Zlecenie 12864056 - Zorganizowanie i przeprowadzenie przez Wykonawcę na rzecz...

ści na cyberzagrożenia oraz poziomu ochrony informacji, w szczególności w celu spełnienia wymogów Dyrektywy Parlamentu Europejskiego i Rady (UE) 2022/2555 (Dyrektywa NIS2), ustawy o krajowym systemie cyberbezpieczeństwa (UoKSC) wraz z jej aktami wykonawczymi, a także powiązanych standardów i norm międzynarodowych, obejmujących:
1) Zadanie / Etap nr 1: Przeprowadzenie audytu zerowego obszaru bezpieczeństwa informacji u Zamawiającego, w tym analiza obecnej dokumentacji i procesów, ocena stanu bezpieczeństwa sieci i systemów teleinformatycznych (w tym bezpieczne skanowanie podatności z bezwzględnym wyłączeniem infrastruktury medycznej i systemów podtrzymania życia), analiza zgodności z wymaganiami norm ISO/IEC 27001, ISO/IEC 27002, ISO/IEC 27005 oraz ISO 22301, wstępna analiza ryzyka, opracowanie projektu SZBI z elementami ciągłości działania oraz projektu deklaracji stosowania (SoA) - szczegółowy opis znajduje się w Rozdziale I niniejszego załącznika.
2) Zadanie / Etap nr 2: Wsparcie w opracowaniu, uzupełnieniu i integracji dokumentacji Systemu Zarządzania Bezpieczeństwem Informacji (SZBI) z elementami Systemu Zarządzania Ciągłością Działania (SZCD), uwzględniającej specyfikę organizacyjną Zamawiającego, zgodnej z wymogami Dyrektywy NIS2, ustawy o krajowym systemie cyberbezpieczeństwa (UoKSC), Rozporządzenia w sprawie Krajowych Ram Interoperacyjności (KRI) - w zakresie mającym zastosowanie do Zamawiającego - oraz norm PN-EN ISO/IEC 27001, PN-EN ISO/IEC 27002, PN-EN ISO/IEC 27005 i PN-EN ISO 22301, wraz ze szkoleniem on-line z SZBI dla kierownictwa i personelu odpowiedzialnego za bezpieczeństwo informacji - szczegółowy opis znajduje się w Rozdziale II niniejszego załącznika.
3) Zadanie / Etap nr 3 (opcja): Świadczenie usług doradczego wsparcia w utrzymaniu SZBI oraz asysty w komunikacji z podmiotami Krajowego Systemu Cyberbezpieczeństwa (w tym właściwym CSIRT i organem właściwym), realizowane w trybie time&material na podstawie odrębnych dyspozycji Zamawiającego - szczegółowy opis znajduje się w Rozdziale III niniejszego załącznika.
4) Zadanie / Etap nr 4 (opcja): Przeprowadzenie szkoleń z obszaru bezpieczeństwa teleinformatycznego w zakresie:
• Szkolenie cybersecurity awareness dla personelu w formie e- learningu (dostęp subskrypcyjny/licencyjny dla min. 500 pracowników, program odpowiadający ok. 2 godz. nauki);
• Szkolenie stacjonarne z bezpieczeństwa informacji i ciągłości działania dla kadry zarządzającej (warsztaty do 30 osób, ok. 3 godz., spełniające wymogi szkoleniowe dla kierownictwa określone w przepisach UoKSC wdrażających Dyrektywę NIS2);
• Wycena roboczogodziny szkoleniowej na wypadek zlecenia dodatkowych godzin lub warsztatów ponad wymiar podstawowy.
Klauzula równoważności:
Zamawiający informuje, że w przypadku, gdyby w opisie przedmiotu zamówienia Zamawiający określił przedmiot zamówienia poprzez wskazanie znaków towarowych, nazw własnych, patentów lub pochodzenia, źródła lub szczególnego procesu, który charakteryzuje produkty lub usługi dostarczane przez konkretnego Wykonawcę, jeżeli mogłoby to doprowadzić do uprzywilejowania lub wyeliminowania niektórych Wykonawców lub produktów, Zamawiający dopuszcza możliwość składania ofert równoważnych. Wskazane wyżej określenie ma charakter wyłącznie pomocniczy i ma na celu wskazać oczekiwane standardy jakościowe oraz merytoryczne. Przez ofertę równoważną należy rozumieć ofertę o parametrach technicznych, jakościowych, merytorycznych i wydajnościowych nie gorszych od opisu wskazanego w OPZ. Wykonawca powołujący się na rozwiązania równoważne stosownie do dyspozycji art. 99 ust. 5 ustawy Pzp musi wykazać w ofercie, że oferowany przedmiot zamówienia spełnia warunki określone przez Zamawiającego w stopniu nie gorszym. W przypadku użycia norm lub specyfikacji technicznych, o których mowa w art. 101 ust. 1 pkt 2 oraz ust. 3 ustawy Pzp, dopuszcza się rozwiązania równoważne. Gdziekolwiek w SWZ i załącznikach przywołane są konkretne przepisy, normy czy wytyczne, obowiązują akty prawne i standardy aktualne na dzień realizacji zamówienia.