Development and implementation of an Information Security Management System (ISMS), development of business continuity plans (BCP) and disaster recovery plans (DRP) in the IT/OT area, conducting audits, training and penetration tests within the "Cyber-resilient ZGKiM in Kamionek sp. z o.o." project

Przedmiotem niniejszego postępowania są usługi doradcze, analityczne i audytorskie w obszarze cyberbezpieczeństwa, zgodnie z tytułem zamówienia: „Opracowanie Systemu Zarządzania Bezpieczeństwem Informacji (SZBI) oraz opracowanie planów ciągłości działania (BCP) i odtwarzania po awarii (DRP), przeprowadzenie audytów, szkoleń oraz testów penetracyjnych w ramach projektu „Cyberodporny ZGKiM w Kamionku sp. z o.o. Etap I: Audyt początkowy – ocena stanu wyjściowego, podatności i zgodności organizacyjnej, technicznej oraz formalnoprawnej Zamawiającego z wymaganiami KRI, ustawy o krajowym systemie cyberbezpieczeństwa (uKSC) oraz dyrektywy NIS2. 2) Etap II: Opracowanie i wdrożenie SZBI, BCP, DRP + szkolenie dla kadry kierowniczej – przygotowanie kompletnej i spójnej dokumentacji w obszarze IT/OT (w tym m.in. Polityki Bezpieczeństwa Informacji, Polityki Bezpieczeństwa Teleinformatycznego, Polityki Bezpieczeństwa Fizycznego, procedur zarządzania ryzykiem, incydentami i ciągłością działania). 3) Etap III: Końcowy test systemów cyberbezpieczeństwa (Pentesty) – przeprowadzenie przez certyfikowanego specjalistę zewnętrznych i wewnętrznych testów penetracyjnych infrastruktury IT/OT, serwisów WWW oraz pocztowych w celu wykrycia nieznanych podatności. 4) Etap IV: Audyt końcowy (powdrożeniowy) – niezależna ocena stanu docelowego bezpieczeństwa, weryfikacja stopnia wdrożenia zaleceń z audytu początkowego oraz potwierdzenie poziomu zgodności z normami i przepisami prawa. 5) Etap V: Stacjonarne szkolenia dla pracowników (min. 4h na grupę, z certyfikatami). Warunki zmiany umowy: 1. Strony dopuszczają możliwość zmiany umowy w następujących przypadkach: 1) działania siły wyższej (zdarzenia zewnętrznego, nieprzewidywalnego, niemożliwego do zapobieżenia) uniemożliwiającej wykonanie umowy w terminie — o czas niezbędny do usunięcia przeszkody, nie dłużej niż 30 dni; 2) wystąpienia okoliczności niezależnych od Stron, których nie dało się przewidzieć przy zachowaniu należytej staranności w momencie zawarcia umowy — po uprzednim pisemnym powiadomieniu i uzyskaniu zgody drugiej Strony; 3) zmiany w zakresie wskazanych podwykonawców, w tym rezygnacji, zmiany zakresu podwykonawstwa lub wykonania zamówienia przy pomocy podwykonawców, pomimo niewskazania takiej możliwości w postępowaniu; 4) ustawowej zmiany stawki podatku od towarów i usług (VAT) — o różnicę kwoty podatku VAT wynikającą ze zmiany tej stawki; 5) okoliczności nieistotnych w stosunku do treści oferty, na podstawie której dokonano wyboru Wykonawcy. 2. W opisanych przypadkach zmianie ulec mogą odpowiednio: zakres rzeczowy przedmiotu zamówienia, cena umowy brutto, termin wykonania przedmiotu zamówienia, termin płatności, zasady rozliczeń (o ile zmiana zasad rozliczeń nie spowoduje konieczności zapłaty Wykonawcy odsetek lub wynagrodzenia w większej kwocie), sposób realizacji przedmiotu zamówienia. 3. Powyższe postanowienia stanowią katalog zmian, na które Zamawiający może wyrazić zgodę; nie stanowią jednocześnie zobowiązania do wyrażenia takiej zgody. 4. Nie stanowi zmiany umowy: zmiana danych teleadresowych oraz zmiana danych związanych z obsługą administracyjno-organizacyjną umowy. 5. Strona występująca z propozycją zmiany umowy zobowiązana jest do sporządzenia i uzasadnienia wniosku o taką zmianę. Wszelkie zmiany umowy dla swej ważności wymagają formy pisemnej w postaci aneksu do umowy. 6. Łączna wysokość zmian wynagrodzenia wprowadzonych na podstawie niniejszego paragrafu nie może być wyższa niż 15% wartości netto pierwotnego wynagrodzenia. Wysokość dodatkowego wynagrodzenia zostanie każdorazowo ustalona na podstawie indywidualnej wyceny Wykonawcy, którą musi zaakceptować Zamawiający, po uprzednim sporządzeniu protokołu konieczności. Zamawiający: ZAKŁAD GOSPODARKI KOMUNALNEJ I MIESZKANIOWEJ W KAMIONKU SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ Kategoria: Usługa CPV: 79417000-0