Wdrożenie rozwiązań podnoszących cyberbezpieczeństwo infrastruktury wodociągowej wykorzystywanej przez Wodrol Sp. z o.o.

Audyt cyberbezpieczeństwa Przedmiotem zamówienia jest przeprowadzenie audytu Systemu Zarządzania Bezpieczeństwem Informacji (SZBI) i audytu zgodności z ustawą o KSC w ramach projektu pn.: „Wdrożenie rozwiązań podnoszących cyberbezpieczeństwo infrastruktury wodociągowej wykorzystywanej przez Wodrol Sp. z o.o.” w ramach Inwestycji C3.1.1 „Cyberbezpieczeństwo – CyberPL” – Cyberbezpieczne Wodociągi finansowanego z Krajowego Planu Odbudowy i Zwiększania Odporności, obejmującego: a) audyt Systemu Zarządzania Bezpieczeństwem Informacji (SZBI); b) audyt zgodności z ustawą o krajowym systemie cyberbezpieczeństwa, zgodnie ze Szczegółowym Opisem Przedmiotu Zamówienia Zarządzanie cyberbezpieczeństwem i rozwój kompetencji Przedmiot zamówienia obejmuje działania z zakresu zarządzania cyberbezpieczeństwem i rozwoju kompetencji, mające na celu wdrożenie oraz utrzymanie skutecznego systemu zarządzania bezpieczeństwem informacji, zapewnienie ciągłości działania, wsparcie procesów zarządzania ryzykiem i zgodnością oraz podniesienie poziomu świadomości i kompetencji pracowników Spółki Wodrol w Lublinie. Przedmiot zamówienia obejmuje realizację 10 Zadań składających się na Część II zamówienia, zgodnie z zakresem i wymaganiami określonymi w SOPZ, zwłaszcza: 1) opracowanie i wdrożenie Systemu Zarządzania Bezpieczeństwem Informacji (SZBI), w tym dokumentacji, rejestrów, procedur bezpieczeństwa, zarządzania ryzykiem, zarządzania incydentami, dostępem, aktywami oraz zgodnością z wymaganiami cyberbezpieczeństwa; 2) opracowanie planów ciągłości działania (BCP) i odtwarzania po awarii (DRP) dla systemów teleinformatycznych Zamawiającego oraz systemów sterowania, monitorowania i obsługi procesów dystrybucji wody, obejmujących zwłaszcza analizę BIA, scenariusze awaryjne, procedury backupu, komunikacji kryzysowej, testów, przeglądów oraz zasady zapewnienia ciągłości i niezawodności dostaw wody; 3) opracowanie i wdrożenie Systemu Zarządzania Ciągłością Działania STI (SZCD), dostawę i wdrożenie systemu klasy GRC, wdrożenie w systemie GRC procesów obsługi i monitorowania incydentów oraz działań naprawczych, a także realizację szkoleń e-learningowych i stacjonarnych z zakresu cyberbezpieczeństwa dla pracowników oraz personelu zarządzającego. Infrastruktura techniczna i rozwiązania cyberbezpieczeństwa Przedmiot zamówienia obejmuje kompleksową realizację zamówienia pn.: Infrastruktura techniczna i rozwiązania cyberbezpieczeństwa IT/OT w ramach projektu pn.: „Wdrożenie rozwiązań podnoszących cyberbezpieczeństwo infrastruktury wodociągowej wykorzystywanej przez Wodrol Sp. z o.o.” w ramach Inwestycji C3.1.1 „Cyberbezpieczeństwo – CyberPL” – Cyberbezpieczne Wodociągi finansowanego z Krajowego Planu Odbudowy i Zwiększania Odporności obejmującego dostawę sprzętu, oprogramowania, licencji, subskrypcji i usług, a także instalację, konfigurację, wdrożenie, integrację, testy, dokumentację, szkolenia oraz wsparcie techniczne, zgodnie ze SOPZ. W szczególności przedmiot zamówienia obejmuje dostawę, instalację, konfigurację, wdrożenie oraz uruchomienie rozwiązań technicznych i organizacyjnych z zakresu cyberbezpieczeństwa infrastruktury IT/OT Zamawiającego, a także wykonanie usług związanych z oceną bezpieczeństwa, segmentacją sieci, ochroną systemów i danych, monitorowaniem zdarzeń, zarządzaniem kopiami zapasowymi, wirtualizacją, ochroną środowiska OT oraz podnoszeniem kompetencji administratorów. Wszystkie dostarczane rozwiązania powinny być kompatybilne ze środowiskiem Zamawiającego oraz, w zakresie mającym zastosowanie, spełniać wymagania wynikające z obowiązujących przepisów prawa, zasad realizacji przedsięwzięcia „Cyberbezpieczne Wodociągi”, wymagań dotyczących bezpieczeństwa systemów IT/OT oraz dobrych praktyk i standardów z zakresu cyberbezpieczeństwa, zgodnie z SOPZ.