Zamówienie jednoczęściowe (niepodzielne na części): usługi z zakresu bezpieczeństwa informacji i ciągłości działania oraz dostawa, wdrożenie i konfiguracja systemów bezpieczeństwa IT/OT dla Gminy Brudzew w ramach projektu grantowego „Zwiększenie poziomu cyberbezpieczeństwa wodociągów w Gminie Brudzew” (KPOD.05.10-CW.01-001/25) — rozwiązanie kompleksowe, w 4 zadaniach, z wymaganą wzajemną integracją wszystkich systemów:
Zadanie 1 (obszar organizacyjny): opracowanie i wdrożenie dokumentacji SZBI/BCMS (audyt zerowy, analiza ryzyka, dokumentacja, wdrożenie), nadzór i doskonalenie systemu przez Pełnomocnika ds. SZBI przez 40 dni, audyt bezpieczeństwa 3 kluczowych dostawców oraz 1 tablica informacyjna projektu.
Zadanie 2 (obszar kompetencyjny): certyfikowane szkolenia z cyberbezpieczeństwa dla pracowników, z materiałami szkoleniowymi i certyfikatami ukończenia.
Zadanie 3 (IT – sieć): 1 zapora sieciowa NGFW, 1 przełącznik dostępowy PoE+, 2 przełączniki dostępowe PoE+ (w OPZ podano 4 szt.), 5 punktów dostępowych WiFi — z montażem, wdrożeniem i konfiguracją sieci.
Zadanie 3 (IT – bezpieczeństwo): usługa SOC z wdrożeniem systemu SIEM, 5 licencji EDR, 5 licencji IAM, 5 kluczy sprzętowych U2F/FIDO2 do MFA, 1 serwer fizyczny pod infrastrukturę bezpieczeństwa, 1 serwer do kopii zapasowych z licencją deduplikacji.
Zadanie 3 (usługi wdrożeniowe): instalacja i konfiguracja NGFW, SIEM, IAM, EDR oraz obu serwerów, z szkoleniami warsztatowymi personelu IT/OT i dokumentacją powdrożeniową.
Zadanie 4 (obszar techniczny OT): 1 urządzenie UPS z modułem bateryjnym.
Trudność: wysoka
Zamówienie łączy usługi organizacyjne (wdrożenie SZBI/BCMS, audyt dostawców), szkoleniowe oraz dostawę i wdrożenie kilkunastu wzajemnie integrowanych systemów IT/OT dla podmiotu wodociągowego, co wymaga doświadczenia sektorowego i koordynacji wielu technologii.
Terminy realizacji
Czas na realizację (termin wykonania) 40 dni od zawarcia umowy
Wymagany okres gwarancji min. 36 miesięcy, do oceny maks. 60 miesięcy
Warunki udziału
AI
1Doświadczenie — min. 5 zrealizowanych projektów z zakresu bezpieczeństwa informacji lub ciągłości działania dla przedsiębiorstw wodociągowo-kanalizacyjnych w ostatnich 3 latach
2Zespół specjalistów — min. 3 certyfikowani specjaliści z certyfikatami audytora wiodącego ISO 27001 i ISO 22301 z jednostki akredytowanej, każdy z doświadczeniem w min. 3 projektach dla podmiotów wod-kan
Pozostałe 3 warunki po założeniu darmowego konta.
Kryteria wyboru oferty
AI
Wagi punktowe, według których zamawiający oceni oferty.
Cena oferty bruttonajniższa cena brutto / cena oferty × 60
60%
Wydłużony okres gwarancji sprzętu IT/OT48 mies. – 20 pkt; 60 mies. – 40 pkt
40%
Czerwone flagi
AI
Sygnały, na które warto zwrócić uwagę przed startem.
Brak istotnych sygnałów ostrzegawczych.
Kary i sankcje
AI
Kary umowne: w projekcie umowy (Załącznik nr 3 do SWZ)
