Public procurement notice: Additional Information
Published: 2021-01-25
Buyer: Polska Spółka Gazownictwa sp. z o.o.
Country: PL
Contract type: Supplies
Procedure: Open procedure
CPV classification: 48000000 | 72260000: Software-related services
Submission deadline: 2021-02-10
Award criteria: Lowest price

Technical requirements: Dostawa i wdrożenie systemów SIEM (Security Information and Event Management) oraz SOAR (Security Orchestration, Automation and Response)
Przedmiotem zamówienia jest dostawa i następnie wdrożenie systemów SIEM (Security Information and event Management) oraz SOAR (Security Orchestration, Automation and Response). Szczegółowy opis przedmiotu zamówienia, zakres usług, wymagania oraz obowiązki stron wynikające z realizacji przedmiotu zamówienia, określone zostały w Załączniku nr 6 do SIWZ Opis przedmiotu zamówienia oraz we wzorze umowy stanowiącym Załącznik nr 5 do SIWZ.
Posiadają określone zdolności techniczne lub zawodowe: w okresie ostatnich trzech lat lub jeśli okres prowadzenia działalności jest krótszy, należycie wykonali co najmniej trzy wdrożenia systemów klasy SIEM i co najmniej jedno wdrożenie system SOAR lub IRP. Dwie referencje muszą dotyczyć wdrożenia systemów SIEM na poziomie co najmniej 10000 EPS lub 200GB logów. Trzecia referencja musi dotyczyć wdrożenia systemu SIEM na poziomie co najmniej 15000 EPS lub 300GB logów. Doświadczenie w zakresie wdrożenia systemu SOAR lub IRP musi dotyczyć wdrożenia systemu dla co najmniej 6 operatorów. Zamawiający podkreśla, że muszą to być różne wdrożenia i minimum jedno ze zrealizowanych wyżej wdrożeń musi dotyczyć wdrożenia w technologii zaproponowanej w złożonej przez Wykonawcę ofercie w przedmiotowym postępowaniu.
a) dysponują osobami o kompetencjach w zakresie oferowanych systemów, tj. dysponują co najmniej 7 (siedmioma) różnymi osobami (w ramach wymagań opisanych poniżej jedna osoba może być wskazana do pełnienia tylko jednej funkcji), wskazanymi poniżej:
• Kierownik Projektu. Osoba ta musi posiadać certyfikat PRINCE2 PRACTITIONER lub równoważny. Na potwierdzenie doświadczenia należy wykazać udział, w roli Kierownika Projektu, w przynajmniej trzech wdrożeniach systemów cyberbezpieczeństwa w przedsiębiorstwach zatrudniających powyżej 2 tys. pracowników.
• Minimum trzech certyfikowanych inżynierów rozwiązań klasy SIEM (certyfikacja producencka). Dal dwóch inżynierów wymagany udokumentowany udział we wdrożeniach SIEM powyżej 10000 EPS lub 200GB. Jeden z inżynierów udokumentowany udział we wdrożeniach SIEM powyżej 15000 EPS lub 300GB.
• Minimum trzech certyfikowanych inżynierów rozwiązań klasy SOAR (certyfikacja producencka). Każdy trzech inżynierów musi mieć udokumentowany udział we wdrożeniach systemów SOAR lub IRP:
• System Zarządzania Jakością̨ PN EN ISO 9001:2015 w zakresie realizacji projektów informatycznych (lub równoważny);
• System Zarządzania Bezpieczeństwem Informacji PN-ISO/IEC 27001:2017 w zakresie realizacji projektów informatycznych (lub równoważny),
Posiadają określone zdolności techniczne lub zawodowe: w okresie ostatnich trzech lat lub jeśli okres prowadzenia działalności jest krótszy, należycie wykonali co najmniej trzy wdrożenia systemów klasy SIEM i co najmniej jedno wdrożenie system SOAR lub IRP. Dwie referencje muszą dotyczyć wdrożenia systemów SIEM na poziomie co najmniej 10 000 EPS lub 200 GB logów. Trzecia referencja musi dotyczyć wdrożenia systemu SIEM na poziomie co najmniej 15 000 EPS lub 300GB logów. Doświadczenie w zakresie wdrożenia systemu SOAR lub IRP musi dotyczyć wdrożenia systemu dla co najmniej 6 operatorów. Zamawiający podkreśla, że muszą to być różne wdrożenia i minimum jedno ze zrealizowanych wyżej wdrożeń musi dotyczyć wdrożenia w technologii zaproponowanej w złożonej przez Wykonawcę ofercie w przedmiotowym postępowaniu.
a) dysponują osobami o kompetencjach w zakresie oferowanych systemów, tj. dysponują co najmniej 7 (siedmioma) różnymi osobami (w ramach wymagań opisanych poniżej jedna osoba może być wskazana do pełnienia tylko jednej funkcji), wskazanymi poniżej:
• kierownik projektu. Osoba ta musi posiadać certyfikat Prince2 Practitioner lub równoważny. Na potwierdzenie doświadczenia należy wykazać udział, w roli kierownika projektu, w przynajmniej trzech wdrożeniach systemów cyberbezpieczeństwa w przedsiębiorstwach zatrudniających powyżej 2 000 pracowników;
— przynajmniej jeden inżynier biorący udział w co najmniej 1 wdrożeniu rozwiązania klasy SIEM o wielkości obsługi 15 000 EPS (events per second) lub 300 GB logów dziennie;
— przynajmniej jeden inżynier biorący udział w co najmniej 2 wdrożeniach rozwiązania klasy SIEM o wielkości obsługi 10 000 EPS (events per second) lub 200 GB logów dziennie;
— przynajmniej jeden inżynier biorący udział w co najmniej 3 wdrożeniach rozwiązania klasy SIEM o wielkości obsługi 5 000 EPS (events per second) lub 100 GB logów dziennie;