B.2.2.8. - Cyber security action plan implementation - B.2.2.8 -B "Project of vulnerability scanning and penetration testing of the local network and key information systems of the LR and C institutions (katastar.ba and e-grunt)"

Project: P128950 - REAL ESTATE REGISTRATION PROJECT Reference: BA-FGA-397297-CS-CQS-23-B.2.2.8.B Procurement method: Consultant Qualification Selection Financing: World Bank BOSNA I HERCEGOVINA FEDERALNA UPRAVA ZA GEODETSKE I IMOVINSKO-PRAVNE POSLOVE DODATNO FINANSIRANJE ZA PROJEKAT REGISTRACIJE NEKRETNINA Poziv za izraavanje interesa, KONSULTANTSKE USLUGE - Zajam br. 9048-BA Projekt registracije nekretnina, Dodatno finansiranje se provodi na temelju Sporazuma o zajmu Dodatno finansiranje za Projekat registracije nekretnina, izmeu Bosne i Hercegovine i Meunarodne Banke za obnovu i razvoj - IBRD, te Odluke o ratifikaciji sporazuma o zajmu (Sl. glasnik BiH, Meunarodni ugovori 19/20 od 19.12.2020.). Dio sredstava zajma namijenjen je za plaanja po ugovorima za konsultantske usluge broj: B.2.2.8..-„Implementacija akcionog plana kibernetike sigurnosti“. Pruatelj usluga (u daljem tekstu Konsultant) e biti angaovan za pruanje konsultantskih usluga za aktivnost: Podaktivnost B.2.2.8 - B - “P rojekt skeniranja ranjivosti i penetracijskog testiranja lokalne mree i kljunih informacijskih sustava zemljišnoknjinim i katastarskim institucijama (katastar.ba i e-grunt)“ Detaljni opis gore navedenih zadataka se nalazi u Opisu poslova koji je dostupan na web stranici http://www.fgu.com.ba . Trajanje angamana planirano je za period januar 2024. -juli 2024. godine. Federalna uprava za geodetske i imovinsko-pravne poslove, Jedinica za provedbu Dodatnog finansiranja za Projekat registracije nekretnina poziva sve kvalifikovane i zainteresovane kandidate da iskau svoj interes za pruanje navedenih usluga. Konsultant mora imati sljedee kvalifikacije, vještine i iskustvo: Bavi se aktivnostima informacijske sigurnosti. Uspješno završena najmanje 2 projekta skeniranja ranjivosti sustava i testiranja penetracije u posljednje 3 godine - sline kompleksnosti. Konsultant koristi licencirane i/ili „open source“ alate za testiranje softvera na koje ima pravo korištenja, kao i vlastite ureaje (tj. prijenosna raunala, stolna raunala) koje e koristi u svrhu testiranja. Konsultant e obavljati testiranje pod nadzorom naruitelja, prema detaljnom planu prethodno dogovorenom s naruiteljem. Poeljno je da Konsultant ima barem jednog stalno zaposlenog ili angairanog strunjaka s vaeim certifikatima (OSCP, OSCE, CEH, GPEN, GWAPT, GXPN ili eCPPT) Stalno zaposleni ili angairani strunjak (Voditelj tima) mora biti diplomirani ininjer tehnikog usmjerenja i najmanje 5 godina radnog iskustva u pruanju usluga penetracijskog testiranja Poeljno je da ostali stalni zaposlenici ili strunjaci imaju najmanje 3 godine radnog iskustva u pruanju usluga penetracijskog testiranja u slinim organizacijama. Da osobe nisu osuivane. Da se protiv osoba ne vode prekršajni i kazneni postupci. Usluga je implementirana na nain da nee dovesti do gubitka funkcionalnosti testiranih sustava. Ukoliko konsultant ne moe jamiti ouvanje funkcionalnosti sustava i sigurnost podataka, za provedbu rizinih aktivnosti potrebna je suglasnost naruitelja. Sve aktivnosti koje su dio ove usluge kao i podaci vezani uz ovu uslugu, sustavi koji se testiraju, rezultati testiranja i drugo, predstavljaju strogo povjerljive informacije i mogu se dijeliti samo s korisnikom. Nakon izvršene implementacije projekta, konsultant je duan ukloniti sve promjene, ukoliko su promjene napravljene na postojeim sustavima i u okruenju u kojem je ovo rješenje testirano. To ukljuuje uklanjanje rauna otvorenih u svrhu testiranja, instaliranih alata za testiranje i slino. U tehnikom dijelu izjave interesa navesti predloeno osoblje, kvalifikacije i biografiju za svaku od kljunih pozicija i dostaviti dokaze koji pokazuju potrebne strune kvalifikacije, vještine i iskustvo. Zainteresiranim subjektima skree se panja na odjeljak III, paragrafi 3.14, 3.16 i 3.17 Svjetske banke „Propisi o nabavkama za zajmoprimce IPF“, juli 2016., revidirani novembra 2017., juli 2018., novembra 2020. i septembra 2023., koji utvruju politiku Svjetske banke o sukobu interesa. Konsultant e biti odabran u skladu s metodom odabira konsultanta (CS-CQS) utvrenom u "Propisima o nabavkama za zajmoprimce IPF-a" Svjetske banke. Slubenici svih nivoa vlasti /dravni slubenici/ u Bosni i Hercegovini mogu biti zaposleni samo kroz konsultantske ugovore uz uslov da takvo zapošljavanje nije u suprotnosti sa bilo kojim zakonima ili propisima o zapošljavanju u BiH, i ukoliko: (i) su na neplaenom odsustvu sa posla, ili su dali otkaz ili se penzionisali; i (ii) njihovo zapošljavanje ne bi uzrokovalo sukob interesa (definisano u stavu 3.16 Regulacija). Zainteresovani subjekti dodatne informacije mogu dobiti na dole navedenoj adresi. Pismo interesa zajedno sa biografijom i dokazima o strunoj spremi dostaviti elektronski ili putem pošte na dole navedenu adresu najkasnije do 13.12.2023. godine. Napomena : Prijave svih zainteresiranih subjekata koji su izrazili svoj interes u Pozivu za izraavanje interesa objavljenog dana 17.11.2023. godine e se uzeti u razmatranje u ovom postupku