Cyberbezpieczeństwo wodociągów – Ciechanowiec

Kto wygrał, za ile i ilu było chętnych.

Zamówienie JEDNOCZĘŚCIOWE obejmuje kompleksowe podniesienie cyberbezpieczeństwa PR FARE w Ciechanowcu — od dokumentacji SZBI (ISO 27001:2022) i audytu UoKSC, przez szkolenia i testy socjotechniczne, po pełne rozwiązania techniczne z montażem, wdrożeniem i 36-miesięcznym utrzymaniem. Zakres redukuje się do kilkunastu twardych pozycji:

• Szkolenia i testy: platforma e-learningowa Security Awareness (15 użytkowników + admin, 36 m-cy), szkolenie SZBI dla kadry, szkolenie Active Directory (1 osoba), testy socjotechniczne dla 15 użytkowników, testy penetracyjne IT/aplikacji WWW/audyt sieci.
• SIEM + SOC + MDR: oprogramowanie SIEM z usługą SOC 24/7/365 i MDR — 10 serwerów, 18 stacji roboczych, 30 urządzeń sieciowych, 50 urządzeń OT objętych ochroną, 50 reguł korelacyjnych, retencja danych 12 mies.
• MIDS: klastr NGFW HA (2 szt. aktywne + 1 zapasowy) z inspekcją SSL, VPN IPSec, kontrolą aplikacji i WWW, filtrowaniem DNS, sandboxingiem.
• Serwery i wirtualizacja: 2 serwery wirtualizacyjne z KVM, serwer backupowy z rozwiązaniem kopii zapasowych, serwer IAM.
• Infrastruktura sprzętowa: szafa rack, 2 UPS, zarządzalny przełącznik IT/OT, stacja robocza przesiadkowa, system MFA.
• Monitoring IT: centralny system zarządzania środowiskiem IT z licencjami na 18 stacji roboczych (NetFlow, RunBook Automation, integracja z ITSM).
• Dokumentacja: SZBI, macierz zgodności, raporty audytów, protokoły odbioru, szkolenia dla personelu.

Wykonawca musi zapewnić 16-osobowy zespół (CISA/CISSP/OSCP/OSWE itd.) i posiadać SOC w Polsce, polisę OC min. 1 mln PLN.

Zamówienie łączy dziesiątki komponentów organizacyjnych, technicznych i sprzętowych wymagających integracji w jednolity system cyberbezpieczeństwa, 36-miesięczne usługi SOC/MDR z surowymi parametrami SLA, wdrożenie na infrastrukturze krytycznej (LORA WAN, SCADA) oraz wymóg konkretnych certyfikatów dla 16-osobowego zespołu.

Wagi punktowe, według których zamawiający oceni oferty.

Sygnały, na które warto zwrócić uwagę przed startem.

• Wadium: 15 000,00 PLN przelewem na rachunek Zamawiającego.
• Kary SOC/MDR: 1/8 opłaty miesięcznej za przekroczony parametr SLA, max 50% wartości usługi, max 300 zł/dzień.
• Kary MIDS: 1/8 opłaty miesięcznej za przekroczony parametr SLA, max 50% wartości usługi, max 300 zł/dzień.

Wyodrębnione z wyjaśnień treści SWZ.

Zamawiający nie opublikował pytań ani odpowiedzi