Dostawa i wdrożenie rozwiązań cyberbezpieczeństwa – Kędzierzyn-Koźle

Zamówienie jednoczęściowe (oferta wyłącznie na całość) na podniesienie cyberbezpieczeństwa środowisk IT i OT przedsiębiorstwa wodociągowego — 4 lokalizacje, 22 sieci VLAN, 12 systemów wirtualnych (w tym 3 SCADA), 53 komputery biurowe — realizowane jako cztery powiązane zadania:

• Zadanie 1 (usługi szkoleniowe i testowe): szkolenia z PBI/SZBI (13 osób), szkolenia specjalistyczne dla kadry zarządzającej (13 osób) i informatyków (2 osoby), 1 autoryzowany test socjotechniczny (60 użytkowników) ze szkoleniem povietestowym (60 osób), 1 ćwiczenie tabletop (15 osób) oraz platforma Security Awareness z katalogiem min. 60 szkoleń i symulacjami phishingowymi dla 60 użytkowników na 6 miesięcy.
• Zadanie 1 (usługi organizacyjne): 6 pakietów — wdrożenie i utrzymanie SZBI oraz SZCD STI, opracowanie BCP i DRP dla systemów SCADA (z archiwizacją danych procesowych), ERP, GIS, pomocniczych, obsługi IT i dostępu zdalnego oraz doradztwo kontraktowe (analiza 4 umów i warsztaty w wymiarze min. 8 godzin).
• Zadanie 2 (dostawa i wdrożenie): system SIEM/SOAR z modułem GRC (licencja wieczysta) — instalacja, konfiguracja, integracje z źródłami IT/OT, testy, dokumentacja powykonawcza oraz szkolenia z użytkowania i administrowania dla 60 uczestników i dostęp do platformy szkoleniowej producenta dla 60 osób.
• Zadanie 3 (dostawa i wdrożenie): pasywny IDS sieci przemysłowej — komponent zarządzający z licencją typu site oraz min. 3 nowe sondy sprzętowe z zasilaczami, z montażem, konfiguracją i szkoleniem — oraz 1 zapora bezpieczeństwa do separacji IT/OT z licencjami, subskrypcjami i pomocą wdrożeniową.
• Zadanie 4 (usługa): monitoring SOC dla środowisk IT i OT — stały monitoring i reagowanie na incydenty 24/7/365, zarządzanie podatnościami oraz raportowanie bieżące i okresowe.

Zadania tworzą nierozerwalną całość (IDS zasilający SIEM, SIEM/SOAR obsługiwane przez SOC, ustalenia SOC wykorzystywane w SZBI/SZCD); cena ryczałtowa brutto rozliczana w 22 pozycjach formularza ofertowego.

Cztery nierozerwalnie powiązane zadania (SZBI/SZCD/BCP/DRP, SIEM/SOAR z GRC, IDS OT i zapora IT/OT, SOC 24/7) z kilkuset wymaganiami funkcjonalnymi i obowiązkowymi integracjami między zadaniami.

Wagi punktowe, według których zamawiający oceni oferty.

Sygnały, na które warto zwrócić uwagę przed startem.

• Wadium: 9 000,00 PLN; przed upływem terminu składania ofert; przelew, gwarancje bankowe/ubezpieczeniowe, poręczenia.
• Zabezpieczenie należytego wykonania: 5% ceny całkowitej brutto; przed dniem podpisania umowy.
• Kary umowne: w projekcie umowy — Załącznik nr 9 do SWZ.

Wyodrębnione z wyjaśnień treści SWZ.

Zamawiający nie opublikował pytań ani odpowiedzi