منافسة عامة
✓ مرسّى
مشروع مراقبة وتنفيذ ضوابط الأمن السيبراني
المركز الوطني لنظم الموارد الحكومية
رقم المنافسة
230839006009
المعرّف
#648411
عنوان الضمان الإبتدائى
الكترونيا عبر منصة اعتماد
الغرض من المنافسة
وضع نموذج حوكمة الأمن السيبراني لمراقبة أعمال برنامج الأمن السيبراني لكافة إدارات ووظائف الأمن السيبراني في المركز الوطني لنظم الموارد الحكومية وتوجيهها وتشغيلها وفقًا لمعايير وضوابط الأمن السيبراني الصادرة عن الهيئة الوطنية للأمن السيبراني.
| التاريخ | ميلادي | هجري |
|---|---|---|
| تاريخ النشر | 2023/08/08 16:22 | — |
| آخر موعد للاستفسارات | 2023/09/12 | 1445-02-27 |
| آخر موعد تقديم العروض | 2023/10/02 15:00 | 1445-03-17 |
| موعد فتح العروض | 2023/10/02 15:00 | 1445-03-17 |
| موعد فحص العروض | — | — |
| التاريخ المتوقع للترسية | 2023/10/19 | 1445-04-04 |
| تاريخ بدء الأعمال | 2023/11/19 | 1445-05-05 |
| تاريخ خطاب تأكيد المشاركة | — | — |
| بداية إرسال الأسئلة | 2023/10/01 | 1445-03-16 |
| أقصى مدة للإجابة | 3 يوم | |
| مكان فتح العروض | عن طريق المنصة | |
| مدة الوقفة | 5 يوم |
موقع التنفيذ
مجال التصنيف
الأنشطة
- • تقنية المعلومات
- • الأنشطة الاستشارية الأخرى
جدول 1 الخدمات والمخرجات - الخدمات الاستشارية
| البند | الفئة | وصف البند | المواصفات | وحدة القياس | السنة الاولى | السنة الثالثة | السنة الثانية | الرقم التسلسلي |
|---|---|---|---|---|---|---|---|---|
| بناء وتطوير نموذج الحوكمة والمخاطر والالتزام بالأمن السيبراني | 1 | يتم تنفيذ الخدمات المطلوبة بالاتفاق مع فريق عمل المركز على برنامج العمل | بناء نموذج حوكمة لأدوار ومسؤوليات جوانب الأمن السيبراني داخل المركز | تقرير | 1 | 0 | 0 | 1 |
| بناء وتطوير مصفوفة الصلاحيات واعتمادها ومراجعتها بشكل دوري | 2 | يتم تنفيذ الخدمات المطلوبة بالاتفاق مع فريق عمل المركز على برنامج العمل | حوكمة الصلاحيات المرتبطة بنطاق الأمن السيبراني في المركز من خلال بناء مصفوفة تفويض الصلاحيات | تقرير | 1 | 0 | 0 | 2 |
| الدعم في تطبيق استراتيجية الأمن السيبراني بما يخص الحوكمة | 3 | يتم تنفيذ الخدمات المطلوبة بالاتفاق مع فريق عمل المركز على برنامج العمل | مراجعة استراتيجية الأمن السيبراني وبناء جميع مبادرات الحوكمة المرتبطة بها | تقرير | 1 | 0 | 0 | 3 |
| بناء وتطوير سياسات الأمن السيبراني في المركز | 4 | يتم تنفيذ الخدمات المطلوبة بالاتفاق مع فريق عمل المركز على برنامج العمل | مراجعة سياسات الأمن السيبراني والتأكد من موائمتها مع جميع الأطراف المعنية ومع التشريعات وأفضل الممارسات العالمية | تقرير | 1 | 0 | 0 | 4 |
| بناء وتطوير لوحات المعلومات للحوكمة والدعم في تحديثها دوريا | 5 | يتم تنفيذ الخدمات المطلوبة بالاتفاق مع فريق عمل المركز على برنامج العمل | تطوير لوحات معلومات مؤشرات الأداء لحوكمة الأمن السيبراني | تقرير | 1 | 0 | 0 | 5 |
| بناء وتطوير ومراجعة اللجان ذات العلاقة والتأكد من صحة حوكمتها | 6 | يتم تنفيذ الخدمات المطلوبة بالاتفاق مع فريق عمل المركز على برنامج العمل | مراجعة لوائح أعمال اللجان المرتبطة بنطاق الأمن السيبراني وتحديد مستوى النضج فيها وأغلاق جميع الفجوات المحددة لها | تقرير | 1 | 0 | 0 | 6 |
| بناء برنامج التوعية للأمن السيبراني | 7 | يتم تنفيذ الخدمات المطلوبة بالاتفاق مع فريق عمل المركز على برنامج العمل | بناء وتطوير ومراجعة وتحديث برنامج التوعية لرفع مستوى الوعي في المركز | تقرير | 1 | 0 | 0 | 7 |
| تقارير مستوى الالتزام بالسياسات الداخلية | 8 | يتم تنفيذ الخدمات المطلوبة بالاتفاق مع فريق عمل المركز على برنامج العمل | عمل مراجعة وتقييم على جميع السياسات المعتمدة بالمركز | تقرير | 45 | 0 | 0 | 8 |
| تقييم مخاطر الأمن السيبراني متضمنا وضع إطار عمل ومنهجية التقييم وسجل مخاطر الأمن السيبراني | 9 | يتم تنفيذ الخدمات المطلوبة بالاتفاق مع فريق عمل المركز على برنامج العمل | إنشاء سجل مخاطر الأمن السيبراني لتوثيق المخاطر بشكل سنوي ومتابعتها | تقرير | 1 | 1 | 1 | 9 |
| تطوير إطار عمل إدارة الالتزام بالأمن السيبراني متضمنا سياسة وإجراء العمل لإدارة الالتزام بالأمن السيبرانية و مؤشرات الأداء التشغيلية والإحصائية | 10 | يتم تنفيذ الخدمات المطلوبة بالاتفاق مع فريق عمل المركز على برنامج العمل | تطوير اطار عمل ومؤشرات أداء. | تقرير | 2 | 0 | 0 | 10 |
| تقييم مستوى الالتزام بضوابط الأمن السيبراني ووضع الإجراءات التصحيحية | 11 | يتم تنفيذ الخدمات المطلوبة بالاتفاق مع فريق عمل المركز على برنامج العمل | ضوابط الأمن السيبراني الصادرة عن الهيئة الوطنية للأمن السيبراني (DCC, ECC, TCC, CCC, OSMACC, CSCC). | تقرير | 18 | 0 | 0 | 11 |
| تطوير إطار عمل إدارة الثغرات وفقا لمعايير وضوابط الأمن السيبراني الصادرة عن الهيئة الوطنية للأمن السيبراني | 12 | يتم تنفيذ الخدمات المطلوبة بالاتفاق مع فريق عمل المركز على برنامج العمل | إطار عمل إدارة الثغرات وفقًا لمعايير وضوابط الأمن السيبراني الصادرة عن الهيئة الوطنية للأمن السيبراني وبما يتماشى مع الممارسات الدولية الرائدة واستراتيجية الأمن السيبراني بشكل سنوي | تقرير | 1 | 1 | 1 | 12 |
| تقييم ثغرات واختبارات الاختراق للإجراءات والأصول المعلوماتية | 13 | يتم تنفيذ الخدمات المطلوبة بالاتفاق مع فريق عمل المركز على برنامج العمل | تقييم البرامج الداخلية لدى المركز واختبار الاختراق بشكل سنوي | تقرير | 8 | 0 | 0 | 13 |
| التحقق من صمود استمرارية الأعمال | 14 | يتم تنفيذ الخدمات المطلوبة بالاتفاق مع فريق عمل المركز على برنامج العمل | تقييم ومراجعة دورة حياة استمرارية الأعمال لنظام استمرارية الأعمال بشكل شهري حسب المسار | تقرير | 12 | 12 | 12 | 14 |
| تحليل وتطوير تقنيات وحلول حماية وحوكمة البيانات | 15 | يتم تنفيذ الخدمات المطلوبة بالاتفاق مع فريق عمل المركز على برنامج العمل | اقتراح الحلول المناسبة للتأكد من حوكمة وحماية البيانات | تقرير | 3 | 0 | 0 | 15 |
| تطوير حلول الامن السيبراني لرفع مستوى نضج المراقبة | 16 | يتم تنفيذ الخدمات المطلوبة بالاتفاق مع فريق عمل المركز على برنامج العمل | دراسة الوضع الراهن لحلول الأمن السيبراني | تقرير | 2 | 0 | 0 | 16 |
| إعداد المستندات اللازمة لإدارة وتشغيل وصيانة نظم الامن السيبراني | 17 | يتم تنفيذ الخدمات المطلوبة بالاتفاق مع فريق عمل المركز على برنامج العمل | اقتراح التحسينات عن نتائج ال False Positive وتوثيق التحسينات في الوثيقة. | وثيقة | 2 | 0 | 0 | 17 |
| دراسة وتقييم الوضع الراهن لحلول الأمن السيبراني | 18 | يتم تنفيذ الخدمات المطلوبة بالاتفاق مع فريق عمل المركز على برنامج العمل | تقييم شامل لحلول الأمن السيبراني والخروج بوثيقة توضح مستوى النضج. | وثيقة | 1 | 0 | 0 | 18 |
| اطراء تحسينات واضافات مجدية لمواكبة المتغيرات في المجال الأمني | 19 | يتم تنفيذ الخدمات المطلوبة بالاتفاق مع فريق عمل المركز على برنامج العمل | تطوير السيناريوهات والتنبيهات باستخدام افضل الممارسات العالمية. | تقرير | 4 | 0 | 0 | 19 |
| إعداد خطة عمل لبناء نظام أمنى سيبراني متكامل | 20 | يتم تنفيذ الخدمات المطلوبة بالاتفاق مع فريق عمل المركز على برنامج العمل | تحدد إطار عمل للأمن السيبراني ، مثل NIST Cybersecurity Framework لتقييم مدى النضج | وثيقة | 1 | 0 | 0 | 20 |
20 بند
كراسة الشروط الرئيسية
كراسة الشروط والمواصفات وملاحق المنافسة
391 KB
تم التحميل
2023/648411/main_booklet_كراسة_الشروط.html
المستندات الداعمة (5 ملف)
تقييم مخاطر الطرف الثاني 1.pdf
366 KB
تم التحميل
2023/648411/idd_1BA42B04-EEDD-C6DB-84C6-89D4BAE00000_تقييم_مخاطر_الطرف_الثاني_1.pdf
كراسة الشروط والمواصفات - مراقبة وتنفيذ ضوابط الأمن السيبراني.pdf
885 KB
تم التحميل
2023/648411/idd_1E18EF59-F7C5-C82C-8745-89D4B9E00000_كراسة_الشروط_والمواصفات_-_مراقبة_وتنفيذ_ضوابط_الأمن_السيبراني.pdf
التأهيل المتوسط 1.zip
20 KB
تم التحميل
2023/648411/idd_8B9DF545-6DB0-C1ED-844D-89D4BAE00000_التأهيل_المتوسط_1.zip
نموذج عقد - تقنية معلومات.pdf
671 KB
تم التحميل
2023/648411/idd_AFFFDA21-883F-C0AF-8498-89D54DF00000_نموذج_عقد_-_تقنية_معلومات.pdf
ملحق خطاب تقديم العرض المالي.pdf
95 KB
تم التحميل
2023/648411/idd_CBD01FD6-25DD-C194-8687-89D4BAF00000_ملحق_خطاب_تقديم_العرض_المالي.pdf
| اسم المورد | قيمة العرض (ر.س) | قيمة الترسية (ر.س) | النتيجة الفنية | الحالة |
|---|---|---|---|---|
| شركة تقنية السحاب العالمية | 15,881,373.81 | — | غير مطابق | مشارك |
| شركة ار اس ام المحاسبون المتحدون للاستشارات المهنية | 7,819,999.74 | — | غير مطابق | مشارك |
| جامعة شقراء الدراسات والخدمات الاستشارية | 19,986,963.20 | — | غير مطابق | مشارك |
| شركة القيمة المثالية للاستشارات الادارية | 36,719,500.00 | — | غير مطابق | مشارك |
| شركة العرض المتقن للخدمات التجارية شركة مساهمة سعودية | 16,898,622.62 | — | غير مطابق | مشارك |
| شركة سجل التقنيه للتطبيقات الإلكترونية | 1,158,608.42 | — | غير مطابق | مشارك |
| شركة الإلكترونيات المتقدمه المحدودة | 14,998,792.20 | — | مطابق | مشارك |
| شركة سعد صالح السبتي وشركاؤه محاسبون ومراجعون قانونيون | 5,097,353.15 | — | غير مطابق | مشارك |
| شركة نظم الخبرات لتقنية المعلومات شركة مساهمة غير مدرجة | 17,399,183.75 | — | غير مطابق | مشارك |
| شركة فرع شركة اس اي ايه بارتنرز | 20,506,869.40 | — | غير مطابق | مشارك |
| مؤسسة مكتب الثقة المشتركة للاستشارات الإدارية | 27,257,875.00 | — | غير مطابق | مشارك |
| شركة اي واي لخدمات الأعمال شركة مساهمة مقفلة | 19,950,082.13 | — | مطابق | مشارك |
| شركة برايس وتر هاوس كوبرز للاستشارات المحدودة | 27,599,997.70 | — | غير مطابق | مشارك |
| شركة الكان العربية للاتصالات | 11,500,000.00 | — | غير مطابق | مشارك |
| شركة المتقدمة للتقنية و الأمن السيبراني المحدودة شركة شخص واحد | 1,127,745.20 | — | مطابق | مشارك |
| شركة انظمة التميز الطبية شركة شخص واحد | 12,522,306.30 | — | غير مطابق | مشارك |
| شركة الثقة الأمنية لتقنية المعلومات | 19,837,500.00 | — | غير مطابق | مشارك |
| شركة الإلكترونيات المتقدمه المحدودة | 14,998,792.20 | 14,998,792.20 | — | مرسّى |
الآليات
تفضيل المنشآت الصغيرة والمتوسطة
معايير التقييم
معايير التقييم الفني
| المستوى الاول | المستوى الثاني | المستوى الثالث | الوزن النهائي |
|---|---|---|---|
| التقييم الفني |
معايير التقييم المالي
| المستوى الاول | المستوى الثاني | المستوى الثالث | الوزن النهائي |
|---|---|---|---|
| التقييم المالي | السعر | التكلفة الكلية | 100% |
أخبار المنافسة
title
تاريخ الإنشاء
value
20/01/45 05:38:28 م
title
تاريخ فتح العروض
value
17/03/45 03:00:00 م
title
تمديد تواريخ المنافسة
value
تاريخ فتح العروض06/03/45 03:00:00 مآخر موعد لتقديم العروض06/03/45 03:00:00 مآخر موعد لإستلام الإستفسارات11/02/45 12:00:00 ص
title
تاريخ الترسيه
value
10/07/1445