Zakup sprzętu, oprogramowania i usług w ramach projektu Cyberbezpieczny samorząd

CZĘSĆ 1) Dostawa oprogramowania i sprzętu służącego wzmocnieniu technicznej zdolności do reagowania na incydenty
cyberbezpieczeństwa i zapobiegania im
, w tym:
1. Przełącznik sieciowy (zarządzalne urządzenia sieciowe) – 3 szt.
2. Przełącznik sieciowy(zarządzalne urządzenia sieciowe) – 2 szt.
3. Przełącznik sieciowy(zarządzalne urządzenia sieciowe) – 13 szt.
4. Zapora sieciowa UTM – 2 szt.
5. Server do instalacji usługi sieciowej Active Directory - 1 szt.
6. Serwer poczty elektronicznej z funkcjonalnością Email Security Gateway – 1 szt.
7. Serwer do instalacji oprogramowania systemu SIEM – 1 szt.
8. Oprogramowanie do wykonywania kopii zapasowej – 30 szt.
9. Oprogramowanie do zarządzania tożsamością i dostępem MFA – 10 szt.
10. Oprogramowanie SIEM 1szt
11. Oprogramowanie do wykrywania zagrożeń i reagowania XDR – 40 szt.
12. Oprogramowanie przeciwdziałające wyciekowi danych DLP - 30 szt.
oraz
szkolenia z zastosowania i obsługi dostarczonych systemów SIEM , XDR, DLP dedykowane pracownikom IT
1. Szkolenie z zastosowania i obsługi systemu dostarczonego systemu SIEM dedykowane pracownikom IT
2. Szkolenie z zastosowania i obsługi dostarczonego systemu XDR dedykowane pracownikom IT
3. Szkolenie z zastosowania i obsługi dostarczonego systemu DLP dedykowane pracownikom IT Zakres części 1 obejmuje również instalację i wdrożenie sprzętu i oprogramowania oraz szkolenia w zakresie zawartym w
Opisie przedmiotu zamówienia -załącznik nr 2A do SWZ.
Jeśli nie opis zawarty w załączniku nr 2A do SWZ nie określa inaczej, wykonawca zobowiązany jest zapewnić 24 miesiące
gwarancji na dostarczony sprzęt i oprogramowanie. W przypadku kiedy producent sprzętu/oprogramowania udziela
gwarancji na dłuższy okres -obowiązuje gwarancja producenta.

CZĘSĆ 2) Wdrożenie kompleksowej dokumentacji Systemu Zarządzania Bezpieczeństwem Informacji jednostkach organizacyjnych i podległych gminie Latowicz tj. UMiG Latowicz, Gminnej Bibliotece Publicznej w Latowiczu, Ośrodku Pomocy Społecznej w Latowiczu, Samorządowym Żłobku w Wielgolesie, Szkole Podstawowej im. Rodziny Wyleżyńskich w Wielgolesie, Szkole Podstawowej w Zespole Szkół im. K.S. Wyszyńskiego w Latowiczu.
w tym:
I. Ankieta dojrzałości cyberbezpieczeństwa
1) Ankieta dojrzałości cyberbezpieczeństwa wstępna
- weryfikacja ankiety wstępnej dojrzałości Cyberbezpieczeństwa przeprowadzonej przez Zamawiającego w UMiG Latowicz,
- przeprowadzenie wstępnej ankiety dojrzałości Cyberbezpieczeństwa w pozostałych jednostkach podległych gminie Latowicz,
2) przeprowadzenie ankiety (końcowej) dojrzałości Cyberbezpieczeństwa w JST (we wszystkich jednostkach podległych gminie) po przeprowadzeniu audytu końcowego

II. Audyt wstępny i konsultacje określające poziom cyberbezpieczeństwa JST przed
wdrożeniem SZBI
1) Przeprowadzenie audytu otwarcia GAP Analysis w jednostkach podległych gminie Latowicz,

III. Opracowanie oraz wdrożenie kompleksowej dokumentacji Systemu Zarządzania
Bezpieczeństwem Informacji z uwzględnieniem wyników Analizy Ryzyka Systemu Zarządzania Bezpieczeństwem Informacji

1) Sporządzenie dla jednostek podległych gminie Latowicz rejestru ryzyk w zakresie cyberbezpieczeństwa i bezpieczeństwa informacji,

2) Opracowywanie dla jednostek podległych Zamawiającemu pełnej dokumentacji
i procedur Systemu Zarządzania Bezpieczeństwem Informacji (SZBI) zgodnie z normą PN-ISO/IEC 27001, w tym Polityki Bezpieczeństwa Informacji oraz wdrożenie ustanowionego SZBI,

3) Szkolenie specjalistyczne dla pracowników Urzędu Miasta i Gminy Latowicz
i innych jednostek podległych gminie Latowicz w zakresie wdrożonego SZBI wraz
z opracowaniem i udostępnieniem materiałów edukacyjnych,

Zamawiający wymaga podania w ofercie imion i nazwisk oraz kwalifikacji zawodowych pracowników/osób wyznaczonych do realizacji zamówienia.

IV. Audyt wdrożonego Systemu Bezpieczeństwa Informacji obejmujący zgodność z kryteriami zawartymi w rozporządzeniu KRI wraz z przeprowadzeniem Ankiety (końcowej) Dojrzałości Cyberbezpieczeństwa w JST (we wszystkich jednostkach podległych gminie)

Szczegółowy opis wymagań zamawiającego dla części 2 został zawarty w załączniku nr 2B do SWZ.

CZĘSĆ 3) Szkolenia stacjonarne dla pracowników i kadry kierowniczej z zakresu cyberbezpieczeństwa,
w tym:
1) Szkolenia stacjonarne dla pracowników z zakresu cyberbezpieczeństwa
2) Szkolenia stacjonarne dla kadry kierowniczej z zakresu cyberbezpieczeństwa

Szkolenia przeprowadzone będą dla pracowników i kadry kierowniczej UMiG Latowicz oraz Ośrodka Pomocy Społecznej w Latowiczu, Samorządowego Żłobka w Wielgolesie, Gminnej Biblioteki Publicznej, Szkoły Podstawowej im. Rodziny Wyleżyńskich w Wielgolesie, Szkoły Podstawowej w Zespole Szkół im. K.S. Wyszyńskiego w Latowiczu.
Szczegółowy opis wymagań zamawiającego dla części 3 został zawarty w załączniku nr 2C do SWZ.