Wdrożenie systemów cyberbezpieczeństwa IT/OT – Giżycko

• Część 1 (usługa): aktualizacja dokumentacji Systemu Zarządzania Bezpieczeństwem Informacji (SZBI) o obszar technologii operacyjnej (OT) oraz opracowanie planów ciągłości działania (BCP) i odtwarzania po awarii (DRP) dla OT w przedsiębiorstwie wodociągowo-kanalizacyjnym, wraz ze szkoleniem zamykającym dla kadry kierowniczej.
• Część 2 (usługa): szkolenie stacjonarne z cyberbezpieczeństwa OT dla 25 pracowników (1 grupa, min. 5 godzin zegarowych), z materiałami, listą obecności, certyfikatami i weryfikacją wiedzy.
• Część 3 (dostawa z wdrożeniem): dostawa, konfiguracja i wdrożenie systemów cyberbezpieczeństwa IT/OT — system inwentaryzacji i monitoringu infrastruktury informatycznej (22 agentów), 5 access pointów WiFi (outdoor), 2 stacje przesiadkowe, oprogramowanie PAM, system NAC dla 400 IP (200 IT + 200 OT), 4 urządzenia NGFW dla OT, system IDS dla OT z 4 sondami sprzętowymi, 10 switchy zarządzalnych do segmentacji (6 z PoE+), 6 licencji EDR dla OT, 4 UPS-y, 2 serwery do cyberbezpieczeństwa i wirtualizacji, 1 serwer kopii zapasowych z deduplikatorem dla OT; ponadto usługi segmentacji sieci IT/OT, końcowy audyt i testy bezpieczeństwa IT/OT (w tym testy penetracyjne) oraz kompleksowa usługa wdrożenia wszystkich systemów.

Zamówienie obejmuje jednocześnie trzy odmienne specjalizacje (doradczą/audytową, szkoleniową i techniczną) w środowisku infrastruktury krytycznej (OT wodociągów), z dużą liczbą różnych systemów cyberbezpieczeństwa do dostarczenia, zintegrowania i wdrożenia, wymagającą wysokich kompetencji i ścisłej koordynacji między wykonawcami poszczególnych części.

Wagi punktowe, według których zamawiający oceni oferty.

Sygnały, na które warto zwrócić uwagę przed startem.

• Kary umowne: w projekcie umowy (zał. nr 2a dla części 3, zał. nr 2b dla części 1 i 2).

Wyodrębnione z wyjaśnień treści SWZ.

Zamawiający nie opublikował pytań ani odpowiedzi