Przetarg 12648488 - Przeprowadzenie audytu, szkoleń oraz dostawa sprzętu,...

ug i oprogramowania w ramach projektu „Cyberbezpieczne Wodociągi”. Zadanie nr 1 Obszar organizacyjny: Na zadanie nr 1 składają się trzy Pakiety. Obowiązkiem Wykonawcy jest wykonanie Zadania nr 1 w zakresie wszystkich trzech Pakietów: Pakiet 1 : 1) Opracowanie i wdrożenie Systemu Zarządzania Bezpieczeństwem Informacji (SZBI). 2) Opracowanie planów ciągłości działania (BCP) i odtwarzania po awarii (DRP). 3) Opracowanie, wdrożenie Systemu Zarządzania Ciągłością Działania (SZCD). Pakiet 2: 1) Szkolenia z zakresu cyberbezpieczeństwa budujące świadomość cyberzagrożeń i sposobów ochrony dla pracowników IT/OT/ICS: 2) Szkolenia z zakresu cyberbezpieczeństwa – szkolenia dla kadry, istotne z punktu widzenia wdrażanej polityki bezpieczeństwa informacji i systemu zarządzania bezpieczeństwem informacji IT/OT/ICS 3) Szkolenia on-line na platformie szkoleniowej w postaci webinarów - 1 zestaw szkoleń. Pakiet 3: 1) Audyt cyberbezpieczeństwa sieci przez wykwalifikowanych audytorów na zgodność z normami IT/OT/ICS. 2) Audyt SZBI i SZCD, audyt zgodności KRI/uoKSC przez wykwalifikowanych audytorów.

Część 2: Przeprowadzenie audytu, szkoleń oraz dostawa sprzętu, usług i oprogramowania w ramach projektu „Cyberbezpieczne Wodociągi”. Zadanie nr 2 – Obszar kompetencyjny oraz obszar techniczny. Na zadanie nr 2 składa się 7 Pakietów. Pakiety te odwołują się do dostaw oprogramowania, dostaw urządzeń, jak również świadczeń związanych z tymi dostawami. Obowiązkiem Wykonawcy jest wykonanie Zadania nr 2 w zakresie wszystkich siedmiu Pakietów, opisanych w OPZ, stanowiącym Załącznik nr 5 do SWZ. Pakiet 1: Dostawa, instalacja, parametryzacja systemu klasy GRC (Governance, Risk and Compliance), wraz z przeprowadzeniem pełnej analizy ryzyka, inwentaryzacji zasobów oraz wdrożeniem procesów zarządzania bezpieczeństwem informacji. Pakiet 2: Przeprowadzenie testów bezpieczeństwa infrastruktury sieciowej Zamawiającego w obszarach IT, OT/ICS oraz IIoT, z wykorzystaniem narzędzi klasy vulnerability scanner. Pakiet 3: Dostawa, konfiguracja oraz uruchomienie urządzeń klasy UTM (Unified Threat Management) stanowiących zabezpieczenie łączy sieciowych w lokalizacji głównej i lokalizacjach dodatkowych Zamawiającego. Pakiet 4: Dostawa macierzy dyskowej typu NAS, Dostawa, instalacja oraz konfiguracja 1 serwera fizycznego klasy enterprise, Dostawa systemu archiwizacji danych opartego o bibliotekę taśmową (autoloader), przeznaczonego do długoterminowego przechowywania kopii zapasowych. Pakiet 5: Dostawa oprogramowania cyberbezpieczeństwa klasy EDR/XDR (Extended Detection and Response) wraz z modułem centralnego zarządzania i wielowarstwową ochroną punktów końcowych. Pakiet 6: Dostawa, instalacja, konfiguracja, uruchomienie oraz przeprowadzenie szkolenia dla systemu klasy SIEM (Security Information and Event Management) służącego do centralnego zbierania, korelacji i analizy zdarzeń bezpieczeństwa. Pakiet 7: Dostawa, instalacja, konfiguracja oraz przeprowadzenie szkolenia dla systemu klasy NMS (Network Management System).

ZP/6/2026