Audyt, szkolenia i dostawa sprzętu cyberbezpieczeństwa – Tuszyn

Zamówienie jednoczęściowe, obejmujące audyt, szkolenia, dostawę sprzętu i oprogramowania cyberbezpieczeństwa oraz usługi wdrożeniowe dla środowisk IT i OT Zakładu Wodociągów i Kanalizacji w Tuszynie.

• Audyt i szkolenia (usługa): 1 audyt SZBI / KRI / uoKSC wg normy ISO/IEC 27001; 4 pakiety szkoleń z cyberbezpieczeństwa (specjalistyczne 2-dniowe dla ok. 10 osób, specjalistyczne 1-dniowe dla 2 osób, szkolenie powiązane z testami socjotechnicznymi dla ok. 10 osób, podstawowe 7h dla pracowników).
• Oprogramowanie bezpieczeństwa (dostawa): licencje wieczyste lub subskrypcje m.in. do badania podatności, ochrony przed ransomware, EDR, NDR, ITSM, MDM, DLP, MFA, IAM/PAM (10 licencji brokera sesji), U2F (5 kluczy sprzętowych) oraz 1 platforma SIEM/IDS/IPS dla sieci OT z modułami XDR, NDR, SOAR, AKPiA RSDT, dashboardami.
• Sprzęt sieciowy i serwerowy (dostawa): 1 NGFW IT/OT; 1 serwer NAS do backupu (min. 14 TB surowej pojemności); 1 serwer fizyczny pod SIEM OT; 1 Access Point WiFi 802.1x/WPA3; 2 platformy bezpieczeństwa OT do mikrosegmentacji (rack 19"); 1 platforma UTM DIN35 do ochrony OT; 1 platforma OT DIN35; 1 UPS rack 2U 2000 VA; 1 mobilny agregat prądotwórczy benzynowy; 1 monitor interaktywny min. 85" z systemem wideokonferencyjnym; 1 monitor sytuacyjny min. 55".
• Usługi sieciowe i bezpieczeństwa (usługa): 5 usług Private APN z transmisją danych i monitoringiem SOC; 1 usługa MDR IT w modelu 8/5 (50 roboczogodzin); usługa inwentaryzacji aktywów IT oraz usługa inwentaryzacji aktywów OT; konfiguracja i hardening systemów IT i OT; testy bezpieczeństwa infrastruktury OT/ICS/IIoT; profesjonalne wdrożenie rozwiązań bezpieczeństwa IT i OT/ICS/IIoT wraz z dokumentacją powykonawczą.

Zamówienie obejmuje jednocześnie rozbudowaną warstwę IT i OT (środowisko wodociągowe wymagające certyfikacji IEC 62443 SL4), kilkanaście odrębnych systemów cyberbezpieczeństwa, integrację z centralnym SIEM/IDS oraz wymóg prowadzenia prac bez zakłócania procesu technologicznego.

Wagi punktowe, według których zamawiający oceni oferty.

Sygnały, na które warto zwrócić uwagę przed startem.

Brak istotnych sygnałów ostrzegawczych.

• Kary umowne: w projekcie umowy (zał. nr X).
• Wadium: w SWZ.
• Zabezpieczenie należytego wykonania: w SWZ.

Wyodrębnione z wyjaśnień treści SWZ.

Zamawiający nie opublikował pytań ani odpowiedzi