Public procurement notice: Contract Award Notice
Published: 2021-01-04
Buyer: Национален осигурителен институт
Country: BG
Contract type: Services
Procedure: Open procedure
CPV classification: 72224100: Systems implementation planning services
Estimated value: 102000 BGN
Award criteria: The most economic tender

Technical requirements: Изпълнителят следва да изпълни обществена поръчка съгласно условията, изискванията и обема, посочени в техническите спецификации на възложителя, както следва: анализ на обхвата на текущата Система за управление на сигурността на информацията (СУСИ); провеждане на първоначален вътрешен одит към площадки от физическия обхват на системата, избрани на извадков принцип; анализ на промените в законодателството, имащи влияние и отношение към информационната сигурност и към СУСИ на НОИ; анализ на промените в стандарта, въведени през 2016 г. към актуалната действаща версия на стандарт БДС EN ISO/IEC 27001:2017 или еквивалентно/и провеждане на встъпително обучение в структурите на възложителя; провеждане на вътрешен одит към площадки от физическия обхват на системата, избрани на извадков принцип; успешно и ефективно внедряването на процес за информационна сигурност чрез създаване на работещ механизъм за постоянно прилагане на жизнения цикъл на СУСИ.
Предметът ще се реализира на място в сградите/площадките на възложителя. Същите са посочени в прил-е № 1 — списък с адреси на минималните площадки на възложителя, включени в предмета на поръчката.
Специализирана консултантска услуга за преработване на изградената Система за управление на сигурността на информацията съгласно изискванията на стандарт БДС EN ISO/IEC 27001:2017 „Системи за управление на сигурността на информацията“ или действащ еквивалент при спазване изискванията на документацията на поръчката, в т.ч. на техническите спецификации, приложенията към нея и проекта на договор.
Изпълнителят следва да изпълни обществена поръчка съгласно условията, изискванията и обема, посочени в техническите спецификации на възложителя, както следва:
— провеждане на първоначален вътрешен одит към площадки от физическия обхват на системата, избрани на извадков принцип (определени целево от НОИ),
— анализ на промените в законодателството, имащи влияние и отношение към информационната сигурност и към СУСИ на НОИ,
— анализ на промените в стандарта въведени през 2016 г. към актуалната действаща версия на стандарт БДС EN ISO/IEC 27001:2017 или еквивалентно/и,
— провеждане на встъпително обучение за мотивация на персонала за въвеждане изискванията на нови стандарти в структурите на възложителя с ръководители и служители, включващо въведение в СУСИ, общи принципи и правила на СУСИ, отговорности и пълномощия в управленските процеси, правила, осигуряващи защита на информацията, сигурен достъп и разпределяне на отговорността при съхраняване и обработка на информация,
— анализ и оптимизиране на процесите, свързани с поддръжката и ефективността на СУСИ по актуалната действаща версия на стандарт БДС EN ISO/IEC 27001:2017 или еквивалентно/и, хармонизирана с НМИМИС и която не влиза в конфликт с GDPR,
— актуализиране на налични политики, процедури, инструкции и др. документи на СУСИ по актуалната действаща версия на стандарт БДС EN ISO/IEC 27001:2017 или еквивалентно/и, хармонизирано с НМИМИС и която не влиза в конфликт с GDPR,
— провеждане на семинар — обучение за практическа работа с внедрената система и необходимите/належащите промени към актуалната действаща версия на стандарт БДС EN ISO/IEC 27001:2017 или еквивалентно/и, хармонизирано с НМИМИС и GDPR (насочено към лицата, имащи отношение към дейности, засягащи поддръжката на СУСИ),
— провеждане на вътрешен одит към площадки от физическия обхват на системата, избрани на извадков принцип (определени целево от НОИ), съвместно от одитори на НОИ и изпълнителя съгласно актуализираните документи по действащата версия на стандарт БДС EN ISO/IEC 27001:2017 или еквивалентно/и, включително НМИМИС и която не влиза в конфликт с GDPR,
— успешно и ефективно внедряването на процес за информационна сигурност чрез създаване на работещ механизъм за постоянно прилагане на жизнения цикъл на СУСИ (изследване, проектиране, внедряване, експлоатиране и отново) и привеждането му в действие.


Winner: „Лирекс БГ“ ООД
Award value: 102000
Number of bids: 1