Audyt cyberbezpieczeństwa sieci IT/OT/ICS/IIoT – Lesko

Kto wygrał, za ile i ilu było chętnych.

Zamówienie jednoczęściowe — usługa kompleksowego audytu cyberbezpieczeństwa sieci IT/OT/ICS/IIoT u zamawiającego będącego komunalnym przedsiębiorstwem wodociągowym (ok. 38 hostów podłączonych do sieci, w tym 20 komputerów, 12 serwerów, 8 pozostałych urządzeń sieciowych, 10 podsieci, 2 serwerownie).

Zakres obejmuje:

• analizę techniczną infrastruktury IT (sieci i segmentacja, systemy operacyjne i serwery, usługi katalogowe np. Active Directory, systemy aplikacyjne),
• analizę infrastruktury OT/ICS (systemy sterowania przemysłowego SCADA/PLC/HMI, sieci przemysłowe, protokoły przemysłowe, mechanizmy segregacji IT/OT),
• analizę środowiska IIoT (urządzenia IoT i peryferyjne, systemy komunikacji i zarządzania),
• minimum 2 testy penetracyjne sieci wewnętrznej (wariant otwarty, symulacja atakującego typu ransomware, eskalacja uprawnień, lateral movement, weryfikacja zabezpieczeń fizycznych),
• ocenę zgodności organizacyjnej z ISO/IEC 27001, IEC 62443 oraz wymaganiami KSC/NIS2,
• raport końcowy w języku polskim (PDF + DOCX) z opisem stanu zabezpieczeń, analizą luk i podatności, identyfikacją zagrożeń i ryzyk, rekomendacjami naprawczymi oraz priorytetyzacją zaleceń, oznaczony logotypami programu zgodnie z wytycznymi „Cyberbezpieczny Samorząd".

Audyt wymaga doświadczenia w testach penetracyjnych środowisk IT/OT/ICS, koordynacji z działem IT zamawiającego oraz specjalistycznych kompetencji (certyfikat z wykazu do ustawy o KSC), ale dotyczy stosunkowo niewielkiej infrastruktury (ok. 38 hostów).

Wagi punktowe, według których zamawiający oceni oferty.

Sygnały, na które warto zwrócić uwagę przed startem.

• Kary umowne: w projekcie umowy (Załącznik nr 3) — treść niedostępna w SWZ.

Wyodrębnione z wyjaśnień treści SWZ.

Zamawiający nie opublikował pytań ani odpowiedzi