Uruchomienie i utrzymanie zewnętrznej usługi SOC (Security Operations Center) wraz z

Kto wygrał, za ile i ilu było chętnych.

Uruchomienie i utrzymanie zewnętrznej usługi Security Operations Center (SOC) wraz z wdrożeniem niezbędnych systemów teleinformatycznych (system zbierania i analizy logów oraz system SIEM) na infrastrukturze Zamawiającego. Usługa świadczona przez ok. 20 miesięcy (do 15 marca 2028 r.) w trybie 24/7/365, obejmuje:

• Pierwsza Linia Wsparcia: całodobowe monitorowanie, wstępna ocena, korelacja i eskalacja zdarzeń dla 15 systemów IT Zamawiającego (serwisy www, DNS, Active Directory, serwery plików, poczta, klaster UTM, routing CISCO itp.) – priorytety: Poważny, Wysoki, Średni, Niski.
• Druga Linia Wsparcia: zaawansowana analiza incydentów, przygotowywanie i wdrażanie Scenariuszy użycia systemu bezpieczeństwa (min. 120 na start, sukcesywnie rozwijane) oraz Scenariuszy Reakcji, raporty poincydentalne w terminach SLA (do 4 h dla incydentu Poważnego, do 24 h raport wstępny).
• Testy podatności: 20 miesięcznych testów trzech podsieci (maks. 765 adresów IP) oraz 3 testy penetracyjne (start, po 10 miesiącach, zakończenie).
• Analiza malware: do 3 analiz rocznie (statyczna + dynamiczna w kontrolowanym środowisku).
• Administracja i testowanie wdrożonych systemów (log management i SIEM) – rekomendacje zasobów, konfiguracja źródeł logów, weryfikacja scenariuszy.

Zamówienie wymaga specjalistycznej wiedzy SOC (SIEM, analiza logów, reagowanie na incydenty), posiadania certyfikatów ISO 27001 i ISO 22301 oraz udokumentowanego doświadczenia w jednostkach finansów publicznych, ale zakres jest ograniczony do jednej gminy, a liczba monitorowanych systemów jest umiarkowana (15 pozycji).

Wagi punktowe, według których zamawiający oceni oferty.

Sygnały, na które warto zwrócić uwagę przed startem.

Brak istotnych sygnałów ostrzegawczych.

• Kary umowne: w projekcie umowy (zał. nr 3)
• Zamawiający może odwołać postępowanie bez podania przyczyny (przed upływem terminu składania ofert)
• Odwołanie postępowania jeśli cena najkorzystniejszej oferty przekroczy 159 285,00 zł brutto

Wyodrębnione z wyjaśnień treści SWZ.

Zamawiający nie opublikował pytań ani odpowiedzi