Wzmocnienie cyberodporności sieci IT i OT oraz ciągłości działania w Przedsiębiorstwie Gospodarki Komunalnej "Dolina Baryczy" sp. z o.o. poprzez wdrożenie kluczowych środków technicznych oraz rozwój kompetencji

Obszar organizacyjny i kompetencyjny – Dokumentacja Przedmiotem zamówienia jest "Wzmocnienie cyberodporności sieci IT i OT oraz ciągłości działania w Przedsiębiorstwie Gospodarki Komunalnej "Dolina Baryczy" sp. z o.o. poprzez wdrożenie kluczowych środków technicznych oraz rozwój kompetencji." Zamówienie jest podzielone na części: - Część I - Obszar organizacyjny i kompetencyjny - Dokumentacja U20. Opracowanie, wdrożenie, przegląd, aktualizacja Systemu Zarządzania Bezpieczeństwem Informacji (SZBI); U23. Opracowanie, wdrożenie, przegląd, aktualizacja Systemu Zarządzania Ciągłością Działania STI (SZCD) Szczegółowy opis przedmiotu zamówienia stanowią: - Zapytanie ofertowe wraz z załącznikami, w tym w szczególności: a) Załącznik nr 2 do Zapytania ofertowego - OPZ Część I, II, III Z uwagi na konieczność zapewnienia niezależności i bezstronności czynności audytowych, Zamawiający wprowadza ograniczenie w zakresie składania ofert: jeden Wykonawca może złożyć ofertę i realizować wyłącznie jedną z dwóch części zamówienia (CZĘŚĆ I albo CZĘŚĆ II). Niedopuszczalne jest realizowanie przez tego samego Wykonawcę obu zakresów jednocześnie. Wynika to z faktu, że Wykonawca CZĘŚCI II (Audyty) dokonywałby oceny dokumentacji opracowanej w ramach CZĘŚCI I, co prowadziłoby do badania własnych produktów i wykluczało rzetelność oraz obiektywizm audytu. Wykonawca zobowiązany jest dokonać wyboru i wskazać w ofercie tę część zamówienia, o którą się ubiega. Złożenie przez jednego Wykonawcę ofert na obie części skutkować będzie odrzuceniem ofert tego Wykonawcy w obu częściach. Ograniczenie, o którym mowa powyżej, stosuje się odpowiednio do Wykonawców wspólnie ubiegających się o udzielenie zamówienia, podmiotów udostępniających zasoby oraz podwykonawców — niezależnie od formy powiązania kapitałowego lub osobowego. Ograniczenie nie dotyczy Części III oraz pozostałej części zamówienia (IV), opisanych w odrębnym Opisie Przedmiotu Zamówienia (Załącznik nr 3). Obszar organizacyjny i kompetencyjny - Audyty Przedmiotem zamówienia jest "Wzmocnienie cyberodporności sieci IT i OT oraz ciągłości działania w Przedsiębiorstwie Gospodarki Komunalnej "Dolina Baryczy" sp. z o.o. poprzez wdrożenie kluczowych środków technicznych oraz rozwój kompetencji." Część II - Obszar organizacyjny i kompetencyjny - Audyty Audyt SZBI, audyt SZCD, audyt zgodności KRI/uoKSC przez wykwalifikowanych audytorów, audyt (re)certyfikacji SZBI, SZCD na zgodność z normami IT/OT/ICS Szczegółowy opis przedmiotu zamówienia stanowią: - Zapytanie ofertowe wraz z załącznikami, w tym w szczególności: a) Załącznik nr 2 do Zapytania ofertowego - OPZ Część I, II, III Z uwagi na konieczność zapewnienia niezależności i bezstronności czynności audytowych, Zamawiający wprowadza ograniczenie w zakresie składania ofert: jeden Wykonawca może złożyć ofertę i realizować wyłącznie jedną z dwóch części zamówienia (CZĘŚĆ I albo CZĘŚĆ II). Niedopuszczalne jest realizowanie przez tego samego Wykonawcę obu zakresów jednocześnie. Wynika to z faktu, że Wykonawca CZĘŚCI II (Audyty) dokonywałby oceny dokumentacji opracowanej w ramach CZĘŚCI I, co prowadziłoby do badania własnych produktów i wykluczało rzetelność oraz obiektywizm audytu. Wykonawca zobowiązany jest dokonać wyboru i wskazać w ofercie tę część zamówienia, o którą się ubiega. Złożenie przez jednego Wykonawcę ofert na obie części skutkować będzie odrzuceniem ofert tego Wykonawcy w obu częściach. Ograniczenie, o którym mowa powyżej, stosuje się odpowiednio do Wykonawców wspólnie ubiegających się o udzielenie zamówienia, podmiotów udostępniających zasoby oraz podwykonawców — niezależnie od formy powiązania kapitałowego lub osobowego. Ograniczenie nie dotyczy Części III oraz pozostałej części zamówienia (IV), opisanych w odrębnym Opisie Przedmiotu Zamówienia (Załącznik nr 3). Obszar organizacyjny i kompetencyjny - Szkolenia Przedmiotem zamówienia jest "Wzmocnienie cyberodporności sieci IT i OT oraz ciągłości działania w Przedsiębiorstwie Gospodarki Komunalnej "Dolina Baryczy" sp. z o.o. poprzez wdrożenie kluczowych środków technicznych oraz rozwój kompetencji" Część III - Obszar organizacyjny i kompetencyjny - Szkolenia U26. Szkolenia z zakresu cyberbezpieczeństwa - podstawowe szkolenia budujące świadomość cyberzagrożeń i sposobów ochrony dla pracowników IT/OT/ICS U27. Szkolenia z zakresu cyberbezpieczeństwa – szkolenia dla kadry, istotne z punktu widzenia wdrażanej polityki bezpieczeństwa informacji i systemu zarządzania bezpieczeństwem informacji IT/OT/ICS U28. Szkolenia z zakresu cyberbezpieczeństwa - szkolenia specjalistyczne dla kadry zarządzającej i informatyków w zakresie zastosowanych (planowanych do zastosowania) środków bezpieczeństwa w ramach Projektu grantowego IT/OT/ICS U29. Szkolenia z zakresu cyberbezpieczeństwa - szkolenia powiązane z testami socjotechnicznymi, które będą weryfikować świadomość zagrożeń i reakcji personelu, w szczególności reagowanie specjalistów posiadających odpowiednie obowiązki w ramach SZBI w zgodzie z przyjętymi procedurami IT/OT/ICS Szczegółowy opis przedmiotu zamówienia stanowią: - Zapytanie ofertowe wraz z załącznikami, w tym w szczególności: a) Załącznik nr 2 do Zapytania ofertowego - OPZ Część I, II, III Dostawa sprzętu IT/OT wraz z wdroż. i monit. infrastruktury Przedmiotem zamówienia jest „Wzmocnienie cyberodporności sieci IT i OT oraz ciągłości działania w Przedsiębiorstwie Gospodarki Komunalnej „Dolina Baryczy” sp. z o.o. poprzez wdrożenie kluczowych środków technicznych oraz rozwój kompetencji.” Część IV - Dostawa sprzętu IT/ OT wraz z wdrożeniem i monitorowaniem infrastruktury Dostawa Urządzenia klasy UTM/NGFW wraz z licencjami na funkcjonalności ochrony Dostawa stacji roboczej fizycznej z rolą stacji przesiadkowej Dostawa serwera fizycznego wraz z systemem operacyjnym, systemem do wirtualizacji i licencjami dostępowymi Dostawa szafy RACK Dostawa Systemu ALL-IN-ONE - XDR z wbudowanymi SOAR oraz systemem do centralnego zarządzania i korelacji logów (SIEM) oraz świadczeniem usługi SOC Dostawa oprogramowania do zarządzania tożsamością wraz z funkcjonalnościami MFA Dostawa oprogramowania IDS wraz z sprzętowymi sondami do monitorowania sieci OT (3 szt.) Dostawa zarządzalnych urządzeń sieciowych – przełączników dostępowych 24p – 4 szt. wraz z systemem NMS Dostawa serwera do wykonywania kopii zapasowych wraz z oprogramowaniem do wykonywania kopii zapasowych Dostawa UPS Profesjonalna usługa wdrożenia i utrzymania rozwiązań; zaprojektowanie rozwiązań i architektury z zakresu bezpieczeństwa wraz z wdrożeniem i eksploatacją; segmentacja sieci oraz wszelkie inne wymagane czynności Szczegółowy opis przedmiotu zamówienia stanowią: - Zapytanie ofertowe wraz z załącznikami, w tym w szczególności: a) Załącznik nr 3 do Zapytania ofertowego - OPZ Część IV