Wdrożenie zaawansowanych rozwiązań IT: backup, monitorowanie, wykrywanie i analiza zdarzeń bezpieczeństwa oraz testy penetracyjne
Opis
1. Przedmiotem Zamówienia jest kompleksowa usługa w zakresie dostawy, wdrożenia, konfiguracji, uruchomienia i utrzymania systemu do monitoringu infrastruktury teleinformatycznej i sieciowej zamawiającego wraz z usługami towarzyszącymi przez okres 36 miesięcy, na którą składają się: 1.1. realizacja kompleksowego zadania polegającego na dostarczeniu infrastruktury teleinformatycznej IaaS (chmury obliczeniowej) wraz z oprogramowaniem serwera logów oraz SIEM i monitoringiem SOC, 1.2. realizacja kompleksowego zadania polegającego na dostarczeniu systemu odmiejscowienia kopii zapasowych zamawiającego, 1.3. realizacja kompleksowego zadania polegającego na przeprowadzeniu testów penetracyjnych infrastruktury zamawiającego wraz z rekomendacją poprawek i usprawnień w infrastrukturze. 2. Realizacja przedmiotu zamówienia musi zostać przygotowana technologicznie w sposób umożliwiający zwiększanie ilości poszczególnych komponentów środowiska teleinformatycznego IaaS bez wpływu na ciągłość działania całego środowiska teleinformatycznego IaaS dostarczanego w ramach przedmiotu zamówienia, tzn. bez wykonywania przerwy w działaniu i dostępie do środowiska IaaS w związku z jego rozbudową lub zwiększeniem. 3. Wykonawca musi realizować zamówienie na poziomie dostępności SLA min 99%. 4. Wykonanie zamówienia musi być objęte normami ISO 22301, ISO 27001, ISO 27017 lub równoważnymi. 5. Zamówienie należy wykonać w standardzie TIER III Facility lub ANSI-TIA RATED 3, lub równoważnymi. Szczegółowy opis przedmiotu zamówienia zawiera specyfikacja warunków zamówienia wraz z załącznikami.
Warunki udziału
Zdolność techniczna lub zawodowa: Wykonawca musi dysponować zespołem osób: 1) Co najmniej 1 osoba na stanowisku audytora, która posiada certyfikaty: a. Audytora Wiodącego Systemu Zarządzania Bezpieczeństwem Informacji wg normy PN-EN ISO/IEC 27001 b. Audytora Wiodącego Systemu Zarządzania Ciągłością Działania wg normy PN-EN ISO 22301, 2) Co najmniej 1 osoba na stanowisku pentestera z ważnym certyfikatem OSCP (ang. OffSec Certified Professional) lub GPEN (GIAC Penetration Tester Certification), 3) Co najmniej 1 osoba na stanowisku inżyniera bezpieczeństwa z ważnym certyfikatem OSDA (ang. OffSec Defense Analyst) lub GIAC Security Operations Certified (ang. GIAC Security Operations Certified), 4) Co najmniej 6 osób na stanowisku analityka bezpieczeństwa z ważnym certyfikatem Comptia Security+ (ang. Comptia Security+) lub BTL 1 (ang. Blue Team Level 1), 5) Co najmniej 1 osoba na stanowisku architekt bezpieczeństwa z ważnym certyfikatem CISSP (ang. Certified Information Systems Security Professional) lub Comptia SecurityX, 6) Co najmniej 2 osoby na stanowisku inżyniera systemu SIEM z certyfikatami inżynierskimi producenta oferowanego systemu SIEM. Zamawiający dopuszcza możliwość łączenia funkcji – 1 osoba może posiadać większą ilość wymaganych certyfikatów.
Szczegóły
Szczegóły postępowania
- Cena — 60%
- termin wykonania — 20%
- c) wdrożenie wybranych rekomendacji po przeprowadzonych testach penetracyjnych — 20%