Kompleksowa dostawa, wdrożenie i utrzymanie rozwiązań cyberbezpieczeństwa dla systemów IT i OT Zakładu Wodociągów i Kanalizacji Sp. z o.o. w Żarach, obejmujących obszar organizacyjny, kompetencyjny oraz techniczny
Notice description
Powstaje w kontekście projektu:
KPOD.05.10-IW.06-0001/25 - Podniesienie odporności cyberbezpieczeństwa systemów IT i OT w Zakładach Wodociągów i Kanalizacji Sp. z o. o. Żarach
I. Analiza ryzyka w zakresie cyberbezpieczeństwa i bezpieczeństwa informacji, w tym przetwarzanych danych osobowych, przygotowanie i wdrożenie Planu Ciągłości Działania oraz opracowanie i wdrożenie systemu zarządzania bezpieczeństwem informacji zgodnego z ISO/IEC 27001 (lub równoważnymi) i wymaganiami § 19 Krajowych Ram Interoperacyjności (KRI):
1.1. Opracowanie, wdrożenie, przegląd, aktualizacja dokumentacji Systemu Zarządzania Bezpieczeństwem Informacji (SZBI).
1.2. Utrzymanie i zarządzanie Systemem Zarządzania Bezpieczeństwem Informacji (SZBI).
1.3. Wdrożenie systemu klasy GRC.
1.4. Opracowanie planów ciągłości działania (BCP) i odtwarzania po awarii (DRP) STI.
1.5. Opracowanie, wdrożenie, przegląd, aktualizacja Systemu Zarządzania Ciągłością Działania (SZCD) STI.
1.6. Utrzymanie i zarządzanie Systemem Zarządzania Ciągłością Działania (SZCD) STI.
Miejsce realizacji
Kraj: Polska, Województwo: lubuskie, Powiat: żarski, Gmina: Żary, Miejscowość: Żary
II. Przeprowadzenie testów socjotechnicznych oraz szkoleń z zakresu cyberbezpieczeństwa dla pracowników, kadry zarządzającej i informatyka Zamawiającego, obejmującego zagadnienia związane z aktualnymi zagrożeniami cybernetycznymi, mechanizmami ataków, socjotechniką, ochroną danych oraz praktycznymi zasadami bezpiecznego korzystania z systemów informatycznych.
2.1. Usługi typu security awareness do symulowania ataków socjotechnicznych.
2.2. Moduł szkoleniowy 1: Podstawowe szkolenia dla pracowników budujące świadomość cyberzagrożeń i sposobów ochrony.
2.3. Moduł szkoleniowy 2: Szkolenia powiązane z testami socjotechnicznymi, które będą weryfikować świadomość zagrożeń i reakcji personelu, w szczególności reagowanie specjalistów posiadających odpowiednie obowiązki w ramach SZBI w zgodzie z przyjętymi procedurami.
2.4. Moduł szkoleniowy 3: Szkolenia dla kadry zarządzającej z zakresów cyberbezpieczeństwa istotnych dla wdrażanej polityki bezpieczeństwa informacji i systemu zarządzania bezpieczeństwem informacji.
2.5. Moduł szkoleniowy 4: Szkolenia specjalistyczne dla kadry zarządzającej i informatyka w zakresie środków cyberbezpieczeństwa.
2.6. Moduł szkoleniowy 5: Szkolenie symulacyjne z zakresu cyberbezpieczeństwa, ciągłości działania, zarządzania kryzysowego.
Miejsce realizacji
Kraj: Polska, Województwo: lubuskie, Powiat: żarski, Gmina: Żary, Miejscowość: Żary
III. Dostawa i wdrożenie systemu monitorowania sieci przemysłowej
3.1. Licencja na oprogramowanie IDS do monitorowania sieci OT.
3.2. Wdrożenie systemu klasy IDS do monitorowania sieci OT (instalacja urządzeń oraz oprogramowania konfiguracja systemu).
3.3. Zestaw sprzętowy sond do monitorowania sieci.
3.4. Usługi wsparcia serwisowego systemu IDS.
IV. Dostawa i wdrożenie oprogramowania do zarządzania tożsamością i dostępem oraz monitorowania infrastruktury IT
4.1. Dostawa oprogramowania do zarządzania tożsamością i dostępem.
4.2. Dostawa oprogramowania do monitorowania infrastruktury IT.
Miejsce realizacji
Kraj: Polska, Województwo: lubuskie, Powiat: żarski, Gmina: Żary, Miejscowość: Żary
KPOD.05.10-IW.06-0001/25 - Podniesienie odporności cyberbezpieczeństwa systemów IT i OT w Zakładach Wodociągów i Kanalizacji Sp. z o. o. Żarach
I. Analiza ryzyka w zakresie cyberbezpieczeństwa i bezpieczeństwa informacji, w tym przetwarzanych danych osobowych, przygotowanie i wdrożenie Planu Ciągłości Działania oraz opracowanie i wdrożenie systemu zarządzania bezpieczeństwem informacji zgodnego z ISO/IEC 27001 (lub równoważnymi) i wymaganiami § 19 Krajowych Ram Interoperacyjności (KRI):
1.1. Opracowanie, wdrożenie, przegląd, aktualizacja dokumentacji Systemu Zarządzania Bezpieczeństwem Informacji (SZBI).
1.2. Utrzymanie i zarządzanie Systemem Zarządzania Bezpieczeństwem Informacji (SZBI).
1.3. Wdrożenie systemu klasy GRC.
1.4. Opracowanie planów ciągłości działania (BCP) i odtwarzania po awarii (DRP) STI.
1.5. Opracowanie, wdrożenie, przegląd, aktualizacja Systemu Zarządzania Ciągłością Działania (SZCD) STI.
1.6. Utrzymanie i zarządzanie Systemem Zarządzania Ciągłością Działania (SZCD) STI.
Miejsce realizacji
Kraj: Polska, Województwo: lubuskie, Powiat: żarski, Gmina: Żary, Miejscowość: Żary
II. Przeprowadzenie testów socjotechnicznych oraz szkoleń z zakresu cyberbezpieczeństwa dla pracowników, kadry zarządzającej i informatyka Zamawiającego, obejmującego zagadnienia związane z aktualnymi zagrożeniami cybernetycznymi, mechanizmami ataków, socjotechniką, ochroną danych oraz praktycznymi zasadami bezpiecznego korzystania z systemów informatycznych.
2.1. Usługi typu security awareness do symulowania ataków socjotechnicznych.
2.2. Moduł szkoleniowy 1: Podstawowe szkolenia dla pracowników budujące świadomość cyberzagrożeń i sposobów ochrony.
2.3. Moduł szkoleniowy 2: Szkolenia powiązane z testami socjotechnicznymi, które będą weryfikować świadomość zagrożeń i reakcji personelu, w szczególności reagowanie specjalistów posiadających odpowiednie obowiązki w ramach SZBI w zgodzie z przyjętymi procedurami.
2.4. Moduł szkoleniowy 3: Szkolenia dla kadry zarządzającej z zakresów cyberbezpieczeństwa istotnych dla wdrażanej polityki bezpieczeństwa informacji i systemu zarządzania bezpieczeństwem informacji.
2.5. Moduł szkoleniowy 4: Szkolenia specjalistyczne dla kadry zarządzającej i informatyka w zakresie środków cyberbezpieczeństwa.
2.6. Moduł szkoleniowy 5: Szkolenie symulacyjne z zakresu cyberbezpieczeństwa, ciągłości działania, zarządzania kryzysowego.
Miejsce realizacji
Kraj: Polska, Województwo: lubuskie, Powiat: żarski, Gmina: Żary, Miejscowość: Żary
III. Dostawa i wdrożenie systemu monitorowania sieci przemysłowej
3.1. Licencja na oprogramowanie IDS do monitorowania sieci OT.
3.2. Wdrożenie systemu klasy IDS do monitorowania sieci OT (instalacja urządzeń oraz oprogramowania konfiguracja systemu).
3.3. Zestaw sprzętowy sond do monitorowania sieci.
3.4. Usługi wsparcia serwisowego systemu IDS.
IV. Dostawa i wdrożenie oprogramowania do zarządzania tożsamością i dostępem oraz monitorowania infrastruktury IT
4.1. Dostawa oprogramowania do zarządzania tożsamością i dostępem.
4.2. Dostawa oprogramowania do monitorowania infrastruktury IT.
Miejsce realizacji
Kraj: Polska, Województwo: lubuskie, Powiat: żarski, Gmina: Żary, Miejscowość: Żary
Time limit for receipt of tenders
2026-05-14 21:59:59.0
Location
Kraj: Polska, Województwo: lubuskie, Powiat: żarski, Gmina: Żary, Miejscowość: Żary
Category assortment
Other
Maintenance and support
Maintenance and support
Buyer details
Zakład Wodociągów i Kanalizacji Sp. z o.o.
Bohaterów Getta 11
68-200 Żary
Województwo: lubuskie
Kraj: Polska
NIP: 9282033304
Bohaterów Getta 11
68-200 Żary
Województwo: lubuskie
Kraj: Polska
NIP: 9282033304
