Wdrożenie i utrzymanie Systemu Zarządzania Bezpieczeństwem Informacji (SZBI) oraz SOC wraz ze szkoleniami w Samodzielnym Publicznym Szpitalu Klinicznym im. Prof. W. Orłowskiego CMKP w Warszawie

Wybór dostawcy usługi Security Operations Center (SOC) polegającej na monitorowaniu w trybie ciągłym systemów teleinformatycznych oraz sieci informatycznych Górnośląskiego Towarzystwa Lotniczego S.A., a także reagowanie na pojawiające się incydenty bezpieczeństwa

Górnośląskie Towarzystwo Lotnicze S.A. potrzebuje usług Security Operations Center (SOC) polegających na ciągłym monitorowaniu systemów teleinformatycznych i sieci informatycznych oraz reagowaniu na incydenty bezpieczeństwa. Usługi mają być świadczone w Katowicach. Kryterium oceny ofert jest cena (100%). Wymagane jest ubezpieczenie od odpowiedzialności cywilnej na kwotę nie mniejszą niż 2 000 000 PLN. Wykonawca musi wykazać, że w ciągu ostatnich 3 lat należycie wykonał co najmniej 3 usługi SOC, każda o wartości nie mniejszej niż 1 000 000 PLN brutto, oraz 2 usługi zarządzania siecią teleinformatyczną obejmującą co najmniej 2 000 stacji roboczych objętych ochroną i monitoringiem w systemie klasy EDR lub XDR przez nieprzerwany okres co najmniej 6 miesięcy. Wymagany jest również zespół specjalistów, w tym Kierownik Usługi SOC (min. 1 osoba z 10-letnim doświadczeniem w cyberbezpieczeństwie i współpracy z organami ścigania, 5-letnim doświadczeniem w zarządzaniu usługami SOC/CSIRT oraz udziałem w min. 10 usługach SOC), Lider Operacyjny SOC (min. 3 osoby, z których co najmniej jedna posiada certyfikat CEH lub OSCP lub równoważny), Analityk SOC Linia 1 (min. 3 osoby), Analityk SOC Linia 2 (min. 4 osoby), Analityk SOC Linia 3 / Incident Responder (min. 1 osoba z 10-letnim doświadczeniem i certyfikatami CCLO, CCPA, X-WAYS Forensics, CEH lub równoważnymi), Analityk bezpieczeństwa sieci (min. 1 osoba z 10-letnim doświadczeniem i certyfikatami OSWP, OSCP lub równoważnymi), Biegły sądowy (min. 2 osoby ze statusem biegłego sądowego z zakresu informatyki przez co najmniej 2 kadencje) oraz Specjalista ds. analiz śledczych urządzeń mobilnych (Mobile Forensics) (min. 2 osoby z 5-letnim doświadczeniem i certyfikatem producenta oprogramowania do analiz śledczych urządzeń mobilnych).

Dostawa subskrypcji użytkowanego przez Zamawiającego rozwiązania o nazwie Infoblox Threat Defense (zwanego dalej Systemem) oraz świadczenie usługi wsparcia technicznego przez okres 36 miesięcy lub dostawa rozwiązania równoważnego

Województwo Lubelskie – Lubelskie Centrum Innowacji i Technologii potrzebuje 36-miesięcznej subskrypcji używanego systemu Infoblox Threat Defense wraz ze wsparciem technicznym albo dostawy, wdrożenia i konfiguracji rozwiązania równoważnego; okres realizacji zamówienia wynosi 37 miesięcy. System ma obsługiwać 1800 użytkowników i obejmować zarządzanie DNS, DHCP i IPAM, wykrywanie urządzeń sieciowych, raportowanie, ochronę DNS oraz bezpieczne rozwiązywanie nazw z dostępem do danych o zagrożeniach. Wsparcie obejmuje pakiet 144 godzin, aktualizacje i pomoc techniczną, z reakcją na zgłoszenie w ciągu 1 dnia roboczego. Rozwiązanie równoważne musi zapewniać centralne zarządzanie z jednej platformy, a jego wdrożenie obejmuje migrację danych i konfiguracji, testy, dokumentację powdrożeniową oraz 16 godzin szkolenia dla maksymalnie 12 administratorów w siedzibie zamawiającego w województwie lubelskim. Oferty są oceniane wyłącznie według ceny (100%); wymagany jest certyfikat ISO/IEC 27001 lub równoważne, udokumentowane środki zarządzania bezpieczeństwem informacji.

usługi administrowania infrastrukturą informatyczną, opieki serwisowej oraz utrzymania i rozwoju systemu informatycznego

Szpital Dziecięcy Polanki im. Macieja Płażyńskiego w Gdańsku potrzebuje przez 2 lata kompleksowej obsługi informatycznej, obejmującej administrację, wdrażanie, serwis, utrzymanie i rozwój infrastruktury sprzętowej i programowej oraz systemów dziedzinowych, aby zapewnić ich ciągłe, bezpieczne i zgodne z przepisami działanie; usługi będą realizowane w Gdańsku. Cena stanowi 60% oceny, a doświadczenie personelu 40%: punktowana jest osoba pełniąca funkcję specjalisty systemu CliniNET, która realizowała wdrożenie, utrzymanie, konfigurację, serwis lub rozwój tego systemu dla co najmniej 2 podmiotów leczniczych (20 pkt), a doświadczenie w 3 lub więcej podmiotach daje 40 pkt.