Cyberbezpieczne Wodociągi Bytów

Kto wygrał, za ile i ilu było chętnych.

• Część 1 (usługa): opracowanie i wdrożenie dokumentacji organizacyjnej z zakresu cyberbezpieczeństwa — analiza stanu, analiza ryzyka, BIA, Business Continuity Plan (BCP), Disaster Recovery Plan (DRP), aktualizacja Systemu Zarządzania Bezpieczeństwem Informacji (SZBI), opracowanie procedur, przeprowadzenie testów planów ciągłości działania oraz dostarczenie raportów i rekomendacji.
• Część 2 (usługa): przygotowanie i przeprowadzenie szkoleń z cyberbezpieczeństwa dla pracowników — szkolenia dla użytkowników, administratorów i kadry kierowniczej, ćwiczenia praktyczne i tabletop, materiały szkoleniowe, testy wiedzy oraz raporty (szczegóły i liczba uczestników nieokreślone w IDW).
• Część 3 (dostawa + wdrożenie): dostawa, instalacja, konfiguracja, integracja i uruchomienie infrastruktury bezpieczeństwa IT obejmującej m.in. 2× urządzenia UTM, 1× centralny system menedżera logów, 1× system SIEM (w ramach integracji), 1× serwer fizyczny 1U, 2× serwery typu Tower (backup), 1× macierz/NAS rackowy 18-zatokowy z dyskami (18+6 dysków wymienionych), 1× NAS rackowy zestaw, 1× przełącznik 48-portowy, 6× przełączniki 24-portowe, 7× punkty dostępowe, oprogramowanie backupowe (3 licencje), 1× licencja systemu serwerowego plus 40 licencji dostępowych, wdrożenie SIEM i managera logów, wdrożenie WAF, testy bezpieczeństwa sieci i aplikacji, hardening oraz dokumentacja powdrożeniowa i wsparcie powdrożeniowe.
• Część 4 (dostawa + wdrożenie): dostawa i uruchomienie infrastruktury bezpieczeństwa OT obejmującą m.in. system monitorowania bezpieczeństwa sieci przemysłowej, przemysłowe IDS/sondy monitorujące, zabezpieczenie komunikacji przemysłowej i systemów SCADA oraz integrację z IT, konfigurację, uruchomienie, testy i dokumentację (konkretne ilości urządzeń OT nie wyspecyfikowane).
• Część 5 (usługa/audyt): niezależny audyt bezpieczeństwa informacji — przegląd dokumentacji i systemów, audyt stanowisk pracy, ocena zgodności SZBI z wymaganiami KSC/RODO/NIS2/ramami interoperacyjności i programem "Cyberbezpieczne Wodociągi", identyfikacja niezgodności, zalecenia naprawcze, raport końcowy i wypełnienie dokumentacji programowej.

Trudnosc: wysoka

Zamówienie obejmuje złożone dostawy sprzętu i oprogramowania (liczne pozycje IT), integrację IT/OT, wdrożenia SIEM/backup/UTM/WAF oraz prace organizacyjne i audytowe z krótkimi terminami koordynacji, wymagań certyfikacyjnych i zgodności z NIS2/CyberPL, co podnosi skomplikowanie.

Wagi punktowe, według których zamawiający oceni oferty.

Sygnały, na które warto zwrócić uwagę przed startem.

Wyodrębnione z wyjaśnień treści SWZ.

Zamawiający nie opublikował pytań ani odpowiedzi