Audyty bezpieczeństwa oraz audyty zgodności z normą ISO:27001:2013 systemów realizowanych i utrzymywanych przez Zamawiającego. - polska-warszawa: usługi informatyczne: konsultacyjne, opracowywania oprogramowania, internetowe i wsparcia

Zamiast: 

III.2.1) Sytuacja podmiotowa wykonawców, w tym wymogi związane z wpisem do rejestru zawodowego lub handlowego:

6.2.1. Posiadanie wiedzy i doświadczenia:

Wykonawca musi wykazać się niezbędną wiedzą i doświadczeniem, tj. należytym wykonaniem, a w przypadku świadczeń okresowych lub ciągłych również wykonywaniem, w okresie ostatnich trzech lat przed upływem terminu składania ofert, a jeżeli okres prowadzenia działalności jest krótszy – w tym okresie, co najmniej dwóch usług dotyczących wykonania audytu polegającego na ocenie zgodności systemu informatycznego z normą ISO 27001:2013, a każda ze zrealizowanych usług dotyczyła systemu informatycznego złożonego z co najmniej 100 urządzeń aktywnych (w szczególności: serwery, urządzenia sieciowe, urządzenia detekcji włamań – IDS, firewall).

III.2.1) Sytuacja podmiotowa wykonawców, w tym wymogi związane z wpisem do rejestru zawodowego lub handlowego:

6.2.1. Posiadanie wiedzy i doświadczenia:

Wykonawca musi wykazać się niezbędną wiedzą i doświadczeniem, tj. należytym wykonaniem, a w przypadku świadczeń okresowych lub ciągłych również wykonywaniem, w okresie ostatnich 3 lat przed upływem terminu składania ofert, a jeżeli okres prowadzenia działalności jest krótszy – w tym okresie, co najmniej 2 usług dotyczących wykonania audytu polegającego na ocenie zgodności systemu informatycznego z normą PN-ISO/IEC 27001:2007, a każda ze zrealizowanych usług dotyczyła systemu informatycznego złożonego z co najmniej 100 urządzeń aktywnych (w szczególności: serwery, urządzenia sieciowe, urządzenia detekcji włamań – IDS, firewall).

Inne dodatkowe informacje

Informacje do poprawienia lub dodania w odpowiedniej dokumentacji przetargowej.

Więcej informacji w odpowiedniej dokumentacji przetargowej.

Zamiast: 

II.1.1) Nazwa nadana zamówieniu przez instytucję zamawiającą:

Audyty bezpieczeństwa oraz audyty zgodności z normą ISO:27001:2013 systemów realizowanych i utrzymywanych przez Zamawiającego.

II.1.5) Krótki opis zamówienia lub zakupu:

1. Przedmiotem zamówienia są audyty bezpieczeństwa oraz audyty zgodności z normą ISO:27001:2013 systemów informatycznych realizowanych i utrzymywanych przez Zamawiającego.

Informacje o częściach zamówienia.

Część nr: 1 Nazwa: Audyty bezpieczeństwa oraz audyty zgodności z normą ISO:27001:2013 systemów realizowanych i utrzymywanych przez Zamawiającego

Część nr: 2 Nazwa: Audyty bezpieczeństwa oraz audyty zgodności z normą ISO:27001:2013 systemów realizowanych i utrzymywanych przez Zamawiającego

1) Krótki opis:

Przedmiotem części 2 zamówienia jest świadczenie przez wykonawcę na rzecz zamawiającego usług polegających na ocenie zgodności z normą ISO 27001:20013 systemów informatycznych realizowanych i utrzymywanych przez zamawiającego.

III.2.1) Sytuacja podmiotowa wykonawców, w tym wymogi związane z wpisem do rejestru zawodowego lub handlowego:

6.1.2.2. posiadającymi łącznie wymienione certyfikaty: CEH, CISA, CRISC.

II.1.1) Nazwa nadana zamówieniu przez instytucję zamawiającą:

Audyty bezpieczeństwa oraz audyty zgodności z normą ISO:27001:2005 systemów realizowanych i utrzymywanych przez Zamawiającego.

II.1.5) Krótki opis zamówienia lub zakupu:

1. Przedmiotem zamówienia są audyty bezpieczeństwa oraz audyty zgodności z normą ISO:27001:2005 systemów informatycznych realizowanych i utrzymywanych przez Zamawiającego.

Informacje o częściach zamówienia.

Część nr: 1 Nazwa: Audyty bezpieczeństwa oraz audyty zgodności z normą ISO:27001:2005 systemów realizowanych i utrzymywanych przez Zamawiającego

Część nr: 2 Nazwa: Audyty bezpieczeństwa oraz audyty zgodności z normą ISO:27001:2005 systemów realizowanych i utrzymywanych przez Zamawiającego

1) Krótki opis:

Przedmiotem części 2 zamówienia jest świadczenie przez wykonawcę na rzecz zamawiającego usług polegających na ocenie zgodności z normą ISO 27001:2005 systemów informatycznych realizowanych i utrzymywanych przez zamawiającego.

III.2.1) Sytuacja podmiotowa wykonawców, w tym wymogi związane z wpisem do rejestru zawodowego lub handlowego:

6.1.2.2. posiadającymi łącznie wymienione certyfikaty: CEH, CISA, CRISC, CISSP.

Inne dodatkowe informacje

Informacje do poprawienia lub dodania w odpowiedniej dokumentacji przetargowej.

Więcej informacji w odpowiedniej dokumentacji przetargowej.

Zamawiający dokonał zmiany Załącznika nr 1 do SIWZ – Opis przedmiotu zamówienia.

Zamiast: 

II.1.1)

Audyty bezpieczeństwa oraz audyty zgodności z normą ISO:27001:2005 systemów realizowanych i utrzymywanych przez Zamawiającego.

II.1.5) Krótki opis zamówienia lub zakupu:

1. Przedmiotem zamówienia są audyty bezpieczeństwa oraz audyty zgodności z normą ISO:27001:2005 systemów informatycznych realizowanych i utrzymywanych przez Zamawiającego.

Informacje o częściach zamówienia:

Część nr: 1

Nazwa: Audyty bezpieczeństwa oraz audyty zgodności z normą ISO:27001:2005 systemów realizowanych i utrzymywanych przez Zamawiającego

Część nr: 2

Nazwa: Audyty bezpieczeństwa oraz audyty zgodności z normą ISO:27001:2005 systemów realizowanych i utrzymywanych przez Zamawiającego

1) Krótki opis:

Przedmiotem części 2 zamówienia jest świadczenie przez wykonawcę na rzecz zamawiającego usług polegających na ocenie zgodności z normą ISO 27001:2005 systemów informatycznych realizowanych i utrzymywanych przez zamawiającego.

III.2.1) Sytuacja podmiotowa wykonawców, w tym wymogi związane z wpisem do rejestru zawodowego lub handlowego:

6.1. Część 1 zamówienia:

6.1.1. Posiadanie wiedzy i doświadczenia:

Wykonawca musi wykazać się niezbędną wiedzą i doświadczeniem, tj. należytym wykonaniem, a w przypadku świadczeń okresowych lub ciągłych również wykonywaniem, w okresie ostatnich trzech lat przed upływem terminu składania ofert, a jeżeli okres prowadzenia działalności jest krótszy - w tym okresie, co najmniej dwóch usług dotyczących wykonania audytu (testów) bezpieczeństwa systemu informatycznego, a każda ze zrealizowanych usług dotyczyła systemu informatycznego złożonego z co najmniej 100 urządzeń aktywnych (w szczególności: serwery, urządzenia sieciowe, urządzenia detekcji włamań – IDS, firewall).

6.1.2. Wykonawca musi dysponować co najmniej dwiema osobami zdolnymi do wykonania zamówienia:

6.1.2.1. posiadającymi minimum 2 lata doświadczenia w obszarze przeprowadzania audytów bezpieczeństwa systemów informatycznych,

6.1.2.2. posiadającymi łącznie wymienione certyfikaty: CEH, CISA, CRISC.

6.2. Części 2 zamówienia:

6.2.1. Posiadanie wiedzy i doświadczenia:

Wykonawca musi wykazać się niezbędną wiedzą i doświadczeniem, tj. należytym wykonaniem, a w przypadku świadczeń okresowych lub ciągłych również wykonywaniem, w okresie ostatnich trzech lat przed upływem terminu składania ofert, a jeżeli okres prowadzenia działalności jest krótszy – w tym okresie, co najmniej dwóch usług dotyczących wykonania audytu polegającego na ocenie zgodności systemu informatycznego z normą ISO 27001:2013, a każda ze zrealizowanych usług dotyczyła systemu informatycznego złożonego z co najmniej100 urządzeń aktywnych (w szczególności: serwery, urządzenia sieciowe, urządzenia detekcji włamań – IDS, firewall).

6.2.2. Wykonawca musi dysponować co najmniej dwiema osobami zdolnymi do wykonania zamówienia:

6.2.2.1. posiadającymi minimum 2 lata doświadczenia w obszarze przeprowadzania audytów zgodności z normą ISO 27001,

6.2.2.2. co najmniej jeden z członków zespołu musi posiadać certyfikat audytora wiodącego ISO 27001.

IV.3.4) Termin składania ofert lub wniosków o dopuszczenie do udziału w postępowaniu:

4.11.2014 (11:00)

IV.3.8) Warunki otwarcia ofert:

4.11.2014 (11:15)

II.1.1)

Audyty bezpieczeństwa oraz audyty zgodności z normą ISO/IEC 27001 systemów realizowanych i utrzymywanych przez Zamawiającego

II.1.5) Krótki opis zamówienia lub zakupu:

Przedmiotem zamówienia są audyty bezpieczeństwa oraz audyty zgodności z normą ISO/IEC 27001 systemów informatycznych realizowanych i utrzymywanych przez Zamawiającego.

Informacje o częściach zamówienia:

Część nr: 1

Nazwa: Audyty bezpieczeństwa oraz audyty zgodności z normą ISO/IEC 27001 systemów realizowanych i utrzymywanych przez Zamawiającego

Część nr: 2

Nazwa: Audyty bezpieczeństwa oraz audyty zgodności z normą ISO/IEC 27001 systemów realizowanych i utrzymywanych przez Zamawiającego

1) Krótki opis:

Przedmiotem części 2 zamówienia jest świadczenie przez wykonawcę na rzecz zamawiającego usług polegających na ocenie zgodności z normą ISO/IEC 27001 systemów informatycznych realizowanych i utrzymywanych przez zamawiającego.

III.2.1) Sytuacja podmiotowa wykonawców, w tym wymogi związane z wpisem do rejestru zawodowego lub handlowego:

6.1. Część 1 zamówienia:

6.1.1. Posiadanie wiedzy i doświadczenia:

Wykonawca musi wykazać się niezbędną wiedzą i doświadczeniem, tj. należytym wykonaniem, a w przypadku świadczeń okresowych lub ciągłych również wykonywaniem, w okresie ostatnich 3 lat przed upływem terminu składania ofert, a jeżeli okres prowadzenia działalności jest krótszy – w tym okresie, co najmniej dwóch usług dotyczących wykonania audytu (testów) bezpieczeństwa systemu informatycznego, a każda ze zrealizowanych usług dotyczyła systemu informatycznego złożonego z co najmniej 100 urządzeń aktywnych (w szczególności: serwery, urządzenia sieciowe, urządzenia detekcji włamań – IDS, firewall).

6.1.2. Wykonawca musi dysponować co najmniej dwiema osobami zdolnymi do wykonania zamówienia:

6.1.2.1. posiadającymi minimum 2 lata doświadczenia w obszarze przeprowadzania audytów bezpieczeństwa systemów informatycznych,

6.1.2.2. posiadającymi łącznie 3 wybrane certyfikaty z następującej grupy: CEH, CISA, CRISC, CompTIA Security+, QSA, CISSP.

6.2. Części 2 zamówienia:

6.2.1. Posiadanie wiedzy i doświadczenia:

Wykonawca musi wykazać się niezbędną wiedzą i doświadczeniem, tj. należytym wykonaniem, a w przypadku świadczeń okresowych lub ciągłych również wykonywaniem, w okresie ostatnich 3 lat przed upływem terminu składania ofert, a jeżeli okres prowadzenia działalności jest krótszy – w tym okresie, co najmniej dwóch usług dotyczących wykonania audytu polegającego na ocenie zgodności systemu informatycznego co najmniej z normą ISO/IEC 27001:2005 (PN-ISO/IEC 27001:2007) lub nowszą, a każda ze zrealizowanych usług dotyczyła systemu informatycznego złożonego z co najmniej 100 urządzeń aktywnych (w szczególności: serwery, urządzenia sieciowe, urządzenia detekcji włamań – IDS, firewall).

6.2.2. Wykonawca musi dysponować co najmniej dwiema osobami zdolnymi do wykonania zamówienia:

6.2.2.1. posiadającymi minimum 2 lata doświadczenia w obszarze przeprowadzania audytów zgodności z normą ISO/IEC 27001;

6.2.2.2. co najmniej jeden z członków zespołu musi posiadać certyfikat audytora wiodącego ISO 27001.

IV.3.4) Termin składania ofert lub wniosków o dopuszczenie do udziału w postępowaniu:

20.11.2014 (11:00)

IV.3.8) Warunki otwarcia ofert:

20.11.2014 (11:15)

Inne dodatkowe informacje

Informacje do poprawienia lub dodania w odpowiedniej dokumentacji przetargowej.

Więcej informacji w odpowiedniej dokumentacji przetargowej.

Zamawiający dokonał zmiany następujących załączników do SIWZ:

1. Załącznik nr 1 do SIWZ – Opis przedmiotu zamówienia.

2. Załącznik nr 2A do SIWZ – Formularz oferta.

3. Załącznik nr 2B do SIWZ – Formularz oferta.

4. Załącznik nr 3A do SIWZ – Formularz cenowy.

5. Załącznik nr 3B do SIWZ – Formularz cenowy.

Zamiast: 

IV.3.4) Termin składania ofert lub wniosków o dopuszczenie do udziału w postępowaniu:

20.11.2014 (11:00)

IV.3.8) Warunki otwarcia ofert:

20.11.2014 (11:15)

IV.3.4) Termin składania ofert lub wniosków o dopuszczenie do udziału w postępowaniu:

24.11.2014 (11:00)

IV.3.8) Warunki otwarcia ofert:

24.11.2014 (11:15)

Inne dodatkowe informacje

Informacje do poprawienia lub dodania w odpowiedniej dokumentacji przetargowej.

Więcej informacji w odpowiedniej dokumentacji przetargowej.

W związku ze zmianą nr 3 treści SIWZ (pismo nr CPI-WZP-2244-43-4077/14 z dnia 29.10.2014 roku), Załącznik nr 8A do SIWZ – Wykaz osób dla Części 1 zamówienia, otrzymuje nowe brzmienie określone w załączniku do zmiany nr 5 SIWZ.