Public procurement notice: Contract Notice
Published: 2020-06-25
Buyer: Główny Urząd Statystyczny
Country: PL
Contract type: Services
Procedure: Open procedure
CPV classification: 72225000: Systems quality assurance services | 72810000: Computer audit services | 79417000
Estimated value: 190466.2 PLN
Submission deadline: 2020-07-30
Award criteria: The most economic tender

Technical requirements: Kontraktowanie aktualizacji, weryfikacji oraz dostosowania dokumentów SZBI, wykonania przeglądów i audytu w ramach projektu „Wdrożenie kompleksowego systemu zarządzania bezpieczeństwem informacji – KSZBI dla statystyki publicznej”
Kontraktowanie aktualizacji, weryfikacji oraz dostosowania dokumentów SZBI, wykonania przeglądów i audytu w ramach projektu „Wdrożenie kompleksowego systemu zarządzania bezpieczeństwem informacji – KSZBI dla statystyki publicznej” w ramach 2 osi priorytetowej programu operacyjnego Polska cyfrowa (POPC) na lata 2014–2020 współfinansowanego przez Unię Europejską ze środków Europejskiego Funduszu Rozwoju Regionalnego.
1) zadanie I – Przeprowadzenie audytu diagnostycznego „zerowego”, jako element rozpoznania spełniania przez Zamawiającego wymagań organizacyjno-technicznych, prawnych, zgodności z normami ISO oraz opracowania założeń do systemu zarządzania bezpieczeństwem informacji;
2) zadanie II – Aktualizacja, weryfikacja i odpowiednio dostosowanie lub opracowanie dokumentów systemu zarządzania bezpieczeństwem informacji, z uwzględnieniem rekomendacji z przeprowadzonego audytu „zerowego” oraz przeprowadzenie przeglądów SZBI.
Kontraktowanie aktualizacji, weryfikacji oraz dostosowania dokumentów SZBI, wykonania przeglądów i audytu w ramach projektu „Wdrożenie kompleksowego systemu zarządzania bezpieczeństwem informacji – KSZBI dla statystyki publicznej” w ramach 2 osi priorytetowej programu operacyjnego Polska cyfrowa (POPC) na lata 2014–2020 współfinansowanego przez Unię Europejską ze środków Europejskiego Funduszu Rozwoju Regionalnego.
1) zadanie I – Przeprowadzenie audytu diagnostycznego „zerowego”, jako element rozpoznania spełniania przez Zamawiającego wymagań organizacyjno-technicznych, prawnych, zgodności z normami ISO oraz opracowania założeń do systemu zarządzania bezpieczeństwem informacji, w tym:
a) przeprowadzenie audytu „zerowego” (diagnostycznego) funkcjonującego w GUS oraz pozostałych jednostkach służb statystyki publicznej systemu zarządzania bezpieczeństwem informacji;
2) zadanie II – Aktualizacja, weryfikacja i odpowiednio dostosowanie lub opracowanie dokumentów systemu zarządzania bezpieczeństwem informacji, z uwzględnieniem rekomendacji z przeprowadzonego audytu „zerowego” oraz przeprowadzenie przeglądów SZBI, w tym:
a) przygotowanie dokumentacji systemu zarządzania bezpieczeństwem informacji funkcjonującą w GUS oraz pozostałych jednostkach służb statystyki publicznej;
b) zorganizowanie i przeprowadzenie 2 –dniowego szkolenia w zakresie metodyki prowadzenia audytów wewnętrznych w obszarze bezpieczeństw informacji oraz przeglądów SZBI;
Zamówienie jest realizowane przy współfinansowaniu ze środków Funduszu Rozwoju Regionalnego w ramach programu operacyjnego Polska cyfrowa 2 oś priorytetowa „E-administracja i otwarty rząd” działanie 2.2 „Cyfryzacja procesów back-office w administracji rządowej”, na podstawie podpisanego w dniu 28 lutego 2019 r. porozumienia o dofinansowanie nr POPC.02.02.00-00-0018/18-00.
O udzielenie zamówienia mogą ubiegać się Wykonawcy, którzy wykażą, że w okresie ostatnich 3 lat przed upływem terminu składania ofert, a jeżeli okres prowadzenia działalności jest krótszy — w tym okresie, zrealizowali co najmniej jedną ze wskazanych poniżej usług:
a) jedną usługę, polegającą na wykonaniu usług opracowania dokumentacji systemów zarządzania bezpieczeństwem informacji w oparciu o normę PN-ISO/IEC 27001 lub wymagania określone w rozporządzeniu KRI w organizacjach o rozproszonej strukturze (więcej niż 10 lokalizacji) zatrudniających więcej niż 250 pracowników;
b) jedną usługę polegającą na przeprowadzeniu audytu bezpieczeństwa systemów zarządzania bezpieczeństwem informacji wg normy PN-ISO/IEC 27001 w organizacjach o rozproszonej strukturze (więcej niż 10 lokalizacji) zatrudniających więcej niż 250 pracowników, przy czym wartość usługi była nie mniejsza niż 50 000 PLN brutto;
c) jedną usługę polegające na przeprowadzeniu szacowania ryzyka w obszarze bezpieczeństwa informacji zgodnie z wymaganiami PN-ISO/IEC 27005 w organizacji posiadającej rozproszoną strukturę, o liczbie zatrudnionych osób nie mniejszej niż 250.


Award value: 190466.2