Przeprowadzenie audytu, szkoleń oraz dostawa sprzętu, usług i oprogramowania w ramach projektu pn.: Podniesienie odporności cyfrowej infrastruktury wodociągowej w MZGK Sp. z o.o. w Dęblinie w ramach Inwestycji C3.1.1 „Cyberbezpieczeństwo – CyberPL” – Cyberbezpieczne Wodociągi finansowanego z Krajowego Planu Odbudowy i Zwiększania Odporności

1. Przedmiotem niniejszego zamówienia jest przeprowadzenie audytu, szkoleń oraz dostawa sprzętu, usług i oprogramowania w ramach projektu pn.: „Podniesienie odporności cyfrowej infrastruktury wodociągowej w MZGK Sp. z o.o. w Dęblinie” w ramach Inwestycji C3.1.1 „Cyberbezpieczeństwo – CyberPL” – Cyberbezpieczne Wodociągi finansowanego z Krajowego Planu Odbudowy i Zwiększania Odporności. 2. Przedmiot zamówienia został podzielony na trzy części (Część I: Audyt; Część II: Obszar organizacyjny; Część III: Obszar techniczny IT/OT). 3. Część I: Audyt obejmuje w szczególności: Zadanie 1:Audyt Systemu Zarządzania Bezpieczeństwem Informacji (SZBI), Zadanie 2:Audyt zgodności z ustawą o KSC. 1. Przedmiotem niniejszego zamówienia jest przeprowadzenie audytu, szkoleń oraz dostawa sprzętu, usług i oprogramowania w ramach projektu pn.: „Podniesienie odporności cyfrowej infrastruktury wodociągowej w MZGK Sp. z o.o. w Dęblinie” w ramach Inwestycji C3.1.1 „Cyberbezpieczeństwo – CyberPL” – Cyberbezpieczne Wodociągi finansowanego z Krajowego Planu Odbudowy i Zwiększania Odporności. 2. Przedmiot zamówienia został podzielony na trzy części (Część I: Audyt; Część II: Obszar organizacyjny, Część III: Obszar techniczny IT/OT). 4. Część II: Obszar organizacyjny obejmuje w szczególności: Zadanie 1: System Zarządzania Bezpieczeństwem Informacji (SZBI), Zadanie 2: Plany ciągłości działania i odtwarzania po awarii – BCP/DRP, Zadanie 3: System zarządzania ciągłością działania (SZCD), Zadanie 4: System klasy GRC (GOVERNANCE, RISK AND COMPLIANCE), Zadanie 5: Wdrożenie Systemu klasy GRC, Zadanie 6: Szkolenia dla administratorów Systemu klasy GRC, Zadanie 7: Dostarczenie platformy szkoleniowej do realizacji podstawowych szkoleń z zakresu cyberbezpieczeństwa dla pracowników, Zadanie 8: Realizacja stacjonarnych szkoleń podstawowych z zakresu cyberbezpieczeństwa dla pracowników, Zadanie 9: Szkolenie z zakresu cyberbezpieczeństwa dla kadry zarządzającej – platforma szkoleniowa, Zadanie 10: Szkolenie z zakresu cyberbezpieczeństwa dla kadry zarządzającej – szkolenie stacjonarne. 1. Przedmiotem niniejszego zamówienia jest przeprowadzenie audytu, szkoleń oraz dostawa sprzętu, usług i oprogramowania w ramach projektu pn.: „Podniesienie odporności cyfrowej infrastruktury wodociągowej w MZGK Sp. z o.o. w Dęblinie” w ramach Inwestycji C3.1.1 „Cyberbezpieczeństwo – CyberPL” – Cyberbezpieczne Wodociągi finansowanego z Krajowego Planu Odbudowy i Zwiększania Odporności. 2. Przedmiot zamówienia został podzielony na trzy części (Część I: Audyt; Część II: Obszar organizacyjny; Część III: Obszar techniczny IT/OT). 4. Część III: Obszar techniczny IT/OT obejmuje w szczególności: Zadanie 1: Testy bezpieczeństwa infrastruktury sieciowej, Zadanie 2: Testy bezpieczeństwa stron www i platform internetowych, Zadanie 3: Testy bezpieczeństwa systemów informatycznych, Zadanie 4: Inwentaryzacja aktywów teleinformatycznych, Zadanie 5: Urządzenia UTM – lokalizacja główna, Zadanie 6: Urządzenia UTM – lokalizacje dodatkowe, Zadanie 7: Szkolenia specjalistyczne dla administratorów UTM, Zadanie 8: Przełącznik sieciowy klasy korporacyjnej (24X 1 GBE + 4X SFP), Zadanie 9: Przełącznik 5 port 10/100/1000BASE-T, Zadanie 10: Przemysłowy przełącznik POE SWITCH 4*10/100/1000BASE-T RJ45, Zadanie 11: Instalacja, konfiguracja i wdrożenie segmentacji sieci, Zadanie 12: Szkolenia specjalistyczne dla administratorów – segmentacja sieci, Zadanie 13: Oprogramowanie / licencje (NETWORK ACCESS CONTROL) dla 50 urządzeń, Zadanie 14: Instalacja, konfiguracja i wdrożenie rozwiązań NAC, Zadanie 15: Szkolenia specjalistyczne dla administratorów NAC, Zadanie 16: Oprogramowanie / Sandbox do ochrony poczty elektronicznej, Zadanie 17: Instalacja, konfiguracja i wdrożenie rozwiązania typu Sandbox, Zadanie 18: Szkolenia specjalistyczne dla administratorów Sandbox, Zadanie 19: System typu PAM – PRIVILEGED ACCESS MANAGEMENT, Zadanie 20: Usługa wdrożenia rozwiązań zarządzania uprawnieniami w systemie PAM, Zadanie 21: NAS RACKSTATION, Zadanie 22: Instalacja, konfiguracja i wdrożenie rozwiązania NAS RackStation, Zadanie 23: Szkolenie specjalistyczne dla administratorów NAS, Zadanie 24: Oprogramowanie zarządzania kopiami zapasowymi, Zadanie 25: Biblioteka taśmowa, Zadanie 26: Instalacja, konfiguracja i wdrożenie rozwiązania kopii zapasowych, Zadanie 27: Szkolenie specjalistyczne dla administratorów rozwiązania kopii zapasowych, Zadanie 28: Serwer do instalacji zakupionych systemów wspierających zarządzanie cyberbezpieczeństwem w klasterze HA, Zadanie 29: Rozbudowa serwera POWEREDGE R760XS o dyski SSD 4 TB, Zadanie 30: Rozbudowa pamięci RAM serwera POWEREDGE R760XS – od 32 GB do 128 GB, Zadanie 31: System wirtualizacji klasy ENTERPRISE, Zadanie 32: Profesjonalna usługa wdrożenia i / lub utrzymania rozwiązań wirtualizacji, Zadanie 33: Szkolenie specjalistyczne z zakresu wirtualizacji, Zadanie 34: Microsoft Windows Server 2025 Standard (16 Core) – serwer AD/DNS/DHCP, Zadanie 35: Windows Server 2025 – 1 User CAL, Zadanie 36: Profesjonalna usługa wdrożenia i / lub utrzymania rozwiązań serwerowych, Zadanie 37: Szkolenie specjalistyczne dla administratorów AS, DNS, DHCP, Zadanie 38: System SIEM/SOAR – zintegrowany monitoring cyberbezpieczeństwa, Zadanie 39: Wdrożenie oprogramowania SIEM, Zadanie 40: Szkolenie specjalistyczne dla administratorów – monitoring IT, SIEM/SOAR, Zadanie 41: Oprogramowanie IDS dedykowany sieciom OT (licencja), Zadanie 42: Sprzętowe sondy/sensory do monitorowania sieci OT (dedykowane urządzenia do analizy protokołów przemysłowych), Zadanie 43: Usługa wdrożenia i/lub utrzymania rozwiązań monitoring OT, Zadanie 44: Szkolenie CyberOchrona Sieci OT – użytkownicy, Zadanie 45: UPS podwójnej konwersji (online) 2,2 kVA, Zadanie 46: UPS podwójnej konwersji (online) 1 kVA, Zadanie 47: Agregat prądotwórczy 60 KVA z AUTOMATYCZNYM układem SZR, Zadanie 48: Agregat prądotwórczy 80 KVA z podwójnym układem SZR dla dwustronnego zasilania obiektu Zamawiającego, Zadanie 49: Szafa RACK 19" stojąca min. 32U, Zadanie 50: Szafa RACK 19" wisząca min. 9U. Zamówienia uzupełniające: Zamawiający nie przewiduje możliwość udzielenia Wykonawcy zamówień uzupełniających polegających na powtórzeniu podobnych dostaw lub usług. Warunki zmiany umowy: Zamawiający przewiduje możliwość dokonania zmiany zawartej umowy w stosunku do oferty, na podstawie której dokonano wyboru Wykonawcy, w przypadkach, które zostały określone w projektowych postanowieniach umowy - Wzór umowy (załącznik nr 12.1 dla Części I, załącznik 12.2 dla Części II i 12.3 dla Części III do SWZ). Zamawiający: Miejski Zakład Gospodarki Komunalnej Spółka z ograniczoną odpowiedzialnością Kategoria: Usługa CPV: 79212000-3, 48000000-8, 72222000-7, 72263000-6, 72265000-0, 79417000-0