Zakład Wodociągów i Kanalizacji Sp. z o.o. · Grodzisk Mazowiecki · NIP 5291762897
1. Przedmiotem zamówienia jest usługa całodobowego monitorowania bezpieczeństwa IT (SOC) – uruchomienie usługi monitoringu 24/7, polegającej na ciągłym zbieraniu, analizie i korelacji zdarzeń z infrastruktury informatycznej w celu szybkiego wykrywania incydentów, reagowania na zagrożenia oraz prowadzenia dochodzeń powłamaniowych. Usługa obejmuje centralizację logów, analizę anomalii i rekomendacje działań naprawczych. 2. Szczegółowy opis przedmiotu zamówienia (dalej „OPZ”) stanowi Załącznik nr 1 do SWZ. 3. Wykonawca zobowiązany jest zrealizować zamówienie na zasadach i warunkach opisanych w projekcie umowy stanowiącym Załącznik nr 7 do SWZ.
Miejsce realizacji: Grodzisk Mazowiecki, mazowieckie
Cena
Kryterium - CENA BRUTTO - 100% Opis metody przyznawanych punktów: (najniższa cena spośród badanych ofert /cena badanej oferty) x 100 pkt
• Wykonawca wykaże, że w okresie ostatnich 3 lat przed upływem terminu składania ofert, a jeżeli okres prowadzenia działalności jest krótszy – w tym okresie wykonał lub wykonuje co najmniej 2 (dwie) usługi Security Operations Center (SOC), świadczone w trybie 24/7/365, obejmujące monitoring bezpieczeństwa, analizę zdarzeń, obsługę incydentów oraz wykorzystanie systemu klasy SIEM – każda świadczona przez okres co najmniej 12 (dwunastu) miesięcy; • Wykonawca będzie dysponował osobami zdolnymi do wykonania zamówienia, tj.: – dysponuje personelem posiadającym odpowiednie kwalifikacje i doświadczenie w zakresie cyberbezpieczeństwa, potwierdzone certyfikatami takimi jak: CISSP, CISM, GCIH, GCIA, OSCP, SC-200 lub certyfikatami równoważnymi; – zapewni, że osoby realizujące zadania, do których zastosowanie znajduje art. 8f ustawy o krajowym systemie cyberbezpieczeństwa, przed dopuszczeniem do realizacji tych zadań będą spełniały wymagania określone w tym przepisie; – posiada wdrożony i certyfikowany system zarządzania bezpieczeństwem informacji zgodny z normą ISO/IEC 27001 lub normą równoważną; – zapewni realizację przedmiotu zamówienia zgodnie z wymaganiami wynikającymi z ustawy o krajowym systemie cyberbezpieczeństwa oraz dyrektywy NIS2, w zakresie mającym zastosowanie do świadczonej usługi.
