Public procurement notice: Additional Information
Published: 2020-10-28
Buyer: Национален осигурителен институт
Country: BG
Contract type: Services
Procedure: Open procedure
CPV classification: 72224100: Systems implementation planning services
Submission deadline: 2020-11-18
Award criteria: The most economic tender

Technical requirements: Анализ на обхвата на тек. СУСИ; провеждане на вътр. одит към площадки от физ. обхват на с-та, избрани на извадков принцип; анализ на промените в зак-во, и отношението им към инф. сиг-ст и към СУСИ, в т ч. за мрежова и инф. сиг-ст при съобразяване с НМИМИС GDPR; анализ на промените в стандарта въведени през 2016 и през 2017, в т.ч. отм. на старите версии към акт. версия на БДС EN ISO/IEC 27001:2017 или екв.; анализ на промените в орг. структ. на в-я; провеждане на обуч-е за мотивация на персонала за въвеждане на нови станд. в стр-те на в-я; анализ и оптимизиране на процесите, свързани с поддръжката и ефект. на СУСИ по акт. версия на БДС EN ISO/IEC 27001:2017 или екв.; акт. на налични политики, процедури и др. док. на СУСИ; пров. на обучение за практическа работа с внедрената система и промени към акт. в-я на стандарта; провеждане на вътр. одит към площадки от физ. обхват на с-та, избрани на извадков принцип, съвместно от одитори на НОИ и и-я съгласно акт. док. по версията на стандарта; усп. и ефект. внедр. на СУСИ
Изпълнителят следва да изпълни обществена поръчка съгласно условията, изискванията и обема, посочени в техническите спецификации на възложителя, както следва: анализ на обхвата на текущата Система за управление на сигурността на информацията (СУСИ);  провеждане на първоначален вътрешен одит към площадки от физическия обхват на системата, избрани на извадков принцип; анализ на промените в законодателството, имащи влияние и отношение към информационната сигурност и към СУСИ на НОИ;  анализ на промените в стандарта въведени през 2016 г. към актуалната действаща версия на стандарт БДС EN ISO/IEC 27001:2017 или еквивалентно/и провеждане на встъпително обучение в структурите на възложителя;  провеждане на вътрешен одит към площадки от физическия обхват на системата, избрани на извадков принцип;  успешно и ефективно внедряването на процес за информационна сигурност чрез създаване на работещ механизъм за постоянно прилагане на жизнения цикъл на СУСИ.
Анализ на обхвата на тек. СУСИ; провеждане на вътр. одит към площадки от физ. обхват на с-та,  избрани на извадков принцип; анализ на промените в зак-во, и отношението им към инф. сиг-ст и към СУСИ, в т ч.  за мрежова и инф. сиг-ст при съобразяване с НМИМИС GDPR; анализ на промените в стандарта въведени през 2016 и през 2017, в т.ч. отм. на старите версии към акт. версия на БДС EN ISO/IEC 27001:2017 или екв.; анализ на промените в орг. структ.  на в-я; провеждане на обуч-е за мотивация на персонала за въвеждане на нови станд. в стр-те на в-я; анализ и оптимизиране на процесите, свързани с поддръжката и ефект. на СУСИ по акт. версия на БДС EN ISO/IEC 27001:2017 или екв.; акт. на налични политики, процедури и др.  док.  на СУСИ; пров.  на обучение за практическа работа с внедрената система и промени към акт. в-я на стандарта; провеждане на вътр.  одит към площадки от физ.  обхват на с-та,  избрани на извадков принцип,  съвместно от одитори на НОИ и и-я съгласно акт. док.  по версията на стандарта;  усп.  и ефект.  внедр. на СУСИ.
Специализирана консултантска услуга за преработване на изградената система за управление на сигурността на информацията съгласно изискванията на стандарт БДС EN ISO/IEC 27001:2017 „Системи за управление на сигурността на информацията“ или действащ еквивалент при спазване изискванията на документацията на поръчката, в т.ч. на техническите спецификации, приложенията към нея и проекта на договор.
Изпълнителят следва да изпълни обществена поръчка съгласно условията, изискванията и обема, посочени в техническите спецификации на възложителя, както следва:
— провеждане на първоначален вътрешен одит към площадки от физическия обхват на системата, избрани на извадков принцип (определени целево от НОИ),
— анализ на промените в законодателството, имащи влияние и отношение към информационната сигурност и към СУСИ на НОИ,
— анализ на промените в стандарта въведени през 2016 г. към актуалната действаща версия на стандарт БДС EN ISO/IEC 27001:2017 или еквивалентно/и,
— провеждане на встъпително обучение за мотивация на персонала за въвеждане изискванията на нови стандарти в структурите на възложителя с ръководители и служители включващо въведение в СУСИ, общи принципи и правила на СУСИ, отговорности и пълномощия в управленските процеси, правила, осигуряващи защита на информацията, сигурен достъп и разпределяне на отговорността при съхраняване и обработка на информация,
— анализ и оптимизиране на процесите, свързани с поддръжката и ефективността на СУСИ по актуалната действаща версия на стандарт БДС EN ISO/IEC 27001:2017 или еквивалентно/и, хармонизирана с НМИМИС и GDPR,
— актуализиране на налични политики, процедури, инструкции и др. документи на СУСИ по актуалната действаща версия на стандарт БДС EN ISO/IEC 27001:2017 или еквивалентно/и, хармонизирано с НМИМИС и GDPR,
— провеждане на семинар — обучение за практическа работа с внедрената система и необходимите/належащите промени към актуалната действаща версия на стандарт БДС EN ISO/IEC 27001:2017 или еквивалентно/и, хармонизирано с НМИМИС и GDPR (насочено към лицата, имащи отношение към дейности, засягащи поддръжката на СУСИ),
— провеждане на вътрешен одит към площадки от физическия обхват на системата, избрани на извадков принцип (определени целево от НОИ), съвместно от одитори на НОИ и изпълнителя съгласно актуализираните документи по действащата версия на стандарт БДС EN ISO/IEC 27001:2017 или еквивалентно/и, включително НМИМИС и GDPR,
— успешно и ефективно внедряването на процес за информационна сигурност чрез създаване на работещ механизъм за постоянно прилагане на жизнения цикъл на СУСИ (изследване, проектиране, внедряване, експлоатиране и отново) и привеждането му в действие.
Специализирана консултантска услуга за преработване на изградената система за управление на сигурността на информацията съгласно изискванията на стандарт БДС EN ISO/IEC 27001:2017 „Системи за управление на сигурността на информацията“ или действащ еквивалент при спазване изискванията на документацията на поръчката, в т.ч. на техническите спецификации, приложенията към нея и проекта на договор.