Termin realizacji: 36 m-cy od podpisania umowy (szkolenia, platforma e-learning, SOC/MDR, phishing). - Gwarancja: min. (+ 2 zdania — pełna treść po zalogowaniu)
Kadra audytowa: min. 3-osobowy zespół: Lead Auditor ISO 27001/22301 + ISO 20000, Audytor ISO 27001/22301, Audytor CIA; min. 3-letnie doświadczenie w zarządzaniu bezpieczeństwem informacji
SOC w Polsce: centrum SOC zlokalizowane w Polsce, BOK dostępny 24/7/365, pojedynczy punkt kontaktu
ISO 9001: wymagany certyfikat ISO 9001 podmiotów serwisujących sprzęt
Oświadczenie o niepodleganiu wykluczeniu z postępowania (art. 125) – wzór w Załączniku nr 6, niepotrzebne skreślić.
Druga połowa streszczenia za darmo
Odsłoń całe streszczenie SWZ
Z każdej z 8 sekcji pokazujemy połowę. Załóż darmowe konto, żeby odsłonić pozostałe 9 zdań — pełne warunki udziału, dokumenty i analizę ryzyka Janusza. Bez karty, 14 dni za darmo.
14 dni za darmo Bez karty płatniczej Rezygnacja w 1 klik
Opis przedmiotu zamówienia
Streszczenie AI · Janusz
Część 1 (usługa): opracowanie dokumentacji Systemu Zarządzania Bezpieczeństwem Informacji (SZBI) zgodnie z ISO/IEC 27001:2022, w tym identyfikacja zasobów, analiza ryzyka, projektowanie zabezpieczeń i Deklaracja Stosowania Zabezpieczeń (SoA).
Część 2 (usługa): kompleksowy audyt zgodności działalności z wymaganiami Ustawy o krajowym systemie cyberbezpieczeństwa (UoKSC) z weryfikacją SZBI, zarządzania ryzykiem, środków technicznych, zarządzania incydentami, ciągłości działania i supply chain, z dostarczeniem raportu, macierzy zgodności i prezentacji.
Część 3 (usługa): platforma e-learningowa SaaS dla 15 użytkowników + administrator, z cyklem szkoleń Security Awareness (10 modułów tematycznych), certyfikatami PDF, na 36 miesięcy.
Część 4 (usługa): szkolenie dla kadry zarządzającej (min. 4h) z zakresu cyberbezpieczeństwa, UoKSC i SZBI, prowadzone przez osobę z certyfikatem Audytora Wiodącego ISO 27001.
Część 5 (usługa): szkolenie specjalistyczne dla 1 osoby z administracji Active Directory w Microsoft Windows Server (GPO, AD DS).
Część 6 (usługa): testy socjotechniczne dla 15 użytkowników, min. 2 kampanie phishingowe, raporty po kampaniach, scenariusze z puli min. 25, na 36 miesięcy.
Część 7 (usługa): testy penetracyjne systemów IT i aplikacji www (metodologia OWASP ASVS L2, gray-box), z raportem końcowym.
Część 8 (usługa): audyt cyberbezpieczeństwa infrastruktury sieciowej (firewall, segmentacja, VPN, dostęp), z raportem i rekomendacjami.
Część 9 (dostawa + wdrożenie + usługa 36 m-cy): system SIEM + usługa SOC (24/7/365, do 50 źródeł danych) + MDR (10 serwerów, 18 stacji roboczych, 30 urządzeń sieciowych, 50 urządzeń OT), z agentami, regułami korelacyjnymi, scenariuszami reakcji i raportowaniem.
Część 10 (dostawa + wdrożenie): klaster NGFW HA (2 szt.) + 1 NGFW, z pełnym pakietem funkcji bezpieczeństwa (firewall, IPS, VPN, kontrola aplikacji, WWW, antymalware, inspekcja SSL), serwery zabezpieczeń, 36-miesięczny serwis.
Część 11 (dostawa + wdrożenie): system centralnego zarządzania środowiskiem IT (1 szt.) z licencjami na 18 stacji roboczych, moduły: monitoring, NetFlow, zarządzanie konfiguracją, analiza logów firewall, RunBook Automation.
Część 12 (dostawa): szafa rack 19", 42U, 800×1000 mm, perforowana, 800 kg, z akcesoriami, gwarancja min. 36 mies.
Część 13 (dostawa + wdrożenie): UPS 2 szt., min. 4 kVA/3,6 kW, online double conversion, 1f/1f, autonomia min. 7 min, producent UE z ISO 9001/14001/45001.
Część 14 (dostawa + wdrożenie): przełącznik sieciowy 24 porty GE RJ-45 + 4×10GE SFP+, 128 Gbps, 2 szt., z wsparciem producenta 36 mies., integracja z NAC/security.
Część 15 (dostawa): stacja robocza PC (i5/Ryzen 5, 16 GB DDR5, SSD 512 GB, 15.6" FHD, Win 11) + klawiatura + monitor + myszka.
Część 16 (dostawa): licencje MFA wieczyste dla 10 użytkowników, kompatybilne z Fortinet, z wdrożeniem i integracją z AD/LDAP.
Część 17 (dostawa + wdrożenie): serwer wirtualizacji KVM, 2 szt., 1U, 2× procesor, 128 GB DDR5, 800W Titanium, z oprogramowaniem zarządzania i monitoringu.
Część 18 (dostawa + wdrożenie): serwer backupów (1 szt., 1U), z oprogramowaniem backupowym: 3 licencje serwerowe + 14 licencji stacji roboczych, anty-ransomware, deduplikacja, WAN-optimized.
Część 19 (dostawa + wdrożenie): serwer dedykowany Microsoft Active Directory (1 szt., 1U, i5/Ryzen 5, 64 GB DDR5, SSD 480 GB + SAS 1,2 TB, 800W Titanium) + Windows Server 2025 + 5 CAL + wdrożenie AD, GPO, podłączenie 14 stacji roboczych.
