Usługa SOC w modelu hybrydowym oraz badanie podatności – Chodzieża

Zamówienie jednoczęściowe (usługa, bez podziału na części) — dwie powiązane usługi cyberbezpieczeństwa dla wodociągu z infrastrukturą IT, OT i systemami SCADA:

• Usługa SOC (model hybrydowy): nadzór analityków SOC w dni robocze 7:00–15:00 oraz automatyczny monitoring, korelacja zdarzeń i alerty 24/7 poza godzinami nadzoru, z analizą logów i alertów z firewalli/UTM, VPN, serwerów Windows/Linux, Active Directory/Entra ID, EDR, poczty, backupu, urządzeń sieciowych i OT/SCADA, obsługą i eskalacją incydentów oraz raportami miesięcznym, incydentowym, miesięcznym dla kierownictwa i końcowym, z dostępem do panelu;
• Badanie podatności: wdrożenie i utrzymanie rozwiązania do ciągłego badania podatności do 100 hostów (serwery, stacje robocze, urządzenia sieciowe i wirtualne, komponenty OT), ze skanowaniem zewnętrznym i wewnętrznym, pasywnym wykrywaniem zasobów OT/SCADA, klasyfikacją ryzyka, raportami okresowymi (co najmniej raz w miesiącu) i doraźnymi dla podatności krytycznych, weryfikacją remediacji oraz panelem z eksportem raportów;
• Dokumentacja w ramach zamówienia (wykonawca tworzy i oddaje): plan wdrożenia i integracji, lista źródeł danych i hostów, procedura eskalacji, konfiguracja automatycznych powiadomień poza godzinami nadzoru, raporty, rejestry i rekomendacje, dokumentacja powdrożeniowa, protokoły uruchomienia i końcowy oraz prezentacja wyników dla kierownictwa i osób technicznych.