Audyt, wdrożenie, szkolenia i testy penetracyjne – Wolbrom

Zamówienie jednoczęściowe (bez podziału na części) — jeden wykonawca realizuje spójny pakiet usług cyberbezpieczeństwa dla przedsiębiorstwa wodociągowo-kanalizacyjnego, z obowiązkową niezależnością specjalistów wdrożeniowych od audytowych (osoba opracowująca/wdrażająca dokumentację nie może audytować tych systemów).

• audyt początkowy i końcowy SZBI oraz SZCD, z oceną zgodności z przepisami i normami oraz z uwzględnieniem środowisk IT/OT/SCADA (automatyka przemysłowa, telemetria, systemy sterowania) — 2 raporty audytowe;
• testy penetracyjne IT i OT: testy zewnętrzne i wewnętrzne sieci (ok. 1 publiczny adres IP, ok. 6 serwerów, ok. 45 urządzeń sieciowych i zabezpieczających, ok. 80 hostów LAN, ok. 2 lokalizacje), audyt ok. 3 serwisów WWW (strona główna, BIP, eBOK) i ok. 2 domen oraz ok. 1 domeny pocztowej, testy ok. 27 urządzeń OT/SCADA i ok. 10 kanałów zdalnego dostępu, plus jednokrotny retest wykrytych podatności krytycznych i wysokich;
• opracowanie i wdrożenie kompletnej dokumentacji SZBI (polityki, procedury, rejestr, wzory formularzy);
• opracowanie i wdrożenie kompletnej dokumentacji SZCD (polityka ciągłości, analiza wpływu na działalność, plany ciągłości i procedury awaryjne);
• szkolenie kończące wdrożenie dla kadry kierowniczej (min. 4 godziny zegarowe, stacjonarnie);
• szkolenia podnoszenia świadomości z cyberbezpieczeństwa dla 30 pracowników w 5 grupach (min. 4 godziny zegarowe każda, stacjonarnie, z certyfikatami udziału);
• szkolenie specjalistyczne dla 2 pracowników IT (min. 8 godzin, co najmniej 50% części praktycznej warsztatowej).

Wszystkie raporty i dokumentacja systemowa zostaną przekazane w wersji papierowej i elektronicznej (w tym edytowalnej).

Złożony zakres (dwa audyty SZBI/SZCD, testy penetracyjne IT i OT/SCADA na kilkudziesięciu zasobach, opracowanie i wdrożenie dwóch systemów dokumentacyjnych oraz szkolenia dla 32 osób) wymaga certyfikowanej kadry audytorskiej, wdrożeniowej i testerskiej oraz zachowania niezależności audytorów od wykonawców wdrożeniowych.

Wagi punktowe, według których zamawiający oceni oferty.

Sygnały, na które warto zwrócić uwagę przed startem.

Brak istotnych sygnałów ostrzegawczych.

• Wadium: 5 700,00 PLN, przed upływem terminu składania ofert, na cały okres związania ofertą
• Formy wadium: przelew (rachunek 19 8450 0005 0009 0000 2857 0002), gwarancja bankowa/ubezpieczeniowa, poręczenie
• Gwarancja: nieodwołalna, bezwarunkowa, wykonalna w Polsce, zapłata na pierwsze pisemne żądanie Zamawiającego

Wyodrębnione z wyjaśnień treści SWZ.

Zamawiający nie opublikował pytań ani odpowiedzi