استراتيجية تمكين الأمن السيبراني في القطاع
هيئة التأمين
رقم المنافسة
250339011315
المعرّف
#921205
عنوان الضمان الإبتدائى
منصة أعتماد
الغرض من المنافسة
3 إنفاذًا لرؤية المملكة 2030 لقطاع التأمين، والتي تهدف إلى تطوير القطاع ليكون أكثر كفاءة ومرونة في مواجهة التحديات مع التركيز على دعم الاقتصاد الوطني، ورفع مستوى الخدمات المقدمة للمستفيدين، وتعزيز الشفافية، وحماية حقوق المستثمرين والمستفيدين، تسعى هيئة التأمين (IA) خلال هذا المشروع إلى تنظيم وتعزيز وتمكين الأمن السيبراني داخل قطاع التأمين في المملكة العربية السعودية. وعليه سيقوم المورد الفائز بالمنافسة في إنشاء برنامج لتعزيز نضج الأمن السيبراني في القطاع بما يتوافق مع الضوابط والإرشادات الوطنية وأفضل المعايير والممارسات الدولية ذات الصلة. وسيلتزم مقدم الخدمة بتقديم الخبرات المتقدمة اللازمة بناءً على خبراته السابقة في مشاريع مماثلة وقدراته التقنية على الصعيدين المحلي والدولي، في تصميم وتطوير وتفعيل دور الأمن السيبراني لهيئة التأمين على القطاع، مما يساهم في تحقيق أهداف الامن السيبراني في القطاع.
| التاريخ | ميلادي | هجري |
|---|---|---|
| تاريخ النشر | 2025/03/18 16:12 | — |
| آخر موعد للاستفسارات | 2025/04/07 | 1446-10-09 |
| آخر موعد تقديم العروض | 2025/04/20 10:00 | 1446-10-22 |
| موعد فتح العروض | 2025/04/20 10:00 | 1446-10-22 |
| موعد فحص العروض | — | — |
| التاريخ المتوقع للترسية | 2025/04/27 | 1446-10-29 |
| تاريخ بدء الأعمال | 2025/05/04 | 1446-11-06 |
| تاريخ خطاب تأكيد المشاركة | — | — |
| بداية إرسال الأسئلة | 2025/04/16 | 1446-10-18 |
| أقصى مدة للإجابة | 10 يوم | |
| مكان فتح العروض | هيئة التأمين - مركز الملك عبدالله المالي برج تداول الدور 18 | |
| مدة الوقفة | 5 يوم |
موقع التنفيذ
مجال التصنيف
الأنشطة
- • انشطة الاستشارات الادارية
جدول 1 الخدمات والمخرجات - الخدمات الاستشارية
| البند | الفئة | الكمية | وصف البند | وحدة القياس | الرقم التسلسلي |
|---|---|---|---|---|---|
| 1 | المسار الأول (استراتيجية الامن السيبراني للقطاع) | 1 | تقرير تقييم الوضع الحالي للأمن السيبراني في قطاع التأمين | مستند | 1 |
| 2 | المسار الأول (استراتيجية الامن السيبراني للقطاع) | 1 | وثيقة استراتيجية الأمن السيبراني على مستوى القطاع | مستند | 2 |
| 3 | المسار الأول (استراتيجية الامن السيبراني للقطاع) | 1 | نموذج التشغيل المستهدف للقطاع (TOM) | مستند | 3 |
| 4 | المسار الثاني (إطار الامن السيبراني الموحد) | 1 | وثيقة إطار الأمن السيبراني الموحد | مستند | 4 |
| 5 | المسار الثاني (إطار الامن السيبراني الموحد) | 1 | دليل نماذج وإرشادات الأمن السيبراني للجهات | مستند | 5 |
| 6 | المسار الثاني (إطار الامن السيبراني الموحد) | 30 | جلسات استشارية لتمكين وتقديم الدعم للشركات | تقرير | 6 |
| 7 | المسار الثالث (خدمة مدارة لبرنامج الالتزام القطاعي) | 12 | تشغيل برنامج الالتزام وطلبات الاسناد | تقرير | 7 |
| 8 | المسار الثالث (خدمة مدارة لبرنامج الالتزام القطاعي) | 1 | خطة سير عمل البرنامج | مستند | 8 |
| 9 | المسار الثالث (خدمة مدارة لبرنامج الالتزام القطاعي) | 45 | تنفيذ اعمال الزيارات الميدانية (45 زيارة) | تقرير | 9 |
| 10 | المسار الثالث (خدمة مدارة لبرنامج الالتزام القطاعي) | 92 | تقارير التقييم الذاتي والتحقق والإجراءات اللاحقة وتقارير الالتزام القطاعية | تقرير | 10 |
| 11 | المسار الثالث (خدمة مدارة لبرنامج الالتزام القطاعي) | 6 | قائمة تدقيق ونماذج طلبات الاسناد المحسنة | نماذج | 11 |
| 12 | المسار الرابع (برنامج تقديم الخدمات الاستشارية) | 2 | تقديم الخدمات الاستشارية لأداره الأزمات | تقرير | 12 |
| 13 | المسار الرابع (برنامج تقديم الخدمات الاستشارية) | 1 | تقديم الخدمات الاستشارية للفرق التقنية السيبرانية | تقرير | 13 |
| 14 | المسار الرابع (برنامج تقديم الخدمات الاستشارية) | 1 | فعالية ملتقى يوم الامن السيبراني (Cyber Day) | تقرير | 14 |
| 15 | المسار الرابع (برنامج تقديم الخدمات الاستشارية) | 1 | منصة صمود الامن السيبراني (اشتراك منصة) لفرق الامن السيبراني: مجموعة من عشر وحدات (Credits) كل سنة للممارسة نشاط المحاكاة لفرق امن المعلومات على ارض الواقع بسيناريوات معقدة تشمل مالا يقل 45 جهة لعدد غير محدود من المستخدمين ولفرق إدارة الازمات: اختبار الاجهاد وقياس نشاط استجابة المنظمة لإدارة الازمات لسيناريوات الهجوم المتجددة حتى أربع مرات في السنة ليغطي عدد 45 جهة بعدد لا محدود من المستخدمين للنشاط supported AI Scenario Generator | منصة | 15 |
| 16 | المسار الخامس (خدمة الاستجابة للحوادث السيبرانية) | 60 | خدمة اطارية للاستجابة للحوادث السيبرانية | يوم | 16 |
| 17 | المسار الخامس (خدمة الاستجابة للحوادث السيبرانية) | 1 | اتفاقية مستوى خدمة | مستند | 17 |
| 18 | المسار السادس (خدمة المراقبة الأمنية المدارة) | 1 | بناء آلية تشغيل خدمة المراقبة وإدارة التنبيهات والمعلومات الاستباقية للتهديدات وتضمين جميع الرخص | مستند | 18 |
| 19 | المسار السادس (خدمة المراقبة الأمنية المدارة) | 12 | تشغيل خدمة مراقبة توافر التطبيقات والخدمات الخارجية لعدد (40 نطاق) لمجموعة من الشركات والمسح عن الثغرات وإدارة التنبيهات | تقرير | 19 |
| 20 | المسار السادس (خدمة المراقبة الأمنية المدارة) | 12 | تشغيل خدمة معلومات استباقية عن التهديدات والاستخبارات السيبرانية لعدد 40 شركة عاملة في القطاع حسب مخرجات نطاق العمل | تقرير | 20 |
| 21 | المسار السادس (خدمة المراقبة الأمنية المدارة) | 12 | تقرير دوري توعوي عن معلومات استباقية للتهديدات الاستخبارية موجه للشركات في القطاع (Threat intelligence reports for the sector) حسب مخرجات نطاق العمل | تقرير | 21 |
| 22 | المسار السادس (خدمة المراقبة الأمنية المدارة) | 4 | تقديم تقرير (ملخص تنفيذي وتفصيلي) بشكل ربع سنوي لجميع الخدمات (إدارة التنبيهات والمسح عن الثغرات والمعلومات الاستباقية واي حوادث) | تقرير | 22 |
22 بند
| اسم المورد | قيمة العرض (ر.س) | قيمة الترسية (ر.س) | النتيجة الفنية | الحالة |
|---|---|---|---|---|
| شركة اي واي لخدمات الأعمال شركة مساهمة مقفلة | 25,425,706.94 | — | مطابق | مشارك |
| شركة النص المشفر للأمن السيبراني | 36,788,241.25 | — | غير مطابق | مشارك |
| شركة كي بي إم جي للاستشارات المهنية مساهمة مهنية | 18,793,282.75 | — | مطابق | مشارك |
| شركة ريزيلينس | 34,358,625.90 | — | غير مطابق | مشارك |
| شركة كي بي إم جي للاستشارات المهنية مساهمة مهنية | 18,793,282.75 | 18,793,282.75 | — | مرسّى |
الآليات
تفضيل المنشآت الصغيرة والمتوسطة
معايير التقييم
معايير التقييم الفني
| المستوى الاول | المستوى الثاني | المستوى الثالث | الوزن النهائي |
|---|---|---|---|
| التقييم الفني |
معايير التقييم المالي
| المستوى الاول | المستوى الثاني | المستوى الثالث | الوزن النهائي |
|---|---|---|---|
| التقييم المالي | السعر | التكلفة الكلية | 100% |