Przeprowadzenie audytu, szkoleń oraz dostawa sprzętu, usług i oprogramowania w ramach projektu Cyberbezpieczne Wodociągi
Notice description
Przeprowadzenie audytu, szkoleń oraz dostawa sprzętu, usług i oprogramowania w ramach projektu „Cyberbezpieczne Wodociągi”.
Zadanie nr 1 Obszar organizacyjny:
Na zadanie nr 1 składają się trzy Pakiety. Obowiązkiem Wykonawcy jest wykonanie Zadania nr 1 w zakresie wszystkich trzech Pakietów:
Pakiet 1 :
1) Opracowanie i wdrożenie Systemu Zarządzania Bezpieczeństwem Informacji (SZBI).
2) Opracowanie planów ciągłości działania (BCP) i odtwarzania po awarii (DRP).
3) Opracowanie, wdrożenie Systemu Zarządzania Ciągłością Działania (SZCD).
Pakiet 2:
1) Szkolenia z zakresu cyberbezpieczeństwa budujące świadomość cyberzagrożeń i sposobów ochrony dla pracowników IT/OT/ICS:
2) Szkolenia z zakresu cyberbezpieczeństwa – szkolenia dla kadry, istotne z punktu widzenia wdrażanej polityki bezpieczeństwa informacji i systemu zarządzania bezpieczeństwem informacji IT/OT/ICS
3) Szkolenia on-line na platformie szkoleniowej w postaci webinarów - 1 zestaw szkoleń.
Pakiet 3:
1) Audyt cyberbezpieczeństwa sieci przez wykwalifikowanych audytorów na zgodność z normami IT/OT/ICS.
2) Audyt SZBI i SZCD, audyt zgodności KRI/uoKSC przez wykwalifikowanych audytorów.
Przeprowadzenie audytu, szkoleń oraz dostawa sprzętu, usług i oprogramowania w ramach projektu „Cyberbezpieczne Wodociągi”.
Zadanie nr 2 – Obszar kompetencyjny oraz obszar techniczny.
Na zadanie nr 2 składa się 7 Pakietów. Pakiety te odwołują się do dostaw oprogramowania, dostaw urządzeń, jak również świadczeń związanych z tymi dostawami. Obowiązkiem Wykonawcy jest wykonanie Zadania nr 2 w zakresie wszystkich siedmiu Pakietów, opisanych w OPZ, stanowiącym Załącznik nr 5 do SWZ.
Pakiet 1:
Dostawa, instalacja, parametryzacja systemu klasy GRC (Governance, Risk and Compliance), wraz z przeprowadzeniem pełnej analizy ryzyka, inwentaryzacji zasobów oraz wdrożeniem procesów zarządzania bezpieczeństwem informacji.
Pakiet 2:
Przeprowadzenie testów bezpieczeństwa infrastruktury sieciowej Zamawiającego w obszarach IT, OT/ICS oraz IIoT, z wykorzystaniem narzędzi klasy vulnerability scanner.
Pakiet 3:
Dostawa, konfiguracja oraz uruchomienie urządzeń klasy UTM (Unified Threat Management) stanowiących zabezpieczenie łączy sieciowych w lokalizacji głównej i lokalizacjach dodatkowych Zamawiającego.
Pakiet 4:
Dostawa macierzy dyskowej typu NAS, Dostawa, instalacja oraz konfiguracja 1 serwera fizycznego klasy enterprise, Dostawa systemu archiwizacji danych opartego o bibliotekę taśmową (autoloader), przeznaczonego do długoterminowego przechowywania kopii zapasowych.
Pakiet 5:
Dostawa oprogramowania cyberbezpieczeństwa klasy EDR/XDR (Extended Detection and Response) wraz z modułem centralnego zarządzania i wielowarstwową ochroną punktów końcowych.
Pakiet 6:
Dostawa, instalacja, konfiguracja, uruchomienie oraz przeprowadzenie szkolenia dla systemu klasy SIEM (Security Information and Event Management) służącego do centralnego zbierania, korelacji i analizy zdarzeń bezpieczeństwa.
Pakiet 7:
Dostawa, instalacja, konfiguracja oraz przeprowadzenie szkolenia dla systemu klasy NMS (Network Management System).
Zadanie nr 1 Obszar organizacyjny:
Na zadanie nr 1 składają się trzy Pakiety. Obowiązkiem Wykonawcy jest wykonanie Zadania nr 1 w zakresie wszystkich trzech Pakietów:
Pakiet 1 :
1) Opracowanie i wdrożenie Systemu Zarządzania Bezpieczeństwem Informacji (SZBI).
2) Opracowanie planów ciągłości działania (BCP) i odtwarzania po awarii (DRP).
3) Opracowanie, wdrożenie Systemu Zarządzania Ciągłością Działania (SZCD).
Pakiet 2:
1) Szkolenia z zakresu cyberbezpieczeństwa budujące świadomość cyberzagrożeń i sposobów ochrony dla pracowników IT/OT/ICS:
2) Szkolenia z zakresu cyberbezpieczeństwa – szkolenia dla kadry, istotne z punktu widzenia wdrażanej polityki bezpieczeństwa informacji i systemu zarządzania bezpieczeństwem informacji IT/OT/ICS
3) Szkolenia on-line na platformie szkoleniowej w postaci webinarów - 1 zestaw szkoleń.
Pakiet 3:
1) Audyt cyberbezpieczeństwa sieci przez wykwalifikowanych audytorów na zgodność z normami IT/OT/ICS.
2) Audyt SZBI i SZCD, audyt zgodności KRI/uoKSC przez wykwalifikowanych audytorów.
Przeprowadzenie audytu, szkoleń oraz dostawa sprzętu, usług i oprogramowania w ramach projektu „Cyberbezpieczne Wodociągi”.
Zadanie nr 2 – Obszar kompetencyjny oraz obszar techniczny.
Na zadanie nr 2 składa się 7 Pakietów. Pakiety te odwołują się do dostaw oprogramowania, dostaw urządzeń, jak również świadczeń związanych z tymi dostawami. Obowiązkiem Wykonawcy jest wykonanie Zadania nr 2 w zakresie wszystkich siedmiu Pakietów, opisanych w OPZ, stanowiącym Załącznik nr 5 do SWZ.
Pakiet 1:
Dostawa, instalacja, parametryzacja systemu klasy GRC (Governance, Risk and Compliance), wraz z przeprowadzeniem pełnej analizy ryzyka, inwentaryzacji zasobów oraz wdrożeniem procesów zarządzania bezpieczeństwem informacji.
Pakiet 2:
Przeprowadzenie testów bezpieczeństwa infrastruktury sieciowej Zamawiającego w obszarach IT, OT/ICS oraz IIoT, z wykorzystaniem narzędzi klasy vulnerability scanner.
Pakiet 3:
Dostawa, konfiguracja oraz uruchomienie urządzeń klasy UTM (Unified Threat Management) stanowiących zabezpieczenie łączy sieciowych w lokalizacji głównej i lokalizacjach dodatkowych Zamawiającego.
Pakiet 4:
Dostawa macierzy dyskowej typu NAS, Dostawa, instalacja oraz konfiguracja 1 serwera fizycznego klasy enterprise, Dostawa systemu archiwizacji danych opartego o bibliotekę taśmową (autoloader), przeznaczonego do długoterminowego przechowywania kopii zapasowych.
Pakiet 5:
Dostawa oprogramowania cyberbezpieczeństwa klasy EDR/XDR (Extended Detection and Response) wraz z modułem centralnego zarządzania i wielowarstwową ochroną punktów końcowych.
Pakiet 6:
Dostawa, instalacja, konfiguracja, uruchomienie oraz przeprowadzenie szkolenia dla systemu klasy SIEM (Security Information and Event Management) służącego do centralnego zbierania, korelacji i analizy zdarzeń bezpieczeństwa.
Pakiet 7:
Dostawa, instalacja, konfiguracja oraz przeprowadzenie szkolenia dla systemu klasy NMS (Network Management System).
Time limit for receipt of tenders
2026-08-05 08:00:00.0
Location
Krasnystawska 54
21-010 Łęczna
Województwo: lubelskie
Polska
21-010 Łęczna
Województwo: lubelskie
Polska
Category assortment
Other
Training
Network infrastructure devices
Telecommunications infrastructure
Licences and software
Portable memory storage devices
Telecommunications equipment and accessories
Hardware, parts and accessories
Internet and telephone services
Software development
Implementation services
Maintenance and support
Audit and controlling
Training
Network infrastructure devices
Telecommunications infrastructure
Licences and software
Portable memory storage devices
Telecommunications equipment and accessories
Hardware, parts and accessories
Internet and telephone services
Software development
Implementation services
Maintenance and support
Audit and controlling
Buyer details
Przedsiębiorstwo Gospodarki Komunalnej i Mieszkaniowej Łęczna sp. z o.o.
Krasnystawska 54
21-010 Łęczna
Województwo: lubelskie
Polska
Krasnystawska 54
21-010 Łęczna
Województwo: lubelskie
Polska
