Dostawa i wdrożenie rozwiązań cyberbezpieczeństwa – Kędzierzyn-Koźle

Zamówienie jednoczęściowe na cztery nierozerwalnie powiązane zadania dla przedsiębiorstwa wodociągowego (środowisko: 4 lokalizacje, 22 sieci VLAN, 12 systemów wirtualnych, w tym 3 SCADA, 53 komputery biurowe):

• Zadanie 1 (usługa): 10 pakietów szkoleniowo-organizacyjnych — szkolenia z PBI/SZBI (13 uczestników), szkolenia specjalistyczne (13 kadry zarządzającej + 2 informatyków), 1 autoryzowany test socjotechniczny na 60 użytkownikach, 1 ćwiczenie tabletop (15 uczestników), doradztwo kontraktowe dla 4 umów z 8 h warsztatów — oraz wdrożenie i utrzymanie SZBI i SZCD STI, opracowanie BCP/DRP, 40 h wsparcia powdrożeniowego.
• Zadanie 1 (usługa): platforma Security Awareness (szkoleniowa i phishingowa) dla 60 użytkowników z kampaniami edukacyjnymi, przez 6 miesięcy.
• Zadanie 2 (dostawa i wdrożenie): system SIEM/SOAR z modułem GRC (licencja wieczysta, min 75 źródeł logów, min 10 operatorów) — z instalacją, konfiguracją, integracjami, testami oraz szkoleniami i platformą szkoleniową producenta dla 60 osób.
• Zadanie 3 (dostawa i wdrożenie): pasywny IDS sieci przemysłowej OT — minimum 3 sondy sprzętowe z dedykowanymi zasilaczami i licencja komponentu zarządzającego typu site — oraz 1 zapora bezpieczeństwa do separacji IT/OT z licencjami i subskrypcjami ochronnymi, z montażem, konfiguracją i szkoleniami.
• Zadanie 4 (usługa): całodobowy monitoring SOC dla środowisk IT i OT z obsługą incydentów, zarządzaniem podatnościami i raportowaniem.
• Wspólne dla zadań: dokumentacja powykonawcza, instrukcje, macierze zgodności i protokoły odbioru oraz zapewnienie integracji SIEM–SOAR–IDS–SOC–GRC–SZBI z testami kontrolowanych scenariuszy.

Cztery powiązane zadania łączące usługi organizacyjne i szkoleniowe, wdrożenie SIEM/SOAR z GRC, IDS OT i zaporę separacji IT/OT oraz monitoring SOC w środowisku wodociągowym z wymaganiami integracji i odbiorów — złożone technicznie i organizacyjnie.

Wagi punktowe, według których zamawiający oceni oferty.

Sygnały, na które warto zwrócić uwagę przed startem.

• Wadium: 9 000,00 PLN (przelew, gwarancja bankowa/ubezpieczeniowa, poręczenie; konto BNP Paribas).
• Zabezpieczenie należytego wykonania: 5% ceny całkowitej brutto (przed podpisaniem umowy).
• Kary umowne: w projekcie umowy (Załącznik nr 9 do SWZ – PPU).

Wyodrębnione z wyjaśnień treści SWZ.

Zamawiający nie opublikował pytań ani odpowiedzi