Public procurement notice: Additional Information
Published: 2021-03-19
Buyer: Polska Spółka Gazownictwa Sp. z o.o.
Country: PL
Contract type: Supplies
Procedure: Open procedure
CPV classification: 48000000 | 72260000: Software-related services
Submission deadline: 2021-03-31
Award criteria: Lowest price

Technical requirements: Dostawa i wdrożenie systemów SIEM (Security Information and Event Management) oraz SOAR (Security Orchestration, Automation and Response)
Przedmiotem zamówienia jest dostawa i następnie wdrożenie systemów SIEM (Security Information and event Management) oraz SOAR (Security Orchestration, Automation and Response). Szczegółowy opis przedmiotu zamówienia, zakres usług, wymagania oraz obowiązki stron wynikające z realizacji przedmiotu zamówienia, określone zostały w Załączniku nr 6 do SIWZ Opis przedmiotu zamówienia oraz we wzorze umowy stanowiącym Załącznik nr 5 do SIWZ.
Posiadają określone zdolności techniczne lub zawodowe: w okresie ostatnich trzech lat lub jeśli okres prowadzenia działalności jest krótszy, należycie wykonali co najmniej trzy wdrożenia systemów klasy SIEM i co najmniej jedno wdrożenie system SOAR lub IRP. Dwie referencje muszą dotyczyć wdrożenia systemów SIEM na poziomie co najmniej 10000 EPS lub 200GB logów. Trzecia referencja musi dotyczyć wdrożenia systemu SIEM na poziomie co najmniej 15000 EPS lub 300GB logów. Doświadczenie w zakresie wdrożenia systemu SOAR lub IRP musi dotyczyć wdrożenia systemu dla co najmniej 6 operatorów. Zamawiający podkreśla, że muszą to być różne wdrożenia i minimum jedno ze zrealizowanych wyżej wdrożeń musi dotyczyć wdrożenia w technologii zaproponowanej w złożonej przez Wykonawcę ofercie w przedmiotowym postępowaniu.
a) dysponują osobami o kompetencjach w zakresie oferowanych systemów, tj. dysponują co najmniej 7 (siedmioma) różnymi osobami (w ramach wymagań opisanych poniżej jedna osoba może być wskazana do pełnienia tylko jednej funkcji), wskazanymi poniżej:
• Kierownik Projektu. Osoba ta musi posiadać certyfikat PRINCE2 PRACTITIONER lub równoważny. Na potwierdzenie doświadczenia należy wykazać udział, w roli Kierownika Projektu, w przynajmniej trzech wdrożeniach systemów cyberbezpieczeństwa w przedsiębiorstwach w tym minimum jednego dla przedsiębiorstwa zatrudniających powyżej 2 tys. pracowników
• Minimum trzech certyfikowanych inżynierów rozwiązań klasy SIEM (certyfikacja producencka). Dal dwóch inżynierów wymagany udokumentowany udział we wdrożeniach SIEM powyżej 10000 EPS lub 200GB. Jeden z inżynierów udokumentowany udział we wdrożeniach SIEM powyżej 15000 EPS lub 300GB.
• Minimum trzech certyfikowanych inżynierów rozwiązań klasy SOAR (certyfikacja producencka). Każdy trzech inżynierów musi mieć udokumentowany udział we wdrożeniach systemów SOAR lub IRP:
• System Zarządzania Jakością̨ PN EN ISO 9001:2015 w zakresie realizacji projektów informatycznych (lub równoważny);
• System Zarządzania Bezpieczeństwem Informacji PN-ISO/IEC 27001:2017 w zakresie realizacji projektów informatycznych (lub równoważny),
Posiadają określone zdolności techniczne lub zawodowe: w okresie ostatnich trzech lat lub jeśli okres prowadzenia działalności jest krótszy, należycie wykonali co najmniej trzy wdrożenia systemów klasy SIEM i co najmniej jedno wdrożenie system SOAR lub IRP. Dwie referencje muszą dotyczyć wdrożenia systemów SIEM na poziomie co najmniej 10000 EPS lub 200GB logów. Trzecia referencja musi dotyczyć wdrożenia systemu SIEM na poziomie co najmniej 15000 EPS lub 300GB logów. Doświadczenie w zakresie wdrożenia systemu SOAR lub IRP musi dotyczyć wdrożenia systemu dla co najmniej 6 operatorów. Zamawiający podkreśla, że muszą to być różne wdrożenia i minimum jedno ze zrealizowanych wyżej wdrożeń musi dotyczyć wdrożenia w technologii zaproponowanej w złożonej przez Wykonawcę ofercie w przedmiotowym postępowaniu. Zamawiający wymaga, aby przynajmniej jedno ze zrealizowanych wdrożeń dotyczyło wdrożenia w przedsiębiorstwie wielozakładowym wielooddziałowym (co najmniej 7 oddziałów, rozlokowanych w różnych miastach).
a) dysponują osobami o kompetencjach w zakresie oferowanych systemów, tj. dysponują co najmniej 7 (siedmioma) różnymi osobami (w ramach wymagań opisanych poniżej jedna osoba może być wskazana do pełnienia tylko jednej funkcji), wskazanymi poniżej:
— kierownik projektu. Osoba ta musi posiadać certyfikat Prince2 Practitioner lub równoważny. Na potwierdzenie doświadczenia należy wykazać udział, w roli Kierownika Projektu, w przynajmniej trzech wdrożeniach systemów cyberbezpieczeństwa w przedsiębiorstwach w tym minimum jednego dla przedsiębiorstwa zatrudniających powyżej 2 000 pracowników,
— minimum trzech certyfikowanych inżynierów rozwiązań klasy SIEM (certyfikacja producencka). Dal dwóch inżynierów wymagany udokumentowany udział we wdrożeniach SIEM powyżej 10000 EPS lub 200GB. Jeden z inżynierów udokumentowany udział we wdrożeniach SIEM powyżej 15000 EPS lub 300GB,
— minimum trzech certyfikowanych inżynierów rozwiązań klasy SOAR (certyfikacja producencka). Każdy trzech inżynierów musi mieć udokumentowany udział we wdrożeniach systemów SOAR lub IRP,
— System zarządzania jakością̨ PN EN ISO 9001:2015 w zakresie realizacji projektów informatycznych (lub równoważny),