) warsztatowe wdrożenie SZBI u Zamawiającego;
7) przeprowadzenie szkoleń;
8) przygotowanie raportu końcowego wraz z rekomendacjami i planem działań.
Przedmiot zamówienia ma charakter kompleksowy i nie może zostać ograniczony wyłącznie do sporządzenia raportu audytowego albo wyłącznie do przygotowania dokumentów. Wykonawca zobowiązany jest do faktycznego opracowania i wdrożenia SZBI w organizacji Zamawiającego.
Szczegółowy opis przedmiotu zamówienia zawiera "Warunki postępowania przetargowego"
Wykonawcy ubiegający się o zamówienie muszą:
1) posiadać niezbędną wiedzę i doświadczenie.
Za spełnienie warunku Zamawiający uzna wykazanie w okresie ostatnich trzech lat przed upływem terminu składania ofert, a jeżeli okres prowadzenia działalności jest krótszy – w tym okresie wykazanie minimum dwóch wykonanych lub wykonywanych, usług tożsamych z przedmiotem zamówienia tj.: przeprowadzenie audytu zgodności w obszarze cyberbezpieczeństwa oraz opracowanie i wdrożenie Systemu Zarządzania Bezpieczeństwem Informacji (SZBI), przy czym minimum jedna usługa dla podmiotu kluczowego zgodnie z art. 5 ustawy z dnia 5 lipca 2018 r. o krajowym systemie cyberbezpieczeństwa.
W celu potwierdzenia spełniania niniejszego warunku Wykonawca zobowiązany jest przedłożyć wykaz wykonanych usług wraz z podaniem przedmiotu, dat i podmiotów, na rzecz których zostały one wykonane oraz załączeniem dowodów, czy zostały lub są wykonywane należycie - sporządzony według wzoru stanowiącego załącznik nr 1
W przypadku wspólnego ubiegania się dwóch lub więcej Wykonawców o udzielenie niniejszego zamówienia, przynajmniej jeden Wykonawca musi samodzielnie spełniać warunki doświadczenia.
2) dysponować odpowiednim potencjałem technicznym oraz osobami zdolnymi do wykonania zamówienia.
W szczególności Wykonawca musi dysponować personelem, w skład którego wchodzi co najmniej:
a) kierownik projektu,
b) ekspert wiodący ds. SZBI / audytu zgodności,
c) ekspert ds. analizy ryzyka,
d) ekspert ds. ciągłości działania / BIA,
e) ekspert techniczny ds. cyberbezpieczeństwa,
f) w razie wykonywania testów bezpieczeństwa – osoba posiadająca doświadczenie w testach technicznych.
Dopuszcza się łączenie w ramach 1 osoby ww. funkcji, jednak nie więcej niż 3.
Osoby skierowane do realizacji zamówienia powinny posiadać kwalifikacje adekwatne do powierzonych zadań, potwierdzone certyfikatami, doświadczeniem lub innymi równoważnymi dokumentami, w szczególności w zakresie ISO/IEC 27001, audytu bezpieczeństwa informacji, zarządzania ryzykiem, ciągłości działania, bezpieczeństwa technicznego, testów bezpieczeństwa oraz ochrony danych osobowych.
W celu potwierdzenia spełniania niniejszego warunku Wykonawca zobowiązany jest wykazać w załączniku nr 1 dysponowanie ww. personelem.
3) posiadać wdrożony u siebie system zarządzania bezpieczeństwem informacji i potwierdza to aktualnym certyfikatem ISO/IEC 27001 albo równoważnym sposobem wykazania stosowania SZBI.
Za równoważny sposób wykazania stosowania SZBI Zamawiający może uznać dokumenty lub oświadczenia potwierdzające funkcjonowanie u Wykonawcy systemu zarządzania bezpieczeństwem informacji, bez konieczności ujawniania szczegółowych informacji technicznych, rejestrów ryzyk, podatności, konfiguracji systemów, wyników testów bezpieczeństwa ani innych informacji mogących obniżyć poziom bezpieczeństwa Wykonawcy.
W celu potwierdzenia spełniania niniejszego warunku Wykonawca zobowiązany jest załączyć do oferty stosowne dokumenty potwierdzające posiadanie ww. certyfikatu.
Szanowni Państwo,
informujemy o postępowaniu prowadzonym przez Zamawiającego w trybie zgodnym z regulaminem wewnętrznym organizacji.
Zapraszamy do złożenia ofert poprzez poniższy formularz elektroniczny.
Zastrzegamy, że postępowanie może zakończyć się brakiem wyboru oferty w przypadku:
- niewystarczających środków na realizację zamówienia,
- zmianę zapotrzebowania Zamawiającego.
Pod linkiem dostępna jest Instrukcja składania ofert dla Wykonawców.
W przypadku pytań:
- merytorycznych, proszę o kontakt poprzez przycisk "Wyślij wiadomość do zamawiającego" lub pod nr tel 41 275 03 64
- związanych z obsługą platformy, proszę o kontakt z Centrum Wsparcia Klienta platformy zakupowej Open Nexus czynnym od poniedziałku do piątku w dni robocze, w godzinach od 8:00 do 17:00.
tel. 22 101 02 02
e-mail: cwk@platformazakupowa.pl
Zaznaczamy, że oficjalnym potwierdzeniem chęci realizacji zamówienia przez Zamawiającego jest wysłanie zamówienia lub podpisanie umowy.
Wiadomości z platformy zakupowej mają charakter informacyjny.
Wymagania dodatkowe:
offer_value (Wartość oferty)
Warunki płatności (Przelew 30 dni od dostarczenia prawidłowo wystawionej faktury. Proszę potwierdzić wpisując "Akceptuję")
Termin realizacji (... dni od otrzymania zamówienia. Proszę potwierdzić wpisując "Akceptuję")
Dodatkowe koszty (Wszelkie dodatkowe koszty, w tym koszty transportu, po stronie wykonawcy. Proszę potwierdzić wpisując "Akceptuję")
Oświadczenie sankcyjne (Oświadczam, że nie zachodzą w stosunku do mnie przesłanki wykluczenia z postępowania na podstawie art. 7 ust. 1 ustawy z dnia 13 kwietnia 2022 r. o szczególnych rozwiązaniach w zakresie przeciwdziałania wspieraniu agresji na Ukrainę oraz służących ochronie bezpieczeństwa narodowego. Proszę potwierdzić wpisując "Akceptuję")
Doświadczenie wykonawcy (Zgodnie z opisem w "Warunkach postepowania przetargowego")
Opis: Podać kwotę z załącznika nr 1 Formularz oferty za całość zamówienia
Ilość: 1 [usługa]
Opis i specyfikacja:
Przedmiotem zamówienia jest wykonanie kompleksowej usługi obejmującej:
1) przeprowadzenie audytu zgodności organizacyjnej i technicznej w obszarze cyberbezpieczeństwa i bezpieczeństwa informacji;
2) identyfikację aktywów, zagrożeń, podatności i ryzyk;
3) wykonanie analizy ryzyka w zakresie bezpieczeństwa informacji i danych osobowych;
4) opracowanie analizy wpływu na działalność (BIA);
5) opracowanie kompletnej dokumentacji Systemu Zarządzania Bezpieczeństwem Informacji;
6) warsztatowe wdrożenie SZBI u Zamawiającego;
7) przeprowadzenie szkoleń;
8) przygotowanie raportu końcowego wraz z rekomendacjami i planem działań.
Przedmiot zamówienia ma charakter kompleksowy i nie może zostać ograniczony wyłącznie do sporządzenia raportu audytowego albo wyłącznie do przygotowania dokumentów. Wykonawca zobowiązany jest do faktycznego opracowania i wdrożenia SZBI w organizacji Zamawiającego.
Szczegółowy opis przedmiotu zamówienia zawiera "Warunki postępowania przetargowego"
Wykonawcy ubiegający się o zamówienie muszą:
1) posiadać niezbędną wiedzę i doświadczenie.
Za spełnienie warunku Zamawiający uzna wykazanie w okresie ostatnich trzech lat przed upływem terminu składania ofert, a jeżeli okres prowadzenia działalności jest krótszy – w tym okresie wykazanie minimum dwóch wykonanych lub wykonywanych, usług tożsamych z przedmiotem zamówienia tj.: przeprowadzenie audytu zgodności w obszarze cyberbezpieczeństwa oraz opracowanie i wdrożenie Systemu Zarządzania Bezpieczeństwem Informacji (SZBI), przy czym minimum jedna usługa dla podmiotu kluczowego zgodnie z art. 5 ustawy z dnia 5 lipca 2018 r. o krajowym systemie cyberbezpieczeństwa.
W celu potwierdzenia spełniania niniejszego warunku Wykonawca zobowiązany jest przedłożyć wykaz wykonanych usług wraz z podaniem przedmiotu, dat i podmiotów, na rzecz których zostały one wykonane oraz załączeniem dowodów, czy zostały lub są wykonywane należycie - sporządzony według wzoru stanowiącego załącznik nr 1
W przypadku wspólnego ubiegania się dwóch lub więcej Wykonawców o udzielenie niniejszego zamówienia, przynajmniej jeden Wykonawca musi samodzielnie spełniać warunki doświadczenia.
2) dysponować odpowiednim potencjałem technicznym oraz osobami zdolnymi do wykonania zamówienia.
W szczególności Wykonawca musi dysponować personelem, w skład którego wchodzi co najmniej:
a) kierownik projektu,
b) ekspert wiodący ds. SZBI / audytu zgodności,
c) ekspert ds. analizy ryzyka,
d) ekspert ds. ciągłości działania / BIA,
e) ekspert techniczny ds. cyberbezpieczeństwa,
f) w razie wykonywania testów bezpieczeństwa – osoba posiadająca doświadczenie w testach technicznych.
Dopuszcza się łączenie w ramach 1 osoby ww. funkcji, jednak nie więcej niż 3.
Osoby skierowane do realizacji zamówienia powinny posiadać kwalifikacje adekwatne do powierzonych zadań, potwierdzone certyfikatami, doświadczeniem lub innymi równoważnymi dokumentami, w szczególności w zakresie ISO/IEC 27001, audytu bezpieczeństwa informacji, zarządzania ryzykiem, ciągłości działania, bezpieczeństwa technicznego, testów bezpieczeństwa oraz ochrony danych osobowych.
W celu potwierdzenia spełniania niniejszego warunku Wykonawca zobowiązany jest wykazać w załączniku nr 1 dysponowanie ww. personelem.
3) posiadać wdrożony u siebie system zarządzania bezpieczeństwem informacji i potwierdza to aktualnym certyfikatem ISO/IEC 27001 albo równoważnym sposobem wykazania stosowania SZBI.
Za równoważny sposób wykazania stosowania SZBI Zamawiający może uznać dokumenty lub oświadczenia potwierdzające funkcjonowanie u Wykonawcy systemu zarządzania bezpieczeństwem informacji, bez konieczności ujawniania szczegółowych informacji technicznych, rejestrów ryzyk, podatności, konfiguracji systemów, wyników testów bezpieczeństwa ani innych informacji mogących obniżyć poziom bezpieczeństwa Wykonawcy.
W celu potwierdzenia spełniania niniejszego warunku Wykonawca zobowiązany jest załączyć do oferty stosowne dokumenty potwierdzające posiadanie ww. certyfikatu.
Szanowni Państwo,
informujemy o postępowaniu prowadzonym przez Zamawiającego w trybie zgodnym z regulaminem wewnętrznym organizacji.
Zapraszamy do złożenia ofert poprzez poniższy formularz elektroniczny.
Zastrzegamy, że postępowanie może zakończyć się brakiem wyboru oferty w przypadku:
- niewystarczających środków na realizację zamówienia,
- zmianę zapotrzebowania Zamawiającego.
Pod linkiem dostępna jest Instrukcja składania ofert dla Wykonawców.
W przypadku pytań:
- merytorycznych, proszę o kontakt poprzez przycisk "Wyślij wiadomość do zamawiającego" lub pod nr tel 41 275 03 64
- związanych z obsługą platformy, proszę o kontakt z Centrum Wsparcia Klienta platformy zakupowej Open Nexus czynnym od poniedziałku do piątku w dni robocze, w godzinach od 8:00 do 17:00.
tel. 22 101 02 02
e-mail: cwk@platformazakupowa.pl
Zaznaczamy, że oficjalnym potwierdzeniem chęci realizacji zamówienia przez Zamawiającego jest wysłanie zamówienia lub podpisanie umowy.
Wiadomości z platformy zakupowej mają charakter informacyjny.
Wymagania dodatkowe:
offer_value (Wartość oferty)
Warunki płatności (Przelew 30 dni od dostarczenia prawidłowo wystawionej faktury. Proszę potwierdzić wpisując "Akceptuję")
Termin realizacji (... dni od otrzymania zamówienia. Proszę potwierdzić wpisując "Akceptuję")
Dodatkowe koszty (Wszelkie dodatkowe koszty, w tym koszty transportu, po stronie wykonawcy. Proszę potwierdzić wpisując "Akceptuję")
Oświadczenie sankcyjne (Oświadczam, że nie zachodzą w stosunku do mnie przesłanki wykluczenia z postępowania na podstawie art. 7 ust. 1 ustawy z dnia 13 kwietnia 2022 r. o szczególnych rozwiązaniach w zakresie przeciwdziałania wspieraniu agresji na Ukrainę oraz służących ochronie bezpieczeństwa narodowego. Proszę potwierdzić wpisując "Akceptuję")
Doświadczenie wykonawcy (Zgodnie z opisem w "Warunkach postepowania przetargowego")
Time limit for receipt of tenders
Mon Jun 01 10:00:00 GMT 2026
Category assortment
No category
Buyer details
Przedsiębiorstwo Wodociągów i Kanalizacji w Starachowicach
