Wzmocnienie systemu cyberbezpieczeństwa – Kuślin

Kto wygrał, za ile i ilu było chętnych.

Jednoczęściowe zamówienie „Wzmocnienie systemu cyberbezpieczeństwa w ZOK Kuślin” (projekt „Cyberbezpieczne Wodociągi”) obejmuje 4 bloki prac dla zakładu wodociągowo-kanalizacyjnego:

Blok I – Wdrożenie systemów ZBI oraz ZCD (dokumentacja + 1 szkolenie):

• opracowanie kompletnej dokumentacji Systemu Zarządzania Bezpieczeństwem Informacji (SZBI) oraz Systemu Zarządzania Ciągłością Działania (SZCD) dla przedsiębiorstwa wodociągowo-kanalizacyjnego, w wersji edytowalnej z rejestrami, wzorami i załącznikami,
• 1 szkolenie stacjonarne (min. 4 godz.) dla kadry kierowniczej z zakresu wdrożonych SZBI/SZCD, z wydaniem certyfikatów.

Blok II – Testy bezpieczeństwa i przegląd SZBI/SZCD:

• audyt końcowy SZBI i SZCD (zgodność z KRI, uKSC, NIS2, normami ISO 27001/22301) z raportem końcowym,
• końcowe testy penetracyjne infrastruktury IT i OT (zewnętrzne i wewnętrzne, audyt WWW, poczty SPF/DKIM/DMARC/TLS) wykonane przez certyfikowanego pentestera, z raportem papierowym i elektronicznym.

Blok III – Szkolenia z cyberbezpieczeństwa:

• szkolenie ogólne dla pracowników (2 grupy, min. 4 godz. każda) budujące świadomość zagrożeń,
• szkolenie specjalistyczne dla 1 osoby kadry IT (min. 8 godz., część praktyczna min. 50%) z obsługi wdrożonych systemów,
• testy socjotechniczne (min. 4 serie maili phishingowych, min. 2 scenariusze w serii) z raportem końcowym i rekomendacjami,
• wszystkie szkolenia stacjonarne z materiałami i certyfikatami.

Blok IV – Wdrożenie systemów cyberbezpieczeństwa (IT + OT) – dostawa wraz z wdrożeniem:

Obszar IT: 1 serwer do wirtualizacji i cyberbezpieczeństwa, 1 platforma backup (serwer + oprogramowanie bezterminowe z ochroną anty-ransomware), 1 platforma SIEM (licencja min. 30 urządzeń), 1 oprogramowanie NAC (licencja min. 30 urządzeń), 13 licencji oprogramowania antywirusowego EDR, 2 przełączniki sieciowe zarządzalne klasy enterprise, 1 urządzenie NGFW, 1 szafa RACK 42U.

Obszar OT: 4 urządzenia NGFW dla sieci OT, 4 zasilacze UPS awaryjne (3 kVA rack 2U), 2 urządzenia NAS do backupu (z dyskami 2×8 TB), 5 licencji EDR dla stacji/serwerów OT, rozszerzenie platformy SIEM o min. 20 urządzeń OT (w ramach tej samej instancji).

Usługi wdrożeniowe: kompleksowe wdrożenie wszystkich powyższych rozwiązań IT i OT (montaż, konfiguracja, integracja z SIEM, segmentacja IT/OT, łącza VPN do lokalizacji rozproszonych, testy, instruktaż administratorów) oraz wsparcie powdrożeniowe do 31.12.2026 r.

Całość obejmuje 1 kompletny zestaw sprzętu i oprogramowania, 4 licencje/rozszerzenia, 2 urządzenia sieciowe, 4 urządzenia OT, 1 szafę RACK, dokumentację SZBI/SZCD, audyt końcowy, testy penetracyjne, 3 sesje szkoleniowe (ogólna, kierownicza, IT) oraz kampanię phishingową – w formule „zaprojektuj, dostarcz, wdroż, przeszkol, przetestuj”.

Zamówienie łączy dostawę kilkunastu typów sprzętu/oprogramowania IT i OT (serwery, NGFW, SIEM, EDR, NAC, UPS, NAS, przełączniki) z ich pełnym wdrożeniem, opracowaniem dokumentacji SZBI/SZCD wg norm ISO 27001/22301, audytem końcowym, testami penetracyjnymi oraz cyklem szkoleń — wymaga to koordynacji wielu specjalistycznych kompetencji w krótkim, dwuetapowym terminie.

Wagi punktowe, według których zamawiający oceni oferty.

Sygnały, na które warto zwrócić uwagę przed startem.

Brak istotnych sygnałów ostrzegawczych.

• Kary umowne: w projekcie umowy (załącznik nr 8 do SWZ) — szczegółowe stawki i warunki określone w projektowanych postanowieniach umowy; SWZ nie podaje wartości liczbowych.

Wyodrębnione z wyjaśnień treści SWZ.

Zamawiający nie opublikował pytań ani odpowiedzi