Monitorowanie bezpieczeństwa IT (SOC) – Grodzisk Mazowiecki

Usługa całodobowego monitorowania bezpieczeństwa IT (SOC) świadczona w trybie 24/7/365 przez 36 miesięcy dla Zakładu Wodociągów i Kanalizacji. Zakres obejmuje:

• monitoring systemów IT i OT (w tym SCADA, sterowniki, urządzenia IoT, sieci przemysłowe)
• centralne gromadzenie, normalizację i korelację logów (SIEM)
• ciągłą analizę ruchu sieciowego pod kątem anomalii i ataków
• reagowanie na incydenty (powiadomienia e-mail/telefon, eskalacja)
• cotygodniowe raporty operacyjne + comiesięczne warsztaty (1 h)
• wsparcie powłamaniowe (analiza incydentu, raport poreakcyjny z rekomendacjami)
• proaktywne rekomendacje bezpieczeństwa, hardening, polityki

Monitorowana infrastruktura (rozmiar):

• ok. 100 stacji roboczych, 30 maszyn wirtualnych, 16 serwerów aplikacyjnych
• 5 firewalli, 20 urządzeń sieciowych, infrastruktura Wi-Fi/AP
• system backupowy, Active Directory, UPS, system pocztowy, Microsoft Office 365
• systemy bezpieczeństwa: SCADA, SIEM, EDR, PAM, NAC
• aplikacje: Elektroniczne Biuro Obsługi Klienta, księgowa, bilingowa, stacji zlewnych
• infrastruktura OT (urządzenia przemysłowe, automatyka, komponenty sieci przemysłowych)

W ramach zamówienia wykonawca wykonuje też integrację, konfigurację, testy i wdrożenie monitoringu (uruchomienie do 27.11.2026) oraz prowadzi dokumentację powykonawczą.

Wymaga doświadczenia w prowadzeniu SOC 24/7 z SIEM, certyfikowanych specjalistów cyberbezpieczeństwa (CISSP/CISM/GCIH itp.), zgodności z ISO 27001 i NIS2 oraz integracji z rozległą, heterogeniczną infrastrukturą IT i OT (wodociągi, SCADA, PAM, NAC, EDR).

Wagi punktowe, według których zamawiający oceni oferty.

Sygnały, na które warto zwrócić uwagę przed startem.

Brak istotnych sygnałów ostrzegawczych.

• Zabezpieczenie należytego wykonania umowy: wymagane (% nie wskazany w SWZ, szczegóły w projekcie umowy — Załącznik nr 7)
• Kary umowne: w projekcie umowy (Załącznik nr 7)
• Ubezpieczenie OC: wymagane przed zawarciem umowy (aktualna polisa OC z tytułu działalności IT/cyberbezpieczeństwa)

Wyodrębnione z wyjaśnień treści SWZ.

Zamawiający nie opublikował pytań ani odpowiedzi