Przeprowadzenie audytu cyberbezpieczeństwa wraz z wdrożeniem Systemu Zarządzania Bezpieczeństwem…

O udzielenie zamówienia mogą ubiegać się wykonawcy, którzy spełniają warunek dotyczący zdolności technicznej lub zawodowej, tj.: 1) w przypadku CZĘŚCI I:
a) wykonali należycie nie wcześniej niż w okresie ostatnich 5 lat przed upływem terminu składania ofert, a jeżeli okres prowadzenia działalności jest krótszy – w tym okresie, w ramach jednego lub odrębnych zadań, co najmniej:
- jedną usługę polegającą na przeprowadzeniu analizy cyberbezpieczeństwa sieci i systemów IT/OT o wartości nie mniejszej niż 5 000,00 zł brutto,
- jedną usługę polegającą na opracowaniu i wdrożeniu dokumentacji Systemu Zarządzania Bezpieczeństwem Informacji o wartości nie mniejszej niż 5 000,00 zł brutto,
b) spełniają wymagania normy systemu zarządzania bezpieczeństwem informacji PN-EN ISO/IEC 27001 lub równoważneMasz prawo zaproponować rozwiązanie równoważne do normy/produktu cytowanego w SWZ (art. 101-103 Pzp). Udowodnij równoważność w ofercie.j, tj. posiadają aktualny certyfikat według normy PN-EN ISO 27001 wydany przez akredytowaną jednostkę certyfikującą lub równoważne zaświadczenie (certyfikat) niezależnego podmiotu zajmującego się poświadczaniem spełniania przez wykonawcę określonych norm zarządzania jakością, potwierdzające wdrożenie i stosowanie systemu zarządzania bezpieczeństwem informacji odpowiadającego wymaganiom normy PN-EN ISO 27001,
c) skierują do realizacji zamówienia osoby odpowiedzialne za realizację usługi objętej CZĘŚCIĄ I zamówienia, tj. zespół co najmniej 2 ekspertów składający się z:
- eksperta ds. cyberbezpieczeństwa, tj. osoby posiadającej certyfikat CISSP (Certified Information Systems Security Professional) lub równoważny,
- eksperta ds. SZBI – tj. osoby posiadającej certyfikat Audytora Wiodącego PN-EN ISO/IEC 27001 (Lead Auditor) lub równoważny,
2) w przypadku CZĘŚCI II:
a) wykonali należycie nie wcześniej niż w okresie ostatnich 3 lat przed upływem terminu składania ofert, a jeżeli okres prowadzenia działalności jest krótszy – w tym okresie, co najmniej dwie usługi szkoleniowe z zakresu cyberbezpieczeństwa lub bezpieczeństwa informacji o wartości każdej z usług nie mniejszej niż 5 000 zł brutto,
b) skierują do realizacji zamówienia osoby odpowiedzialne za realizację usługi objętej CZĘŚCIĄ II zamówienia, tj. zespół co najmniej 2 trenerów składający się z:
- trenera ds. polityki bezpieczeństwa informacji, tj. osoby posiadającej doświadczenie w postaci przeprowadzenia co najmniej 1 szkolenia z zakresu bezpieczeństwa informacji, polityki bezpieczeństwa informacji lub Systemu Zarządzania Bezpieczeństwem Informacji,
- trenera ds. bezpieczeństwa infrastruktury IT/OT/ICS, tj. osoby posiadającej doświadczenie w postaci przeprowadzenia co najmniej 1 szkolenia z zakresu cyberbezpieczeństwa w środowisku IT (tradycyjne systemy biurowe i informatyczne), środowisku OT (technologie operacyjne zarządzające maszynami w firmie) lub środowisku ICS (przemysłowe systemy zarządzania).

Wykaz innych wymaganych oświadczeń lub dokumentów: Oferta musi zawierać:
1) wypełniony formularz oferty w zakresie odpowiadającym CZĘŚCIOM zamówienia, na które wykonawca składa ofertę – załącznik nr 1 do SWZSpecyfikacja Warunków Zamówienia - główny dokument opisujący co, jak i na jakich warunkach zamawiający chce kupić. Czytaj uważnie!,
2) wypełnione oświadczenie o niepodleganiu wykluczeniu oraz spełnianiu warunków udziału w postępowaniu – załącznik nr 6 do SWZ. W przypadku wspólnego ubiegania się o zamówienie przez wykonawców, oświadczenie o niepodleganiu wykluczeniu oraz spełnianiu warunków udziału w postępowaniu składa każdy z wykonawców. W przypadku polegania na zdolnościach lub sytuacji podmiotów udostępniających zasoby, wykonawca dołącza do oferty także oświadczenie podmiotu udostępniającego zasoby, potwierdzające brak podstaw wykluczenia tego podmiotu oraz spełnianie warunków udziału w postępowaniu, w zakresie, w jakim wykonawca powołuje się na jego zasoby,
3) wypełnione dla każdej CZĘŚCI zamówienia oddzielnie oświadczenie, o którym mowa w art. 117 ust. 4 Pzp, z którego musi wynikać, które usługi wykonają poszczególni wykonawcy wspólnie ubiegający się o udzielenie zamówienia – załącznik nr 7 do SWZ – w przypadku wspólnego ubiegania się o zamówienie przez wykonawców,
4) pełnomocnictwo lub inny dokument potwierdzający umocowanie do reprezentowania wykonawców wspólnie ubiegających się o zamówienie w postępowaniu o udzielenie zamówienia albo reprezentowania w postępowaniu i zawarcia umowy w sprawie zamówienia publicznego – w przypadku wspólnego ubiegania się o zamówienie przez wykonawców,
5) pełnomocnictwo lub inny dokument potwierdzający umocowanie do reprezentowania wykonawcy w przedmiotowym postępowaniu – w przypadku podpisania oferty przez osobę niewymienioną w dokumencie rejestracyjnym (ewidencyjnym) wykonawcy,
6) zobowiązanie innych podmiotów do oddania wykonawcy do dyspozycji niezbędnych zasobów na potrzeby realizacji zamówienia lub inny podmiotowy środek dowodowy potwierdzający, że wykonawca realizując zamówienie będzie dysponował niezbędnymi zasobami tych podmiotów – w przypadku, gdy wykonawca będzie polegał na zdolnościach lub sytuacji innych podmiotów.