Kompleksowe rozwiązania cyberbezpieczeństwa dla IT i OT – Goleniów

• Część 1 (organizacyjna i dokumentacyjna): opracowanie i wdrożenie Systemu Zarządzania Bezpieczeństwem Informacji (SZBI) wraz z dokumentacją (polityki, procedury, rejestry, harmonogramy), analizą ryzyka, inwentaryzacją aktywów, Planem Ciągłości Działania (BCP), procedurami Disaster Recovery (DRP) oraz przeprowadzeniem warsztatów i co najmniej jednego ćwiczenia symulacyjnego.
• Część 2 (szkolenia): przeprowadzenie szkoleń ogólnych i specjalistycznych — szkolenia podstawowe dla dwóch grup (Grupa A ~ pracownicy biurowi, Grupa B ~ pracownicy techniczni) obejmujące łącznie przeszkolenie ~80% zatrudnionych (ok. 100 osób) w turach do 15 osób; szkolenia dla kadry zarządzającej do 15 osób (min. 4 godz. stacjonarnie + 2 terminy online); szkolenia specjalistyczne dla administratorów IT do 5 osób (min. 24 godz. łącznie).
• Część 3 (UTM dla lokalizacji zdalnych): dostawa, instalacja i konfiguracja 2 urządzeń UTM dla lokalizacji zdalnych z licencjami i integracją z centralnym zarządzaniem, VPN i SIEM, testami i 16 godzinami konsultacji oraz wsparciem powdrożeniowym do 31.12.2026.
• Część 4 (główny klaster UTM/NGFW IT/OT): dostawa, instalacja i konfiguracja 2 urządzeń UTM tworzących klaster HA dla siedziby głównej wraz z aktywnymi licencjami do 31.12.2026, konfiguracją separacji IT/OT (wydzielenie stref IT, OT, serwerowej, DMZ, zarządzającej), integracją z SIEM, szkoleniem adminów (min. 6 h), 24 godz. konsultacji i wsparciem do 31.12.2026.
• Część 5 (platforma wirtualizacyjna HCI): dostawa, instalacja i konfiguracja platformy hiperkonwergentnej HCI 3 węzłów (3 serwery), uruchomienie warstwy wirtualizacji, testy HA i odtwarzania, dokumentacja powykonawcza oraz min. 8 godzin szkolenia adminów i 16 godzin zdalnego wsparcia.
• Część 6 (platforma serwerowa do backupu i oprogramowanie backupowe): dostawa serwera/aparatury do kopii zapasowych z oprogramowaniem backupowym, instalacja konfiguracja backupów i testy odtworzeniowe, dokumentacja powykonawcza.
• Część 7 (platforma NAS): dostawa, instalacja i konfiguracja platformy NAS wraz z integracją do systemów backupowych.
• Część 8 (sprzęt sieciowy i zasilanie): dostawa, instalacja i konfiguracja przełączników sieciowych (kilka sztuk), 8 punktów dostępowych WLAN, 2 UPSy z montażem i testami, okablowanie i dokumentacja.
• Część 9 (systemy i oprogramowanie bezpieczeństwa): dostawa i wdrożenie systemów NAC, SIEM/XDR, MFA (+tokeny), klient VPN, system monitoringu infrastruktury, ITSM z inwentaryzacją aktywów oraz system monitorowania sieci przemysłowej OT; integracja z AD i SIEM, testy i dokumentacja.
• Część 10 (hardening i separacja IT/OT): wykonanie hardeningu konfiguracji infrastruktury sieciowej i serwerowej IT/OT (konfiguracje, polityki, GPO, PKI, LAPS) oraz usługa konfiguracji i wdrożenia docelowej separacji IT/OT na klastrze NGFW.
• Część 11 (wdrożenie monitoringu sieci przemysłowej): dostawa i instalacja sond/rozwiązań do monitorowania ruchu OT/ICS, integracja z SIEM i przeszkolenie personelu.

Trudnosc: wysoka

Zamówienie obejmuje szeroki zakres sprzętowo‑programowy (klastrowe UTM, HCI, backup, NAS, SIEM/XDR, NAC, OT monitoring), prace integracyjne IT/OT, dokumentację organizacyjną i wielowarstwowe szkolenia oraz krótkie terminy i wymagania interoperacyjności, co wymaga silnego doświadczenia i koordynacji.

Sygnały, na które warto zwrócić uwagę przed startem.

• Wadium: brak wymogu wniesienia wadium.
• Kary umowne: w projekcie umowy (załącznik nr 8).
• Gwarancja/wsparcie: obowiązek serwisu gwarancyjnego producenta co najmniej do 31.12.2026 (sankcja wynikająca z wymogu gwarancji wskazany w OPZ).

Wyodrębnione z wyjaśnień treści SWZ.