Audyt, szkolenia i dostawa sprzętu cyberbezpieczeństwa wodociągów – Bojanowo

• Część 1 (usługa): opracowanie, wdrożenie i przegląd dokumentacji Systemu Zarządzania Bezpieczeństwem Informacji (SZBI) oraz Systemu Zarządzania Ciągłością Działania (SZCD) wg ISO/IEC 27001 i ISO 22301, a następnie niezależny audyt SZBI/SZCD oraz zgodności z KSC/uoKSC (łącznie 2 zadania).
• Część 2 (dostawa + usługa): kompleksowa budowa systemu cyberbezpieczeństwa IT/OT dla przedsiębiorstwa wodociągowo-kanalizacyjnego:
• szkolenia: 3 ścieżki — 2-osobowe stacjonarne (2 dni), 4-osobowe specjalistyczne (2 dni), 21-osobowe w siedzibie zamawiającego (1 dzień);
• oprogramowanie bezpieczeństwa: po 35 licencji EDR/XDR, antyransomware, DLP i skanera podatności; 1 licencja centralnego systemu SIEM/IDS/IPS dla OT, 1 licencja ITSM, 2 licencje MDM, 1 licencja brokera sesji dla 5 hostów, system MFA dla min. 12 połączeń VPN, 1 licencja serwerowego OS;
• sprzęt bezpieczeństwa i sieciowy: 1 NGFW IT/OT, 1 urządzenie NDR z monitorem 55", 2 sensory/bastiony OT do montażu RACK 19", 3 sensory OT do montażu DIN35, 1 platforma UTM DIN35, 2 zarządzalne przełączniki, 1 access point WiFi, 1 szafa RACK 42U, 2 serwery NAS 14 TB (backup), 1 serwer fizyczny pod SIEM OT, 1 serwer fizyczny pod system bezpieczeństwa, 1 stacja robocza + 2 monitory 27", 1 klucz U2F/FIDO2, 2 UPS-y;
• usługi: 5 usług Private APN, usługa MDR (model 8/5, 400 roboczogodzin), inwentaryzacja aktywów IT, inwentaryzacja aktywów OT/ICS/IIoT, zaprojektowanie rozwiązania bezpieczeństwa OT, wdrożenie rozwiązań IT, wdrożenie rozwiązań OT/ICS/IIoT, segmentacja sieci, hardening systemów IT, audyt cyberbezpieczeństwa IT/OT/ICS, testy bezpieczeństwa infrastruktury sieciowej OT, konfiguracja i hardening IT, dokumentacja powdrożeniowa i powykonawcza.

Zamówienie obejmuje 39 powiązanych zadań z zakresu bezpieczeństwa IT/OT wymagających integracji wielu systemów (centralny SIEM/IDS, NGFW, NDR, sondy OT, UTM, EDR, DLP, MFA), spełnienia wymogu wspólnego producenta urządzeń OT i systemu centralnego z certyfikatem IEC 62443-4-2 SL4 oraz pracy w środowisku technologicznym czynnego zakładu wodociągowego bez zakłócania procesów.

Sygnały, na które warto zwrócić uwagę przed startem.

• Polisa OC: min. 500 000 PLN (wymóg powtarzany w OPZ dla poszczególnych zadań).

Wyodrębnione z wyjaśnień treści SWZ.

Zamawiający nie opublikował pytań ani odpowiedzi