„Dostawa i wdrożenie sondy bezpieczeństwa IT i OT wraz z systemem SIEM w ramach konkursu grantowego pn. „Cyberbezpieczne Wodociągi” o numerze KPOD.05.10-CW.01-001/25”

„Dostawa i wdrożenie sondy bezpieczeństwa IT i OT wraz z systemem SIEM w ramach konkursu grantowego pn. „Cyberbezpieczne Wodociągi” o numerze KPOD.05.10-CW.01-001/25” 1. Przedmiotem zamówienia jest dostawa, instalacja, konfiguracja, integracja, przetestowanie i uruchomienie kompletnej lokalnej platformy bezpieczeństwa IT i OT („Sonda bezpieczeństwa”), obejmującej serwer, platformę wirtualizacji, platformę deception wraz z wabikami, system SIEM oraz centralny analizator logów dla posiadanego przez Zamawiającego ekosystemu Fortinet, a także licencje, wsparcie, utrzymanie, szkolenie i dokumentację. Cały zakres realizacji niniejszego zamówienia stanowi tajemnicę przedsiębiorstwa. 2. Szczegółowy zakres przedmiotu zamówienia zawiera Opis przedmiotu zamówienia, stanowiący załącznik nr 1a do zapytania ofertowego. 3. Szczegółowy opis wymagań zamawiającego w zakresie realizacji i odbioru określa: wzór umowy, stanowiący załącznik nr 2 do zapytania ofertowego. 4. Szczegółowe zapisy dotyczące gwarancji i rękojmi określone zostały w § 9 załącznika nr 2 do zapytania ofertowego. Warunki udziału: Osoby zdolne do wykonania zamówienia: a) skieruje do realizacji zadania zespół pracowników (co najmniej 4 osoby), posiadający niezbędne kwalifikacje, tj: a. 1 osoba pełniąca obowiązki kierownika projektu – która uczestniczyła jako kierownik projektu w co najmniej 2 opracowaniach i/lub wdrożeniach wymagań w rozumieniu ustawy o krajowym systemie cyberbezpieczeństwa dla podmiotów wchodzących w skład Krajowego Systemu Cyberbezpieczeństwa oraz posiada następujące certyfikaty: o certyfikat Prince2 na poziomie Practitioner lub równoważny (jako certyfikat równoważny Zamawiający rozumie posiadanie certyfikatów analogicznych do zakresu wskazanych certyfikatów tj. dotyczących analogicznej dziedziny merytorycznej, analogicznego stopnia poziomu kompetencji, analogicznego poziomu doświadczenia) o certyfikat CISM lub równoważny (jako certyfikat równoważny Zamawiający rozumie posiadanie certyfikatów analogicznych do zakresu wskazanych certyfikatów tj. dotyczących analogicznej dziedziny merytorycznej, analogicznego stopnia poziomu kompetencji, analogicznego poziomu doświadczenia). b. 1 osoba, która uczestniczyła w co najmniej 2 projektach z zakresu bezpieczeństwa sieci przemysłowej oraz następujące certyfikaty: o certyfikat CISM lub równoważny (jako certyfikat równoważny Zamawiający rozumie posiadanie certyfikatów analogicznych do zakresu wskazanych certyfikatów tj. dotyczących analogicznej dziedziny merytorycznej, analogicznego stopnia poziomu kompetencji, analogicznego poziomu doświadczenia). o certyfikat inżyniera wdrożeniowego systemów cyberbezpieczeństwa przemysłowego OT/ICS, wydany przez producenta rozwiązania lub upoważnioną przez niego jednostkę certyfikującą, potwierdzający kompetencje w zakresie instalacji, konfiguracji i uruchamiania systemów monitorowania bezpieczeństwa sieci przemysłowych, w tym identyfikacji zasobów, analizy ruchu sieciowego oraz wykrywania zagrożeń. Dopuszcza się certyfikaty równoważne, potwierdzające co najmniej wskazany zakres kompetencji wdrożeniowych. c. 1 osoba, która uczestniczyła w co najmniej 2 projektach z zakresu identyfikacji słabości w systemach (przeprowadzania pentestów i badania podatności) oraz posiadająca Certyfikat audytora wiodącego systemu zarządzania bezpieczeństwem informacji według normy PN-EN ISO 27001; d. 1 osoba, która uczestniczyła w co najmniej 2 projektach z zakresu zarządzania ryzykiem oraz posiadająca następujące certyfikaty: o Certyfikat CRISC lub równoważny (jako certyfikat równoważny Zamawiający rozumie posiadanie certyfikatów analogicznych do zakresu wskazanych certyfikatów tj. dotyczących analogicznej dziedziny merytorycznej, analogicznego stopnia poziomu kompetencji, analogicznego poziomu doświadczenia). o Certyfikat CISA lub równoważny (jako certyfikat równoważny Zamawiający rozumie posiadanie certyfikatów analogicznych do zakresu wskazanych certyfikatów tj. dotyczących analogicznej dziedziny merytorycznej, analogicznego stopnia poziomu kompetencji, analogicznego poziomu doświadczenia). o Certyfikat audytora wiodącego systemu zarządzania ciągłością działania wg normy PN-EN ISO 22301; Kryteria oceny ofert: Cena – znaczenie kryterium – 100% cena najniższa spośród badanych ofert ilość uzyskanych punktów = ____________________________________ x 100 cena badanej oferty Miejsce realizacji: Dąbrowa Górnicza