Public procurement notice: Contract Notice
Published: 2020-04-07
Buyer: Kantonspolizei Zürich IT-Entwicklung Projekte
Country: CH
Contract type: Services
Procedure: Open procedure
CPV classification: 72000000 | 72222300: Information technology services | 72600000 | 79417000
Submission deadline: 2020-05-19
Award criteria: The most economic tender

Technical requirements: Υπηρεσίες τεχνολογίας των πληροφοριών: παροχή συμβουλών, ανάπτυξη λογισμικού, Διαδίκτυο και υποστήριξη
Los 1: Weiterentwicklung und Betrieb der zentralen Log-Management Komponente (ZLMK). Der Anbieter unterstützt die Kapo ZH während 4 Jahren bei Aufbau, Betrieb und Weiterentwicklung des ZLMK. Die Unterstützung erfolgt auf Abruf der Kapo ZH und wird nach Aufwand (auf Stundenbasis) abgerechnet. Der Anbieter liefert der Kapo ZH Lizenzen für Elastic Cloud Enterprise.
Los 2: Die Kapo ZH sucht einen Partner (MSSP), der sie bei der Konzeption, Realisierung, Einführung und Betrieb eines SOCs unterstützt. Der MSSP übernimmt die Verantwortung für die Bereitstellung verschiedener SOC-Services, die er je nach Service innerhalb der Bürozeiten oder rund um die Uhr erbringt. Zudem baut der Partner ein SIEM inkl. Vulnerability-, Respons- und Threat Intelligence Plattform on-premise in den Rechenzentren der Kapo ZH auf und liefert die hierfür benötigte Infrastruktur.
Der MSSP stellt der Kapo ZH bei Bedarf jederzeit ergänzende personelle Ressourcen im Bereich SOC/SIEM zur Verfügung.
— Erbringung des Service S11 Response während den Bürozeiten der Kapo ZH: Interventionszeit 1 Stunde ab Anfrage durch die Kapo ZH resp. Tier 1 Analyst (der Einsatz kann initial remote erfolgen und muss innerhalb von 4 Stunden in die Räumlichkeiten der Kapo ZH verlegt werden). Reaktionszeit 30 Minuten;
— Erbringung des Service S11 Response während den Bürozeiten der Kapo ZH: Interventionszeit 4 Stunden ab Anfrage durch die Kapo ZH resp. Tier 1 Analyst. Reaktionszeit: 30 Minuten;
— Erbringung des Service S11 Response ausserhalb der Bürozeiten der Kapo ZH: Interventionszeit 1 Stunde ab Anfrage durch die Kapo ZH resp. Tier 1 Analyst (der Einsatz kann initial remote erfolgen und muss innerhalb von 4 Stunden in die Räumlichkeiten der Kapo ZH verlegt werden). Reaktionszeit: 30 Minuten;
— Erbringung des Service S11 Response ausserhalb der Bürozeiten der Kapo ZH: Interventionszeit 4 Stunden ab Anfrage durch die Kapo ZH resp. Tier 1 Analyst. Reaktionszeit: 30 Minuten;
— Erbringung der SOC-Services und der dazu notwendigen Leistungen für Betrieb, Wartung und Support des SIEM-Tools, der Response Plattform, der Threat Intelligence Plattform und der Vulnerability Plattform; sowie die Optionen zu S10 Triage und S11 Response; nach Ablauf der erstmaligen Betriebsphase mit jeweils jährlicher optionaler Verlängerung während insgesamt maximal 4 Jahren.
EK-1: Der Anbieter muss über nachweisbare Erfahrung im Planen und Realisieren von mit diesem Projekt vergleichbaren Aufgaben verfügen. Dazu muss er mindestens folgende eigenen Referenzen nachweisen:
— mindestens 2 Referenzen erfolgreich durchgeführte Aufträge mit vergleichbaren Mengengerüsten und mit vergleichbaren Leistungsanforderungen und ähnlichen Dienstleistungen wie in dieser Ausschreibung;
EK-1: Der Anbieter muss über nachweisbare Erfahrung im Planen und Realisieren von mit diesem Projekt vergleichbaren Aufgaben verfügen. Dazu muss er mindestens folgende eigenen Referenzen nachweisen:
— mindestens 2 Referenzen erfolgreich durchgeführte Aufträge mit vergleichbaren Mengengerüsten und mit vergleichbaren Leistungsanforderungen und ähnlichen Dienstleistungen wie in dieser Ausschreibung;
Rechtsmittelbelehrung: Gegen diese Ausschreibung kann innert 10 Tagen, von der Publikation an gerechnet, beim Verwaltungsgericht des Kantons Zürich, Postfach, 8090 Zürich, schriftlich Beschwerde eingereicht werden. Die Beschwerdeschrift ist im Doppel einzureichen. Sie muss einen Antrag und dessen Begründung enthalten. Die angefochtene Ausschreibung ist beizulegen. Die angerufenen Beweismittel sind genau zu bezeichnen und, soweit möglich, beizulegen.
Schlusstermin / Bemerkungen: Der Eingang am Eingabeort ist maßgebend (nicht Poststempel). Das Angebot ist je Los sowohl einmal in gedruckter Form in physischen Ordnern als auch einmal in elektronischer Form abzuliefern. Über der Adresse muss der Vermerk „nicht öffnen – Submission ZLMK/SOC“ angebracht werden. Weitere Formvorschriften siehe Ausschreibungsunterlagen.