Usluge unapređenja mjera informacione bezbjednosti u skladu sa međunarodnom standardom za bezbjednost informacija i Zakonu o inofrmacionoj bezbjednosti

CEJN ID

119790

Postupak

Jednostavna nabavka

Vrsta ugovora

Usluge

PARTIJE 1. Partija 1 Procijenjena vrijednost: 16000 EUR USLOVI UČEŠĆA 1. U postupku javne nabavke može da učestvuje samo privredni subjekat koji je upisan u Centralni registar privrednih subjekata ili drugi odgovarajući registar u državi u kojoj privredni subjekat ima sedište što se dokazuje dostavljanjem dokaza o registraciji u Centralnom registru privrednih subjekata ili drugom odgovarajućem registru, sa podacima o ovlašćenom licu privrednog subjekt. 2. Uz ponudu se dostavlja i izjava ponuđača o ispunjenosti uslova utvrđenih zahtjevom i nepostojanju sukoba interesa, potpisana od strane ovlašćenog lica ponuđača, data na Obrascu 2, preuzimanjem na posebnom aplikativnom dijelu ESJN . 3. -Privredni subjekat je dužan da posjeduje minimum stručnih kapaciteta koji su potrebni za izvršenje ugovora: minimum tri (3) uspješno realizovana projekta iz oblasti implementacije ISO/IEC 27001:2022 standarda u javnoj upravi i/ili državnim institucijama, minimum jedan (1) uspješno realizovan projekat iz oblasti implementacije ISO/IEC 27701:2019 standarda u javnoj upravi i/ili državnim institucijama, minimum dva (2) uspješno realizovana projekta iz oblasti implementacije GDPR-a u javnoj upravi i/ili državnim institucijama u posljednjih tri (3) godine računajući do datuma raspisivanja predmetnog postupka nabavke. Ovaj uslov se dokazuje dostavljanjem Potvrda o uspješno realizovanom poslu, koje sadrže opis predmeta nabavke, vrijeme realizacije projekta i konstataciju da je ugovor blagovremeno i kvalitetno izvršen. 4. -Privredni subjekat je dužan da posjeduje minimum stručnih i kadrovskih kapaciteta koji su potrebni za izvršenje ugovora što se dokazuje dokazom o angažovanju radne snage (kopija radne knjižice, prijava za osiguranje ili ugovor o radu ili ugovor o djelu) sa odgovarajućim referencama koje su potrebne za izvršenje predmeta nabavke u skladu sa zakonom i to: 1) tri ili više stručnih lica (stalno zaposlenih ili na drugi način angažovanih) koji imaju važeći sertifikat za Lead (eksternog) auditora za standard ISO/IEC 27001:2022, Sertifikat mora biti izdat od strane akreditovane kuće za personalnu sertifikaciju. 2) tri ili više stručnih lica (stalno zaposlenih ili na drugi način angažovanih) koji imaju važeći sertifikat za Lead implementatora za standard ISO/IEC 27001:2022. Sertifikat mora biti izdat od strane akreditovane kuće za personalnu sertifikaciju. 3) tri ili više stručnih lica (stalno zaposlenih ili na drugi način angažovanih) koji imaju važeći sertifikat za Lead implementator za standard ISO/IEC 27701:2019. Sertifikat mora biti izdat od strane akreditovane kuće za personalnu sertifikaciju. 4) dva ili više stručnih lica (stalno zaposlenih ili na drugi način angažovanih) koji imaju važeći sertifikat za Lead (eksternog) auditora za NIST CSF. Sertifikat mora biti izdat od strane akreditovane kuće za personalnu sertifikaciju. 4) jedno ili više stručnih lica (stalno zaposlenih ili na drugi način angažovanih) koje ima važeći CISM sertifikat. 5) jedno ili više stručnih lica (stalno zaposlenih ili na drugi način angažovanih) koji ima važeći sertifikat Certified Network Defender (CND). 5. -Privredni subjekt kao sastavni dio ponude je u obavezi da dostavi dokaze odnosno sertifikate: 1) Sertifikat o uspostavljenom sistemu menadžmenta bezbjednosti informacija; 2) Sertifikat o upravljanju privatnim informacijama; 3) Sertifikat o uspostavljanju menadžmenta kvaliteta; 4) Sertifikat za menadžment za usklađivanje i 5) sistemi upravljanja obrazovnim organizacijama. Ovaj uslov se dokazuje dostavljanjem sertifikata koji moraju biti izdati od akreditovanog sertifikacionog tijela. Sertifikati moraju glasiti na ponuđača kao pravno lice i područje sertifikacije mora da bude navedeno na sertifikatima, tako da obuhvata oblast implementacije ISO standarda i edukaciju (sprovođenje obuka). 6. Rok izvršenja ugovora: 4 mjeseca od dana potpisivanja ugovora. 7. Podgorica , Ministarstvo finansija 8. Virmanski , na žiro račun Izvršioca 9. U roku od 30 dana od dana dostavljanja fakture , a nakon dostavljenog izvještaja o realizovanim aktivnostima 10. Ponudjac je dužan da dostavi izvještaj o realizovanim aktivnostima KRITERIJUMI ZA IZBOR Partija 1: cijena 100 bodova; kvalitet 0 bodova. 1. Cijena TEHNIČKA SPECIFIKACIJA 1. Unapređenje mjera informacione bezbjednosti u skladu sa međunarodnom standardom za bezbjednost informacija i Zakonu o informacionoj bezbjednosti Sprovesti GAP analizu trenutnog stanja primjene informaciono-bezbjednosnih mjera. Evaluacija postojećih politika, procedura i kontrola iz oblasti bezbjednosti informacija. Identifikacija i ocjena rizika kroz sveobuhvatnu analizu trenutne informacione imovine i provjera tehničke ranjivosti informacione imovine. Akreditovana obuka za 2 zaposlena za Menadžera za bezbjednost informacija Sprovođenje akreditovane obuke za najviše rukovodstvo (do 15 polaznika) Spovođenje akreditovane obuke za interne auditore (5 polaznika) Definisanje predmeta i područja primjene sistema mendžmenta bezbjednosti informacija. Pomoć oko izrade dokumentovanih informaicija za upravljanje bezbjednošću informacija. Pomoć oko izrade dokumentovanih informacija u kontekstu organizacionih, tehnoloških, fizičkih i mjera koje se odnose na ljude u cilju zaštite informacija i sistema. Razvijanje i usklađivanje sistema sa potrebama za obezbjeđenje povjerljivosti, integriteta i dostupnosti podataka. Identifikacija kritičnih tačaka i slabosti sistema, te davanje predloga za implementaciju potrebnih bezbjednosnih kontrola kao odgovor na identifikovane slabosti. Implementacija mehanizama za praćenje i evaluaciju efikasnosti implementiranih kontrola i bezbjednosnih procedura i davanje predloga za tehničke mjere kao i predloga implementacije istih u cilju otklanjanja uočenih nedostataka. Količina: 1 Usluga