Postępowanie w trybie przetargu nieograniczonego na realizację kompleksowej usługi w zakresie Security Operations Center (SOC) oraz odmiejscowienia kopii zapasowych w modelu usługowym chmury obliczeniowej (IaaS) dla Szpitala Miejskiego św. Jana Pawła II w Elblągu-vol 2

2. O udzielenie zamówienia mogą ubiegać się Wykonawcy, którzy spełniają warunki dotyczące:

1) zdolności do występowania w obrocie gospodarczym:
Zamawiający nie precyzuje w tym zakresie żadnych wymagań, których spełnienie Wykonawca zobowiązany jest wykazać w sposób szczególny.

W przypadku przedstawienia rozwiązania równoważnego, Wykonawca zobowiązany jest wykazać, że oferowane rozwiązanie zapewnia poziom bezpieczeństwa i ciągłości działania nie niższy niż wynikający z norm ISO 22301, ISO 27001 oraz 27017
d) Wykonawca musi wykazać, że w okresie ostatnich trzech lat przed upływem terminu składania ofert, a jeżeli okres prowadzenia działalności jest krótszy - w tym okresie świadczył (a w przypadku świadczeń powtarzających się lub ciągłych również świadczy):
- usługę Security Operation Center dla minimum 5 podmiotów,
- usługę hostingu systemu SIEM w zakresie utrzymania systemu SIEM na własnej infrastrukturze dla minimum 5 podmiotów
e) Wykonawca musi wykazać, że w okresie ostatnich trzech lat przed upływem terminu składania ofert, a jeżeli okres prowadzenia działalności jest krótszy - w tym okresie wdrożył i uruchomił minimum jeden projekt obejmujący minimum 150 serwerów fizycznych lub wirtualnych w zakresie dostawy i wdrożenia systemów SIEM,
Na potwierdzenie powyższych warunków Wykonawca przedstawi dowody, że usługi/dostawy zostały lub są wykonywane należycie.
f) Wykonawca musi wykazać, że dysponuje zespołem osób z poniższymi kwalifikacjami (min. 7 osób):
- kierownik zespołu (min 1 osoba), który posiada: certyfikat audytor Wiodący Systemu Zarządzania Bezpieczeństwem Informacji wg normy PN-EN ISO/IEC 27001;
- pentester (min. 1 osoba), który posiada ważny certyfikat OSCP (ang.OffSec Certified Professional) lub GPEN (GIAC Penetration Tester Certification);
- inżynier bezpieczeństwa (min 1 osoba), który posiada ważny certyfikat OSDA (ang. OffSec Defense Analyst) lub GIAC Security Operations Certified (ang.GIAC Security Operations Certified);
- analityk bezpieczeństwa (min. 6 osób), który posiada ważny certyfikat Compia Security+ (ang. Comptia Security+) lub BTL 1 (ang. Blue Team Level 1);
- architekt bezpieczeństwa (min 1 osoba), który posiada ważny certyfikat CISSP (ang. Certified Information Systems Security Professional) lub Comptia SecurityX;
- inżynier systemu SIEM (min. 2 osoby), który posiada certyfikat inżynierski producenta oferowanego systemu SIEM
- Minimalny skład zespołu monitoringu SOC:
- pracownicy pierwszej linii SOC- min. 2 osoby dostępne przez cały czas świadczenia usługi;
- pracownicy drugiej linii SOC – min. 1 osoba dostępna przez cały czas świadczenia usługi;
- zarządzania podatnościami – min. 1 osoba dostępna w trybie 8/5
- manager SOC – 1 osoba

Zamawiający dopuszcza łączenie powyższych funkcji.
Zamawiający wymaga, aby pracownicy pierwszej linii SOC realizowali swoje zadania w dedykowanym, fizycznie zabezpieczonym ośrodku przetwarzania danych (PDC) Wykonawcy, zapewniającym pełną kontrolę dostępu, monitoring oraz zgodność z wymogami bezpieczeństwa określonymi w OPZ. Środowisko pracy pracowników SOC powinno gwarantować stały nadzór, możliwość natychmiastowej reakcji na incydenty oraz stosowanie rozwiązań technicznych i organizacyjnych uniemożliwiających wynoszenie lub przetwarzanie danych poza infrastrukturą PDC.