Zamówienie jednoczęściowe — wdrożenie i konfiguracja systemu klasy GRC wraz z usługami towarzyszącymi w zakresie bezpieczeństwa informacji, zarządzania ryzykiem, ciągłości działania i audytów zgodności, w zakresie kwalifikowanym programu „Cyberbezpieczne Wodociągi” (jedna oferta na całość):
System GRC (dostawa i wdrożenie): oprogramowanie do zarządzania ryzykiem operacyjnym, technologicznym i organizacyjnym, rejestracji incydentów, zarządzania uprawnieniami, audytów zgodności oraz raportów dla kierownictwa.
Licencje wieczyste — 3 moduły: zarządzanie ryzykiem (5 jednoczesnych dostępów), uprawnienia (5 użytkowników i do 50 pracowników), audyty (1 podmiot audytowany); dostęp do pełnej bazy ryzyk online przez 36 miesięcy.
Usługi eksperckie i audytowe: audyt cyberbezpieczeństwa sieci, audyt systemu ciągłości działania, opracowanie i wdrożenie SZBI, STI, SZCD, PCD i DRP, procedura monitorowania efektów projektu, 2 przeglądy ryzyk rocznie oraz coroczna aktualizacja i utrzymanie SZBI/SZCD przez 36 miesięcy.
Szkolenia i asysta: podstawowe szkolenie z cyberbezpieczeństwa 3 × 37 osób (w tym Security Awareness) + 5 szkoleń/warsztatów (symulacyjne, OT, zarządzanie ryzykiem, ocena ryzyka/DPIA/raportowanie, administrator ryzyka) oraz asysta przy wdrożeniu modułu uprawnień.
Dokumentacja i odbiory (wykonawca wytwarza i oddaje): dokumentacja użytkowa i administracyjna, testy bezpieczeństwa oraz protokoły odbioru dla każdej usługi.
Trudność: wysoka
Szeroki zakres łączący dostawę i wdrożenie systemu GRC z audytami, opracowaniem kilku systemów zarządzania, programem szkoleniowym i 36-miesięcznym podtrzymaniem wymaga koordynacji wielu specjalizacji.
Terminy realizacji
Czas na realizację (termin wykonania) 1 miesiąc od dnia podpisania umowy
Warunki udziału
AI
1Zdolność do obrotu — wpis do rejestru handlowego lub zawodowego prowadzonego w kraju siedziby lub miejsca zamieszkania
2Doświadczenie — wdrożenia z zakresu cyberbezpieczeństwa, w szczególności konfiguracje systemu klasy GRC z usługami towarzyszącymi (bezpieczeństwo informacji, zarządzanie ryzykiem, ciągłość działania, audyty zgodności) w ostatnich 3 latach
Pozostałe 2 warunki po założeniu darmowego konta.
Kryteria wyboru oferty
AI
Wagi punktowe, według których zamawiający oceni oferty.
Cena oferty netto
100%
Czerwone flagi
AI
Sygnały, na które warto zwrócić uwagę przed startem.
Brak istotnych sygnałów ostrzegawczych.
Kary i sankcje
AI
Wadium: nie wymagane w postępowaniu.
Zabezpieczenie należytego wykonania umowy: nie przewidziane.
Uchylenie się od podpisania umowy lub brak zabezpieczenia: zamawiający wybiera najkorzystniejszą ofertę spośród pozostałych, bez ponownej oceny.
Pozostałe 1 zapis o karach po założeniu darmowego konta.
