14133 / 2010-01-21 - Inny: Państwowa Osoba Prawna / Polska Agencja Żeglugi Powietrznej (Warszawa)

PRZEPROWADZENIE AUDYTU BEZPIECZEŃSTWA SYSTEMÓW I SIECI INFORMATYCZNYCH, INFRASTRUKTURY TELEINFORMATYCZNEJ ORAZ OPRACOWANIE KONCEPCJI WDRAŻANIA I ZAŁOŻEŃ DO POLITYKI BEZPIECZEŃSTWA SYSTEMU ZARZĄDZANIA BEZPIECZEŃSTWEM INFORMACJI (SZBI) W SYSTEMACH I SIECIACH PAŻP

Opis zamówienia

Przedmiotem zamówienia jest przeprowadzenie przez Wykonawcę na rzecz Zamawiającego audytu bezpieczeństwa systemów i sieci informatycznych, infrastruktury teleinformatycznej oraz opracowanie koncepcji wdrażania i założeń do polityki bezpieczeństwa Systemu Zarządzania Bezpieczeństwem Informacji (SZBI) w systemach i sieciach PAŻP.

Przedmiot zamówienia zrealizowany będzie w siedzibie Polskiej Agencji Żeglugi Powietrznej, ul. Wieżowa 8, 02-147 Warszawa , w budynkach Zamawiającego: ul Gałczyńskiego 2a, 05-090 Raszyn; Al. Krakowska 2/4, 02-284 Warszawa oraz w Terenowych Działach i Zespołach PAŻP: Ośrodek Radiolokacyjny, WIMER i Radiostacja ACC, ul. Bukowska 285, 60-189 Poznań; Ośrodek Radiolokacyjny, ul. Leśna 69, 32-080 Zabierzów k/Krakowa, Oddział Terenowy Goleniów Glewice 1A, 72-100 Goleniów; Terenowy Zespół Kontroli Lotniska Wrocław, ul. Skarżyńskiego 36, 54-530 Wrocław.

Numer biuletynu: 1

Pozycja w biuletynie: 14133

Data publikacji: 2010-01-21

Nazwa: Polska Agencja Żeglugi Powietrznej

Ulica: ul. Wieżowa 8

Numer domu: 8

Miejscowość: Warszawa

Kod pocztowy: 02-147

Województwo / kraj: mazowieckie

Numer telefonu: 022 5745000

Numer faxu: 022 5746359

Regon: 14088677100000

Typ ogłoszenia: ZP-400

Czy jest obowiązek publikacji w biuletynie: Tak

Ogłoszenie dotyczy: 1

Rodzaj zamawiającego: Inny: Państwowa Osoba Prawna

Inny rodzaj zamawiającego: Państwowa Osoba Prawna

Nazwa nadana zamówieniu przez zamawiającego:
PRZEPROWADZENIE AUDYTU BEZPIECZEŃSTWA SYSTEMÓW I SIECI INFORMATYCZNYCH, INFRASTRUKTURY TELEINFORMATYCZNEJ ORAZ OPRACOWANIE KONCEPCJI WDRAŻANIA I ZAŁOŻEŃ DO POLITYKI BEZPIECZEŃSTWA SYSTEMU ZARZĄDZANIA BEZPIECZEŃSTWEM INFORMACJI (SZBI) W SYSTEMACH I SIECIACH PAŻP

Rodzaj zamówienia: U

Przedmiot zamówienia:
Przedmiotem zamówienia jest przeprowadzenie przez Wykonawcę na rzecz Zamawiającego audytu bezpieczeństwa systemów i sieci informatycznych, infrastruktury teleinformatycznej oraz opracowanie koncepcji wdrażania i założeń do polityki bezpieczeństwa Systemu Zarządzania Bezpieczeństwem Informacji (SZBI) w systemach i sieciach PAŻP.

Przedmiot zamówienia zrealizowany będzie w siedzibie Polskiej Agencji Żeglugi Powietrznej, ul. Wieżowa 8, 02-147 Warszawa , w budynkach Zamawiającego: ul Gałczyńskiego 2a, 05-090 Raszyn; Al. Krakowska 2/4, 02-284 Warszawa oraz w Terenowych Działach i Zespołach PAŻP: Ośrodek Radiolokacyjny, WIMER i Radiostacja ACC, ul. Bukowska 285, 60-189 Poznań; Ośrodek Radiolokacyjny, ul. Leśna 69, 32-080 Zabierzów k/Krakowa, Oddział Terenowy Goleniów Glewice 1A, 72-100 Goleniów; Terenowy Zespół Kontroli Lotniska Wrocław, ul. Skarżyńskiego 36, 54-530 Wrocław.

Czy zamówienie jest podzielone na części: Nie

Czy dopuszcza się złożenie oferty wariantowej: Nie

Czy przewiduje się udzielenie zamówień uzupełniających: Nie

Czas: O

Okres trwania zamówienia w dniach: 120

Informacja na temat wadium:
Zamawiający wymaga wniesienia wadium.
Przystępując do niniejszego postępowania każdy Wykonawca zobowiązany jest wnieść wadium w wysokości 12 000,00 PLN (słownie: dwanaście tysięcy 00/100 złotych).

opis_war:
OPIS WARUNKÓW UDZIAŁU W POSTĘPOWANIU ORAZ OPIS SPOSOBU DOKONYWANIA OCENY SPEŁNIANIA TYCH WARUNKÓW
1. Warunek nr 1 - Wykonawca posiada uprawnienia do wykonywania określonej działalności lub czynności, jeżeli ustawy nakładają obowiązek posiadania takich uprawnień, a w szczególności:
a) przedstawi oświadczenie o spełnianiu warunków udziału w postępowaniu w zakresie określonym w art. 22 ust. 1 pkt 1 ustawy;
2. Warunek nr 2 - Wykonawca posiada niezbędną wiedzę i doświadczenie , a w szczególności:

a) w okresie ostatnich trzech lat przed dniem wszczęcia postępowania o udzielenie zamówienia, a jeżeli okres prowadzenia działalności jest krótszy - w tym okresie, wykonał lub wykonuje należycie, co najmniej 3 usługi w zakresie niezbędnym do wykazania spełniania warunku wiedzy i doświadczenia. Przez usługi w zakresie niezbędnym do wykazania spełniania warunku wiedzy i doświadczenia Zamawiający rozumie zamówienia polegające na przeprowadzeniu audytów zgodnie z normami PN ISO-IEC 17999 i PN ISO-IEC 27001 dotyczącymi bezpieczeństwa informatycznego w systemach i sieciach informatycznych w tym jeden wykonany dla co najmniej 800 stanowisk każde oraz 1 projekt zakończył się certyfikacją wg normy PN ISO 27001-2007.
b) przedstawi dokumenty potwierdzające należyte wykonanie usług określonych w ppkt. a);
3. Warunek nr 3 - Wykonawca dysponuje potencjałem technicznym i osobami zdolnymi do wykonania zamówienia lub przedstawi pisemne zobowiązanie innych podmiotów do udostępnienia potencjału technicznego i osób zdolnych do wykonania zamówienia, a w szczególności:

Kierownik projektu:
1. Wykształcenie wyższe.
2. Certyfikat IT Security Manager.
3. Funkcja Audytora Wewnętrznego SZJ.
4. Certyfikat audytora wiodącego systemu zarządzania bezpieczeństwem informacji wg ISO-IEC 27001 (ISO-IEC 17799).
5. Poświadczenie bezpieczeństwa upoważniające do dostępu do informacji niejawnych do klauzuli poufne.
6. Doświadczenie w zakresie stosowania norm ISO dotyczące bezpieczeństwa informatycznego w zakresie 2 projektów odebranych przez podmiot zlecający.
7. Uczestnictwo w przynajmniej 3 projektach, jako kierownik merytoryczny przy realizacji audytów bezpieczeństwa lub prac konsultacyjnych w zakresie bezpieczeństwa systemów i sieci informatycznych.

W skład zespołu Wykonawcy powinna wchodzić grupa od 4 do 6 osób spełniających łącznie wszystkie następujące wymagania:
1. Uczestniczyć w przynajmniej 6 projektach jako konsultant-ekspert przy realizacji audytów bezpieczeństwa lub prac konsultacyjnych w zakresie bezpieczeństwa systemów teleinformatycznych dla firm obejmujących przynajmniej 200 stanowisk.
2. Certyfikat audytora wiodącego systemu zarządzani bezpieczeństwem informacji wg ISO-IEC 27 001 (ISO-IEC 17799).
3. Certyfikat TOGAF (The Open Group Architecture Framework.
4. Certyfikat Prince 2 na poziomie Foundation.
5. Doświadczenie w zakresie monitoringu systemów i sieci informatycznych obejmujące:
- automatyczne alarmowanie w przypadku wystąpienia zdarzeń alarmowych,
- monitorowanie stanów pracy urządzeń informatycznych lub wspomagających,
- wykrywanie i alarmowanie o włamaniach do sieci,
- analizę ruchu w sieciach,
- badanie portów sieciowych w celu wykrycia potencjalnych luk bezpieczeństwa,
- generowanie raportów dotyczących pracy nadzorowanych urządzeń i obiektów,
- zdalne sterowanie urządzeniami - opcjonalnie z możliwością blokowania takich funkcji,
- integrację systemów nadzoru oferowanych przez producentów sprzętu, współpraca z innymi systemami nadzoru - przekazywanie danych do nadrzędnych systemów nadzoru, pobieranie danych z systemów obcych
6. Znajomość ITIL v3 (IT Infrastructure Library).
7. Doświadczenie w przygotowaniu przynajmniej jednego planu ciągłości działania.
Ponadto każda z osób wchodząca w skład zespołu Wykonawcy powinna posiadać:
- wykształcenie wyższe, w tym co najmniej jedna osoba o specjalizacji IT,
- poświadczenie bezpieczeństwa upoważniające do dostępu do informacji niejawnych do
klauzuli co najmniej poufne.
W celu potwierdzenia spełnienia niniejszego warunku Wykonawcy zobowiązani są przedłożyć wykaz osób, którymi dysponują lub będą dysponować, i które będą uczestniczyć w wykonywaniu zamówienia, wraz z informacjami na temat ich kwalifikacji zawodowych, doświadczenia i wykształcenia, niezbędnych do wykonania zamówienia, a także zakresu wykonywanych przez nich czynności podczas realizacji zamówienia - zgodnie z załącznikiem nr 7.
c) przedstawi oświadczenie o spełnieniu warunków udziału w postępowaniu w zakresie określonym w art. 22 ust. 1 pkt 3 ustawy;
4. Warunek nr 4 - Wykonawca znajduje się w sytuacji ekonomicznej i finansowej zapewniającej wykonanie zamówienia, a w szczególności:
a) przedstawi opłaconą polisę, a w przypadku jej braku inny dokument potwierdzający, że Wykonawca jest ubezpieczony od odpowiedzialności cywilnej w zakresie prowadzonej działalności na kwotę nie niższą niż 500 000,00 zł (słownie: pięćset tysięcy złotych);
W przypadku podania kwoty polisy w walucie innej niż PLN, w celu oceny spełniania ww. warunku Zamawiający dokona przeliczenia wskazanej kwoty na PLN według średniego kursu Narodowego Banku Polskiego obowiązującego w dniu publikacji ogłoszenia o niniejszym zamówieniu w Biuletynie Zamówień Publicznych.
b) przedstawi oświadczenie o spełnieniu warunków udziału w postępowaniu w zakresie określonym w art. 22 ust. 1 pkt 4 ustawy;
5. Warunek nr 5 - brak jest podstaw do wykluczenia Wykonawcy z postępowania o udzielenie zamówienia, a w szczególności:
a) przedstawi aktualny odpis z właściwego rejestru, a w stosunku do osób fizycznych oświadczenia w zakresie art. 24 ust. 1 pkt.2 ustawy;
b) przedstawi oświadczenie o braku podstaw do wykluczenia z postępowania w zakresie określonym w art. 24 ust. 1 ustawy;
5. Zamawiający oceni spełnianie warunków udziału w postępowaniu na podstawie informacji zawartych w oświadczeniach i dokumentach załączonych do oferty.
6. Ocena spełniania wyżej wymienionych warunków odbędzie się zgodnie z formułą spełnia - nie spełnia na podstawie załączonych do oferty oświadczeń i dokumentów.

inf_osw:
Na potwierdzenie spełniania warunków udziału w postępowaniu Wykonawcy obowiązani są złożyć niżej wymienione dokumenty:
I. Aktualny odpis z właściwego rejestru, a w stosunku do osób fizycznych oświadczenia w zakresie art. 24 ust. 1 pkt.2 ustawy - wystawione z datą nie wcześniej niż na 6 miesięcy przed upływem terminu składania ofert;
W przypadku wykonawców wspólnie ubiegających się o zamówienie, dokumenty składa każdy z wykonawców.
II. Wykaz wykonanych usług w okresie trzech lat przed dniem wszczęcia postępowania o udzielenie zamówienia, a jeżeli okres prowadzenia działalności jest krótszy - w tym okresie, w zakresie niezbędnym do wykazania spełniania warunku wiedzy i doświadczenia - z podaniem ich wartości, przedmiotu usługi, dat i miejsca wykonania, odbiorców (nazwa, adres i telefon) - 1 egzemplarz, datowany i odpowiednio podpisany - opracowany wg druku dołączonego do specyfikacji - załącznik nr 6;
III. Dokumenty potwierdzające należyte wykonanie usług uwzględnionych w wykazie, o którym mowa w pkt II - referencje, opinie itp.;
IV. Wykaz osób, które uczestniczyć będą w wykonaniu zamówienia - wraz z informacjami na temat ich kwalifikacji i uprawnień niezbędnych do wykonania zamówienia, datowany i odpowiednio podpisany - opracowany wg druku dołączonego do specyfikacji - załącznik nr 7;
V. Opłacona polisa, a w przypadku jej braku inny dokument potwierdzający, że wykonawca jest ubezpieczony od odpowiedzialności cywilnej w zakresie prowadzonej działalności - dokument aktualny na dzień składania ofert;
VI. Oświadczenie Wykonawcy o spełnieniu warunków udziału w postępowaniu w związku z art. 22 i o nie podleganiu wykluczeniu z postępowania na podstawie art. 24 ustawy Prawo zamówień publicznych- druk - opracowany wg druku dołączonego do specyfikacji - załącznik nr 4;
VII. Oświadczenie Wykonawcy o braku podstaw do wykluczenia z powodu nie spełniania warunków, o których, mowa w art. 24 ust. 1 ustawy Prawo zamówień publicznych- druk - opracowany wg druku dołączonego do specyfikacji - załącznik nr 5.


UWAGI!
1. W przypadku, gdy Wykonawcę reprezentuje pełnomocnik, do oferty należy dołączyć pełnomocnictwo podpisane przez osoby uprawnione do reprezentowania Wykonawcy. Treść pełnomocnictwa musi jednoznacznie wskazywać czynności, do wykonywania których pełnomocnik jest upoważniony (zakres umocowania). Pełnomocnictwo należy złożyć w oryginale lub kopii poświadczonej notarialnie za zgodność z oryginałem.
2. W przypadku Wykonawców składających wspólną ofertę, do oferty należy dołączyć pełnomocnictwo do reprezentowania wszystkich Wykonawców wspólnie ubiegających się o udzielenie zamówienia (wystawione zgodnie z art. 23 ust. 2 ustawy). Treść pełnomocnictwa musi jednoznacznie wskazywać czynności, do wykonywania których pełnomocnik jest upoważniony (zakres umocowania). Pełnomocnictwo należy złożyć w oryginale lub kopii poświadczonej notarialnie za zgodność z oryginałem.
3. Oferta oraz wszystkie złożone z nią dokumenty i oświadczenia muszą być podpisane przez pełnomocnika osobę umocowaną do reprezentowania Wykonawcy/Wykonawców. Wszystkie kserokopie dokumentów załączone do oferty muszą zawierać oświadczenie za zgodność z oryginałem.
4. Z postępowania o udzielenie zamówienia wyklucza się wykonawców, którzy złożyli nieprawdziwe informacje mające wpływ na wynik prowadzonego postępo¬wania.

Kod trybu postepowania: PN

Kod kryterium cenowe: A

Czy wykorzystywana będzie aukcja: Nie

Adres strony internetowej specyfikacji i warunków zamówienia: www.pansa.pl

Adres uzyskania specyfikacji i warunków zamówienia:
Polska Agencja Żeglugi Powietrznej, 05-090 Raszyn ul. Gałczyńskiego 2a, Dział Zamówień Publicznych, pok. 302

Data składania wniosków, ofert: 05/02/2010

Godzina składania wniosków, ofert: 10:30

Miejsce składania:
Polska Agencja Żeglugi Powietrznej, 05-090 Raszyn ul. Gałczyńskiego 2a, pok. 004-Kancelaria

On: O

Termin związania ofertą, liczba dni: 30

Informacje dodatkowe:
Zamawiający przewiduje możliwość dokonania zmiany postanowień przyszłej umowy w stosunku do treści oferty zgodnie z poniższymi warunkami:
a) konieczność wprowadzenia takich zmian wynika z okoliczności, których nie można było przewidzieć w chwili zawarcia umowy, a w szczególności gdy:
nastąpi zmiana powszechnie obowiązujących przepisów prawa w zakresie mającym wpływ na realizację przedmiotu zamówienia;
wynikną rozbieżności lub niejasności w rozumieniu pojęć użytych w umowie, których nie można usunąć w inny sposób a zmiana będzie umożliwiać usunięcie rozbieżności i doprecyzowanie umowy w celu jednoznacznej interpretacji jej zapisów przez strony;
zaistnieją zdarzenia o charakterze siły wyższej, niezależne od stron umowy, które uniemożliwiłyby terminowe wykonanie zobowiązań. Strony zobowiązują się do ustalenia odpowiednio zmienionego terminu wykonania przedmiotu umowy. Za siłę wyższą uważa się zdarzenia zewnętrzne, których skutków nie da się przewidzieć ani im zapobiec. W szczególności za siłę wyższą będzie się uważać działania sił przyrody takie jak: huragan, trzęsienie ziemi, powódź oraz inne zdarzenia takie jak: wojnę, zamieszki, skażenie radioaktywne etc.;
konieczność wprowadzenia zmian będzie dotyczyć treści w dokumencie o charakterze informacyjno - instrukcyjnym, niezbędnym dla sprawnej realizacji umowy w szczególności: zmian osób uprawnionych do kontaktów, zmian osób odpowiedzialnych za potwierdzenie prawidłowej realizacji zamówienia wraz z numerami telefonów, faksu, poczty elektronicznej, etc.
konieczność wprowadzenia zmian będzie dotyczyć osób zdolnych do wykonania zamówienia wskazanych przez Wykonawcę w ofercie, z zastrzeżenie, iż osoby te będą posiadały uprawnienia wymagane w Specyfikacji Istotnych Warunków Zamówienia.
konieczność zmiany terminu realizacji wykonania przedmiotu umowy w następujących przypadkach:
- zmiany audytorów: osób uczestniczących w realizacji zamówienia, z powodu zdarzeń losowych tj. śmierci, choroby, ustania stosunku pracy, o ile zaproponowane osoby będą miały co najmniej takie same kwalifikacje wymagane w SIWZ .

Kody CPV:
792120003 (Usługi audytu)

Podobne przetargi