Cyberbezpieczne Wodociągi Ciechanowiec
Przedsiębiorstwo Robót Komunalnych FARE Sp. z o.o., NIP 7221635953
Przedsiębiorstwo Robót Komunalnych FARE Sp. z o.o., NIP 7221635953
Kody CPV
Dostawa sprzętu i usług Przedmiotem zamówienia jest kompleksowa realizacja dostaw, wdrożeń i usług mających na celu podniesienie poziomu cyberbezpieczeństwa Przedsiębiorstwa Robót Komunalnych FARE Sp. z o.o. w ramach projektu „Cyberbezpieczne Wodociągi Ciechanowiec”. Zakres zamówienia obejmuje realizację następujących elementów: 1. Opracowanie Systemu Zarządzania Bezpieczeństwem Informacji (SZBI). 2. Audyt systemu na zgodność z UoKSC. 3. Szkolenia z zakresu cyberbezpieczeństwa: o Security Awareness realizowane na platformie e-learningowej, o szkolenie z zasad funkcjonowania SZBI, o szkolenie specjalistyczne dla kadry zarządzającej i działu IT, o szkolenia uzupełnione testami socjotechnicznymi. 4. Testy socjotechniczne dla 15 użytkowników. 5. Testy bezpieczeństwa systemów informatycznych, aplikacji WWW oraz audyt cyberbezpieczeństwa sieci. 6. Dostawa i wdrożenie systemu SIEM wraz z usługą SOC i MDR. 7. Dostawa i wdrożenie usługi MIDS. 8. Dostawa i wdrożenie systemu monitorowania infrastruktury IT. 9. Dostawa i wdrożenie szafy rack. 10. Dostawa i wdrożenie 2 szt. UPS. 11. Dostawa i wdrożenie zarządzalnego przełącznika IT/OT. 12. Dostawa stacji roboczej pełniącej rolę stacji przesiadkowej. 13. Dostawa i wdrożenie systemu MFA. 14. Dostawa i wdrożenie dwóch serwerów wirtualizacyjnych wraz z systemem wirtualizacji KVM. 15. Dostawa i wdrożenie rozwiązania kopii zapasowych wraz z serwerem backupowym. 16. Dostawa i wdrożenie systemu zarządzania tożsamością i dostępem (IAM) wraz z serwerem. Zamawiający wymaga realizacji całości zamówienia przez jednego Wykonawcę, w celu zapewnienia pełnej kompatybilności, integracji oraz odpowiedzialności za wdrażane rozwiązania organizacyjne, techniczne i kompetencyjne. Szczegółowy opis przedmiotu zamówienia zawiera Załącznik nr 1 – Opis Przedmiotu Zamówienia.
Przedmiotem zamówienia jest kompleksowa realizacja dostaw, wdrożeń i usług mających na celu podniesienie poziomu cyberbezpieczeństwa Przedsiębiorstwa Robót Komunalnych FARE Sp. z o.o. w ramach projektu „Cyberbezpieczne Wodociągi Ciechanowiec”. Zakres zamówienia obejmuje realizację następujących elementów: 1. Opracowanie Systemu Zarządzania Bezpieczeństwem Informacji (SZBI). 2. Audyt systemu na zgodność z UoKSC. 3. Szkolenia z zakresu cyberbezpieczeństwa: o Security Awareness realizowane na platformie e-learningowej, o szkolenie z zasad funkcjonowania SZBI, o szkolenie specjalistyczne dla kadry zarządzającej i działu IT, o szkolenia uzupełnione testami socjotechnicznymi. 4. Testy socjotechniczne dla 15 użytkowników. 5. Testy bezpieczeństwa systemów informatycznych, aplikacji WWW oraz audyt cyberbezpieczeństwa sieci. 6. Dostawa i wdrożenie systemu SIEM wraz z usługą SOC i MDR. 7. Dostawa i wdrożenie usługi MIDS. 8. Dostawa i wdrożenie systemu monitorowania infrastruktury IT. 9. Dostawa i wdrożenie szafy rack. 10. Dostawa i wdrożenie 2 szt. UPS. 11. Dostawa i wdrożenie zarządzalnego przełącznika IT/OT. 12. Dostawa stacji roboczej pełniącej rolę stacji przesiadkowej. 13. Dostawa i wdrożenie systemu MFA. 14. Dostawa i wdrożenie dwóch serwerów wirtualizacyjnych wraz z systemem wirtualizacji KVM. 15. Dostawa i wdrożenie rozwiązania kopii zapasowych wraz z serwerem backupowym. 16. Dostawa i wdrożenie systemu zarządzania tożsamością i dostępem (IAM) wraz z serwerem. Zamawiający wymaga realizacji całości zamówienia przez jednego Wykonawcę, w celu zapewnienia pełnej kompatybilności, integracji oraz odpowiedzialności za wdrażane rozwiązania organizacyjne, techniczne i kompetencyjne. Szczegółowy opis przedmiotu zamówienia zawiera Załącznik nr 1 – Opis Przedmiotu Zamówienia.
Ciechanowiec, wysokomazowiecki, podlaskie
Kryterium cenowe
Cena brutto (C) Waga: 50%
Kryterium 2
Termin udostępnienia platformy szkoleniowej (E) Waga: 30% • 60 dni – 0 pkt • 30 dni – 20 pkt • 7 dni – 30 pkt
Kryterium 3
Czas reakcji SOC dla incydentów krytycznych (F) Waga: 20% Punktacja zgodnie z zasadami określonymi w Zapytaniu Ofertowym.
Wykonawca wykaże, że: • w okresie ostatnich 3 lat zrealizował co najmniej 2 usługi audytu bezpieczeństwa wraz z testami penetracyjnymi o wartości minimum 60 000 zł brutto każda, • zrealizował co najmniej 1 wdrożenie systemu SIEM wraz z konfiguracją i uruchomieniem o wartości minimum 350 000 zł brutto, • zrealizował co najmniej 2 dostawy wraz z uruchomieniem infrastruktury LoRaWAN o wartości minimum 500 000 zł brutto każda, • zrealizował co najmniej 2 wdrożenia systemów SCADA IT/OT o wartości minimum 200 000 zł brutto każde.
Wykonawca musi dysponować minimum 10-osobowym zespołem specjalistów posiadających kwalifikacje i certyfikaty określone w dokumentacji postępowania, w tym m.in.: • Kierownik zespołu z certyfikatem CISA, • osoby z certyfikatami CISSP, CEH, • Certified Incident Responder, • OSCP, • OSWE, • Certified Threat Hunting Professional, • Certified Red Team Professional, • Web Application Penetration Tester, • Certified AI/ML Pentester, • Audytor wiodący posiadający certyfikaty ISO 22301 oraz ISO 27001.
Wykonawca musi posiadać: • polisę OC działalności gospodarczej na minimum 1 000 000 zł, • polisę OC zawodową branży IT/cyberbezpieczeństwa na minimum 1 000 000 zł.
Wymagane wniesienie wadium w wysokości: 15 000,00 zł.