منافسة عامة
✓ مرسّى
اتمتة نظام إدارة المخاطر واستمرارية الاعمال (المؤسساتية والأمن السيبراني)
الهيئة العامة للإحصاء
رقم المنافسة
240939008520
المعرّف
#840370
عنوان الضمان الإبتدائى
الرياض – حي الياسمين – برج تمكين – الهيئة العامة للإحصاء– الخامس – إدارة المشتريات
الغرض من المنافسة
تبحث الهيئة على شريك كفء ومؤهل، للمساعدة في التصميم والتنفيذ الشامل لنظام ومنصة الحوكمة والمخاطر والامتثال GRC. لضمان زيادة كفاءة وفعالية إدارة المخاطر المؤسسية والتشغيلية، وتعزيز كفاءة وفعالية دور استمرارية الأعمال، وتطوير العمليات والإجراءات التشغيلية، وتعزيز الرقابة الإدارية وما إلى ذلك. بحيث تشمل المنصة المقترحة القدرات التالية: • التأكد من تحديد المخاطر وتحليلها ومعالجتها. • القدرة على الاستجابة وإدارة الحوادث المؤثرة على العمليات التنظيمية. • القدرة على دمج وتكامل حلول إدارة المخاطر وإدارة استمرارية الأعمال المقترحة مع الأنظمة والتطبيقات الحالية، مثل نظام البريد الإلكتروني والدليل النشط.
| التاريخ | ميلادي | هجري |
|---|---|---|
| تاريخ النشر | 2024/09/10 15:05 | — |
| آخر موعد للاستفسارات | 2024/10/13 | 1446-04-10 |
| آخر موعد تقديم العروض | 2024/10/17 10:00 | 1446-04-14 |
| موعد فتح العروض | 2024/10/17 10:10 | 1446-04-14 |
| موعد فحص العروض | — | — |
| التاريخ المتوقع للترسية | 2024/10/30 | 1446-04-27 |
| تاريخ بدء الأعمال | 2024/11/10 | 1446-05-08 |
| تاريخ خطاب تأكيد المشاركة | — | — |
| بداية إرسال الأسئلة | 2024/10/17 | 1446-04-14 |
| أقصى مدة للإجابة | 7 يوم | |
| مكان فتح العروض | المقر الرئيسي للهيئة العامة للاحصاء بمدينة الرياض | |
| مدة الوقفة | 5 يوم |
موقع التنفيذ
مجال التصنيف
الأنشطة
- • تقنية المعلومات
وصف المنافسة
الرياض
جدول 1 الخدمات والمخرجات - تقنية معلومات
| البند | الفئة | الكمية | وصف البند | المواصفات | وحدة القياس | الرقم التسلسلي |
|---|---|---|---|---|---|---|
| توفير رخص النظام المقترح للحلول التالية بحيث تشمل الدعم الفني ENHANCED | 1 | 36 | رخص | 1- إدارة المخاطر المؤسسية (Top-Down Risk Assessment) 2- إدارة المخاطر التشغيلية (Operational Risk Management) 3- إدارة مخاطر الطرف الثالث (Third Party Risks) 4- إدارة المؤشرات (Key Indicator Management) 5- تحليل وتقييم أثر الأعمال (Business Impact Analysis) 6- إدارة الحوادث (Incident Management) 7- إدارة الملاحظات وخطط والإجراءات التصحيحية (Issues Management and Remediation Plans) 8- إدارة مخاطر الأمن السيبراني (Cybersecurity Risk) 9- إدارة أتمتة الامتثال بجميع ضوابط الأمن السيبراني للهيئة الوطنية للأمن السيبراني (ECC,DCC,CCC,TCC,OSMAC) 10- إدارة الحوادث السيبرانية (Cybersecurity Incident Management) 11- إدارة الثغرات الأمنية (Vulnerability Management) 12- إدارة التهديدات الأمنية(Threat Management) | شهر | 1 |
| تصميم وتنفيذ الحلول وتطويرها وفقا لمتطلبات الهيئة | 2 | 1 | خدمة | 1- إدارة المخاطر المؤسسية (Top-Down Risk Assessment) 2- إدارة المخاطر التشغيلية (Operational Risk Management) 3- إدارة مخاطر الطرف الثالث (Third Party Risks) 4- إدارة المؤشرات (Key Indicator Management) 5- تحليل وتقييم أثر الأعمال (Business Impact Analysis) 6- إدارة الحوادث (Incident Management) 7- إدارة الملاحظات وخطط والإجراءات التصحيحية (Issues Management and Remediation Plans) 8- إدارة مخاطر الأمن السيبراني (Cybersecurity Risk) 9- إدارة أتمتة الامتثال بجميع ضوابط الأمن السيبراني للهيئة الوطنية للأمن السيبراني (ECC,DCC,CCC,TCC,OSMAC) 10- إدارة الحوادث السيبرانية (Cybersecurity Incident Management) 11- إدارة الثغرات الأمنية (Vulnerability Management) 12- إدارة التهديدات الأمنية(Threat Management) | خدمة | 2 |
| نقل وترحيل جميع البيانات الحالية إلى النظام والحلول المقترحة | 3 | 1 | خدمة | نقل البيانات الحالية إلى النظام | خدمة | 3 |
| تقديم الدورات التدريبية | 4 | 4 | تدريب | 1. تدريب المستخدمين النهائيين على الحلول المقدمة (End users training) 2. نقل معرفة للحلول المطبقة لفريق تقنية المعلومات (Knowledge transfer sessions) 3. يجب ان لا يقل عدد المتدربين في كل دورة عن عشرة متدربين | دورة | 4 |
| دورة تدريبة لمدير النظام | 5 | 2 | تدريب | 1. دورة تدريبية لمدير النظام (System Administrator training course) | عدد المتدربين | 5 |
| اختبار النظام وتصحيح الأخطاء وتوفير الدعم الفني | 6 | 1 | تقرير | اختبار النظام وتصحيح الأخطاء والدعم فني | خدمة | 6 |
6 بند
كراسة الشروط الرئيسية
المستندات الداعمة (1 ملف)
| اسم المورد | قيمة العرض (ر.س) | قيمة الترسية (ر.س) | النتيجة الفنية | الحالة |
|---|---|---|---|---|
| شركة لوجيكس لتقنية المعلومات شركة شخص واحد | 2,415,000.00 | — | غير مطابق | مشارك |
| مؤسسة رباط الجوده للاتصالات و تقنية المعلومات | 3,612,150.00 | — | غير مطابق | مشارك |
| شركة الثقة الأمنية لتقنية المعلومات | 2,937,596.80 | — | غير مطابق | مشارك |
| شركة ريناد المجد | 2,448,350.00 | — | غير مطابق | مشارك |
| شركة سبيكتك لتقنية المعلومات شركة شخص واحد | 3,881,434.00 | — | غير مطابق | مشارك |
| شركة توفير لانظمة المعلومات المحدودة | 7,994,800.14 | — | غير مطابق | مشارك |
| شركة جوان ل للاتصالات و تقنية المعلومات | 7,590,000.00 | — | غير مطابق | مشارك |
| شركة كرستال العالمية لتقنية المعلومات | 975,200.00 | — | غير مطابق | مشارك |
| شركة النهل للحاسب الآلي | 5,058,965.00 | — | مطابق | مشارك |
| شركة جدايا لتقنية المعلومات | 4,697,261.26 | — | غير مطابق | مشارك |
| جامعة الامام عبدالرحمن بن فيصل الدراسات الاستشارية | 4,990,397.40 | — | غير مطابق | مشارك |
| شركة التقنية المتخصصة | 5,996,739.40 | — | غير مطابق | مشارك |
| شركة أوشى للتدريب | 8,949,323.00 | — | غير مطابق | مشارك |
| شركة تي يو في راينلاند العربية المحدودة | 15,214,500.00 | — | غير مطابق | مشارك |
| شركة منصة المبادلة الصحية لتقنية المعلومات | 6,837,511.30 | — | غير مطابق | مشارك |
| شركة النهل للحاسب الآلي | 5,058,965.00 | 5,058,965.00 | — | مرسّى |
الآليات
تفضيل المنشآت الصغيرة والمتوسطة
معايير التقييم
معايير التقييم الفني
| المستوى الاول | المستوى الثاني | المستوى الثالث | الوزن النهائي |
|---|---|---|---|
| التقييم الفني |
معايير التقييم المالي
| المستوى الاول | المستوى الثاني | المستوى الثالث | الوزن النهائي |
|---|---|---|---|
| التقييم المالي | السعر | التكلفة الكلية | 100% |
أخبار المنافسة
title
تاريخ الإنشاء
value
07/03/46 12:44:01 م
title
تاريخ فتح العروض
value
14/04/46 10:10:00 ص
title
تمديد تواريخ المنافسة
value
تاريخ فتح العروض14/04/46 10:10:00 صآخر موعد لتقديم العروض14/04/46 10:00:00 صآخر موعد لإستلام الإستفسارات10/04/46 12:00:00 ص
title
تاريخ الترسيه
value
14/09/1446