Zwiększenie cyberodporności i ciągłości działania Zakładu Gospodarki Komunalnej i Mieszkaniowej w Kamieniu Krajeńskim Sp. z o.o. poprzez wdrożenie nowoczesnych rozwiązań, modernizację infrastruktury oraz podniesienie kompetencji personelu” w ramach Inwestycji C3.1.1 „Cyberbezpieczeństwo - CyberPL” - Cyberbezpieczne Wodociągi, finansowanego z Krajowego Planu Odbudowy i Zwiększania Odporności.

Obszar organizacyjny i Audyt (SZBI i audyty) Część I: Obszar organizacyjny i Audyt Zadanie 1. Opracowanie, wdrożenie, przegląd, aktualizacja dokumentacji Systemu Zarządzania Bezpieczeństwem Informacji (SZBI) wraz z dokumentacją Systemu Zarządzania Ciągłością Działania (SZCD). Zadanie 2. Audyt SZBI i SZCD, audyt zgodności KRI/uoKSC przez wykwalifikowanych audytorów. Zadanie 3. Audyt cyberbezpieczeństwa sieci IT/OT/ICS/IIoT.Szczegółowy opis przedmiotu zamówienia przedstawiony jest w Załączniku nr 2 do SWZ – Szczegółowy opis zamówienia (OPZ) Obszar kompetencyjny Część II - Obszar kompetencyjny Zadanie 1. Szkolenia z zakresu cyberbezpieczeństwa - szkolenia dla kadry, istotne z punktu widzenia wdrażanej polityki bezpieczeństwa informacji i systemu zarządzania bezpieczeństwem informacji IT/OT/ICS. Zadanie 2. Szkolenia z zakresu cyberbezpieczeństwa - szkolenia specjalistyczne dla kadry zarządzającej i informatyków w zakresie zastosowanych (planowanych do zastosowania) środków bezpieczeństwa w ramach Projektu grantowego IT/OT/ICS. Zadanie 3. Wykonanie szkolenia z zakresu cyberbezpieczeństwa - szkolenia powiązane z testami socjotechnicznymi, które będą weryfikować świadomość zagrożeń i reakcji personelu, w szczególności reagowanie specjalistów posiadających odpowiednie obowiązki w ramach SZBI w zgodzie z przyjętymi procedurami IT/OT/ICS.Szczegółowy opis przedmiotu zamówienia przedstawiony jest w Załączniku nr 2 do SWZ – Szczegółowy opis zamówienia (OPZ) Obszar techniczny IT/OT Część III - Obszar techniczny IT/OT Zadanie 1. Oprogramowanie do badania podatności. Zadanie 2. Oprogramowanie do ochrony przed ransomware. Zadanie 3. Oprogramowanie typu EDR (Endpoint Detection and Response). Zadanie 4. Urządzenie i oprogramowanie typu NDR z HoneyPot i monitorem sytuacyjnym (Network Detection & Response). Zadanie 5. Wdrożenie urządzeń/oprogramowania/rozwiązania z zakresu bezpieczeństwa. Dotyczy to również rozwiązań typu open source IT/ICS/IIoT. Zadanie 6. System typu NGFW (Next Gen FireWall). Zadanie 7. Usługi konfiguracji i hardeningu systemów/urządzeń IT/OT/ICS/IIoT. Zadanie 8. Stacja robocza fizyczna z rolą stacji przesiadkowej (broker sesji) + dwa monitory 27 cali - 1 komplet. Zadanie 9. Usługa segmentacji sieci. Zadanie 10. System typu NAS. Zadanie 11. System operacyjny na którym zainstalowany będzie system lub wdrożone rozwiązanie z zakresu cyberbezpieczeństwa. Zadanie 12. Serwer fizyczny niezbędny do zainstalowania produktu lub wdrożenia rozwiązania z zakresu bezpieczeństwa pod system wirtualizacji (SIEM/IDS OT). Zadanie 13. Serwer fizyczny niezbędny do zainstalowania produktu lub wdrożenia rozwiązania z zakresu bezpieczeństwa pod rozwiązania bezpieczeństwa (PAM) 1 sztuka. Zadanie 14. Szafa RACK do produktów i rozwiązań z zakresu bezpieczeństwa. Zadanie 15. Zarządzalny switch z obsługą VLAN, MACsec, standard 802.1X. Zadanie 16. Access Point WiFi z obsługą standardu 802.1x oraz WPA3-Enterprise. Zadanie 17. Oprogramowanie typu ITSM (Information Technology Service Management). Zadanie 18. Oprogramowanie typu MDM (Mobile Device Management). Zadanie 19. Oprogramowanie przeciwdziałającemu wyciekowi danych (DLP - Data Leak Prevention). Zadanie 20. Usługa typu MDR (Managed Detection and Response) IT/OT/ICS/IIoT. Zadanie 21. Oprogramowanie do zarządzania tożsamością i dostępem. Zadanie 22. Oprogramowanie lub urządzenie typu MFA (dwu-/wieloskładnikowe uwierzytelnianie). Zadanie 23. Klucze sprzętowe U2F. Zadanie 24. Dostawa sprzętowych sondy/sensory do monitorowania sieci OT (dedykowane urządzenia do analizy protokołów przemysłowych). Zadanie 25. Dostawa sprzętowych sondy/sensory do monitorowania sieci OT (dedykowane urządzenia do analizy protokołów przemysłowych). Zadanie 26. Oprogramowanie / licencje IDS (Intrusion Detection System) dedykowany sieciom OT. Zadanie 27. UTM (Unified Threat Management). Zadanie 28. Usługa Private APN. Zadanie 29. Urządzenia typu UPS do produktów i rozwiązań z zakresu bezpieczeństwa. Zadanie 30. Usługa inwentaryzacji aktywów teleinformatycznych OT/ICS/IIoT. Zadanie 31. Zaprojektowanie rozwiązania z zakresu bezpieczeństwa z doborem urządzeń, oprogramowania i usług wdrożenia i eksploatacji OT/ICS/IoT. Zadanie 32. Wdrożenie urządzeń/oprogramowania/rozwiązania z zakresu bezpieczeństwa. Dotyczy to również rozwiązań typu open source IT/OT/ICS/IIo. Zadanie 33. Testy bezpieczeństwa infrastruktury sieciowej IT/OT/ICS/IIoT.Szczegółowy opis przedmiotu zamówienia przedstawiony jest w Załączniku nr 2 do SWZ – Szczegółowy opis zamówienia (OPZ)