Wybór dostawcy usługi Security Operations Center (SOC) polegającej na monitorowaniu w trybie ciągłym systemów teleinformatycznych oraz sieci informatycznych Górnośląskiego Towarzystwa Lotniczego S.A., a także reagowanie na pojawiające się incydenty bezpieczeństwa
IT-drift og support
Górnośląskie Towarzystwo Lotnicze S.A. potrzebuje usług Security Operations Center (SOC) polegających na ciągłym monitorowaniu systemów teleinformatycznych i sieci informatycznych oraz reagowaniu na incydenty bezpieczeństwa. Usługi mają być świadczone w Katowicach. Kryterium oceny ofert jest cena (100%). Wymagane jest ubezpieczenie od odpowiedzialności cywilnej na kwotę nie mniejszą niż 2 000 000 PLN. Wykonawca musi wykazać, że w ciągu ostatnich 3 lat należycie wykonał co najmniej 3 usługi SOC, każda o wartości nie mniejszej niż 1 000 000 PLN brutto, oraz 2 usługi zarządzania siecią teleinformatyczną obejmującą co najmniej 2 000 stacji roboczych objętych ochroną i monitoringiem w systemie klasy EDR lub XDR przez nieprzerwany okres co najmniej 6 miesięcy. Wymagany jest również zespół specjalistów, w tym Kierownik Usługi SOC (min. 1 osoba z 10-letnim doświadczeniem w cyberbezpieczeństwie i współpracy z organami ścigania, 5-letnim doświadczeniem w zarządzaniu usługami SOC/CSIRT oraz udziałem w min. 10 usługach SOC), Lider Operacyjny SOC (min. 3 osoby, z których co najmniej jedna posiada certyfikat CEH lub OSCP lub równoważny), Analityk SOC Linia 1 (min. 3 osoby), Analityk SOC Linia 2 (min. 4 osoby), Analityk SOC Linia 3 / Incident Responder (min. 1 osoba z 10-letnim doświadczeniem i certyfikatami CCLO, CCPA, X-WAYS Forensics, CEH lub równoważnymi), Analityk bezpieczeństwa sieci (min. 1 osoba z 10-letnim doświadczeniem i certyfikatami OSWP, OSCP lub równoważnymi), Biegły sądowy (min. 2 osoby ze statusem biegłego sądowego z zakresu informatyki przez co najmniej 2 kadencje) oraz Specjalista ds. analiz śledczych urządzeń mobilnych (Mobile Forensics) (min. 2 osoby z 5-letnim doświadczeniem i certyfikatem producenta oprogramowania do analiz śledczych urządzeń mobilnych).
About the bid
- Contact name
- GTL S.A.
- Contact phone
- +48323927202
- Contact email
- biuro-zarzad@gtl.com.pl
- Address
- Al. Korfantego 38, 40161 Katowice
Przedmiotem zamówienia jest wykonanie usługi: Security Operations Center (SOC) polegającej na monitorowaniu w trybie ciągłym systemów teleinformatycznych oraz sieci informatycznych Górnośląskiego Towarzystwa Lotniczego S.A., a także reagowanie na pojawiające się incydenty bezpieczeństwa.Main features of the procedureA. Wraz z ofertą należy złożyć: 1. Przedmiotowe środki dowodowe, o których mowa w rozdziale III pkt 8 SWZ. 2. Oświadczenie, o którym mowa w art. 125 ust. 1 ustawy PZP, potwierdzające brak podstaw wykluczenia i/lub spełniania warunków udziału w postępowaniu aktualnego na dzień składania ofert – w zakresie określonym w niniejszym postępowaniu; Oświadczenie, należy złożyć na formularzu Jednolitego Europejskiego Dokumentu Zamówienia (dalej skrócie: JEDZ), sporządzonym zgodnie ze wzorem standardowego formularza określonego w rozporządzeniu wykonawczym Komisji (UE) 2016/7 z dnia 5 stycznia 2016 r. ustanawiającym standardowy formularz jednolitego europejskiego dokumentu zamówienia (Dz.Urz. UE L 3 z 06.01.2016 r., str. 16). Oświadczenie składa się, pod rygorem nieważności, w formie elektronicznej (w postaci elektronicznej opatrzonej kwalifikowanym podpisem elektronicznym). 3. Oświadczenie wykonawcy/wykonawców wspólnie ubiegających się o udzielenie zamówienia dotyczące przesłanek wykluczenia z art. 5k rozporządzenia 833/2014 oraz art. 7 ust. 1 ustawy o szczególnych rozwiązaniach w zakresie przeciwdziałania wspieraniu agresji na Ukrainie oraz służących ochronie bezpieczeństwa narodowego, którego wzór stanowi załącznik nr 1a do SWZ. 4. Oświadczenie podmiotu udostępniającego zasoby dotyczące przesłanek wykluczenia z art. 5k rozporządzenia 833/2014 oraz art. 7 ust. 1 ustawy o szczególnych rozwiązaniach w zakresie przeciwdziałania wspieraniu agresji na Ukrainie oraz służących ochronie bezpieczeństwa narodowego, którego wzór stanowi załącznik nr 1b do SWZ – o ile dotyczy. 5. Oświadczenie, o którym mowa w art. 117 ust. 4 ustawy – „(…) z którego wynika, które usługi wykonają poszczególni wykonawcy” – o ile dotyczy (odnosi się do Wykonawców wspólnie ubiegających się o udzielenie zamówienia), wzór oświadczenia stanowi załącznik nr 6 do SWZ. 6. Zgodnie z art. 118 ust. 3 ustawy PZP zobowiązanie podmiotu udostępniającego zasoby do oddania do dyspozycji Wykonawcy niezbędnych zasobów na potrzeby realizacji zamówienia lub inny podmiotowy środek dowodowy potwierdzający, że Wykonawca realizując zamówienie, będzie dysponował niezbędnymi zasobami tych podmiotów (o ile Wykonawca korzysta ze zdolności innych podmiotów na zasadach określonych w art. 118 ustawy), wzór zobowiązania stanowi załącznik nr 9 do SWZ - o ile dotyczy. 7. Pełnomocnictwo do podpisania oferty. 8. Pełnomocnictwo ustanowione do reprezentowania Wykonawcy/ów wspólnie ubiegającego/cych się o udzielenie zamówienia publicznego o ile dotyczy. 9. Aktualny dokument potwierdzający zasady reprezentacji wykonawcy/wykonawców wspólnie ubiegających się o udzielenie zamówienia/ podmiotu udostępniającego zasoby. 10. W przypadku przedłożenia certyfikatu wykonawcy obejmującego daną okoliczność Zamawiający nie żąda podmiotowych środków dowodowych ani oświadczeń o aktualności informacji w zakresie objętym certyfikacją. Uwaga Zamawiający wskazuje, że formularz ogłoszenia o zamówieniu wymusza dokonanie wyboru w pkt 5.1.6: „Należy podać imiona i nazwiska oraz kwalifikacje zawodowe członków personelu wyznaczonych do realizacji zamówienia: Wymagane w ofercie”. Jednocześnie, zgodnie z postanowieniami SWZ, Zamawiający przed wyborem oferty najkorzystniejszej wezwie Wykonawcę, którego oferta została najwyżej oceniona, z zastrzeżeniem art. 127 ustawy Pzp, do złożenia w wyznaczonym terminie, nie krótszym niż 10 dni, aktualnych na dzień złożenia podmiotowych środków dowodowych, obejmujących m.in.: wykaz osób skierowanych przez Wykonawcę do realizacji zamówienia publicznego, w szczególności odpowiedzialnych za świadczenie usług, kontrolę jakości lub kierowanie robotami budowlanymi, wraz z informacjami dotyczącymi ich kwalifikacji zawodowych, uprawnień, doświadczenia i wykształcenia niezbędnych do wykonania zamówienia, a także zakresu wykonywanych przez nie czynności oraz informacją o podstawie do dysponowania tymi osobami. Wzór wykazu stanowi Załącznik nr 8 do SWZ. W związku z powyższym treść pkt 5.1.6 ogłoszenia może sugerować konieczność wskazania personelu już na etapie składania ofert. Zgodnie z SWZ dokument ten ma zostać złożony dopiero na wezwanie Zamawiającego przez Wykonawcę, którego oferta została najwyżej oceniona. B. Na podstawie art. 124 ust 2 i 3 ustawy PZP (Dz.U. 2026 poz. 793 ze zm.) Wykonawca może wykazać brak podstaw wykluczenia poprzez przedłożenie ważnego certyfikatu wykonawcy, o którym mowa w ustawie z dnia 5 sierpnia 2025 r. o certyfikacji wykonawców zamówień publicznych. W zakresie objętym certyfikatem Zamawiający uznaje okoliczności potwierdzone certyfikatem za wykazane i nie żąda podmiotowych środków dowodowych służących potwierdzeniu tych okoliczności. Jeżeli certyfikat obejmuje jedynie część podstaw wykluczenia wymaganych w postępowaniu, Wykonawca składa dokumenty wyłącznie w zakresie nieobjętym certyfikacją. Zamawiający zastrzega możliwość weryfikacji ważności, zakresu oraz aktualności certyfikatu zgodnie z przepisami ustawy o certyfikacji wykonawców zamówień publicznych.
Custom Assessment Criteria
Start a free trial to ask your own questions about the tender and get AI-generated answers.
Award Criteria
Description
Przy wyborze najkorzystniejszej oferty Zamawiający będzie się kierował następującymi kryteriami i ich wagą: CENA - 100 %. Wykonawca w kryterium oceny ofert – cena – może uzyskać maksymalnie 100 pkt. Oferta spełniająca w najwyższym stopniu wymagania określonego kryterium otrzyma maksymalną ilość punktów. Pozostałym Wykonawcom spełniającym wymagania kryterialne przypisana zostanie odpowiednio mniejsza ilość punktów.
Evaluation Method
Oferta spełniająca w najwyższym stopniu wymagania określonego kryterium otrzyma maksymalną ilość punktów. Pozostałym Wykonawcom spełniającym wymagania kryterialne przypisana zostanie odpowiednio mniejsza ilość punktów.
Qualification requirements
Description
Wykonawca musi wykazać, że jest ubezpieczony od odpowiedzialności cywilnej w zakresie prowadzonej działalności związanej z przedmiotem zamówienia na sumę gwarancyjną nie mniejszą niż 2 000 000,00 złotych.
Documentation Requirement
Dokument potwierdzający, że Wykonawca jest ubezpieczony od odpowiedzialności cywilnej w zakresie prowadzonej działalności związanej z przedmiotem zamówienia ze wskazaniem sumy gwarancyjnej tego ubezpieczenia nie mniejszą niż 2 000 000 złotych.
Description
Wykonawca wykaże, że w okresie ostatnich 3 lat przed upływem terminu składania ofert, a jeżeli okres prowadzenia działalności jest krótszy – w tym okresie, należycie wykonał co najmniej 3 usługi SOC (Security Operations Center), z których każda ma wartość nie mniejszą niż 1 000 000 zł brutto. W przypadku usług nadal realizowanych wartość części wykonanej do dnia upływu terminu składania ofert musi wynosić co najmniej 1 000 000 zł brutto.
Documentation Requirement
Wykaz wykonanych usług, w okresie ostatnich dziesięciu lat, a jeżeli okres prowadzenia działalności jest krótszy – w tym okresie, wraz z podaniem ich wartości, przedmiotu, dat wykonania i podmiotów, na rzecz których usługi zostały wykonane oraz załączeniem dowodów określających, czy te usługi zostały wykonane należycie, przy czym dowodami, o których mowa, są referencje bądź inne dokumenty sporządzone przez podmiot, na rzecz którego usługi zostały wykonane, a jeżeli Wykonawca z przyczyn niezależnych od niego nie jest w stanie uzyskać tych dokumentów – oświadczenie Wykonawcy. Okres, o którym wyżej mowa liczy się wstecz od dnia, w którym upływa termin składania ofert. Wzór wykazu stanowi załącznik nr 7 do SWZ.
Description
Wykonawca wykaże, że w okresie ostatnich 3 lat przed upływem terminu składania ofert, a jeżeli okres prowadzenia działalności jest krótszy – w tym okresie, należycie wykonał co najmniej 2 usługi, w ramach których zarządzał lub zarządza siecią teleinformatyczną obejmującą jednocześnie co najmniej 2 000 stacji roboczych objętych ochroną i monitoringiem w systemie klasy EDR lub XDR. W przypadku usług nadal wykonywanych Wykonawca zobowiązany jest wykazać, że przed upływem terminu składania ofert świadczył usługę zarządzania siecią teleinformatyczną obejmującą jednocześnie co najmniej 2 000 stacji roboczych objętych ochroną i monitoringiem w systemie klasy EDR lub XDR przez nieprzerwany okres co najmniej 6 miesięcy.
Documentation Requirement
Wykaz wykonanych usług, w okresie ostatnich dziesięciu lat, a jeżeli okres prowadzenia działalności jest krótszy – w tym okresie, wraz z podaniem ich wartości, przedmiotu, dat wykonania i podmiotów, na rzecz których usługi zostały wykonane oraz załączeniem dowodów określających, czy te usługi zostały wykonane należycie, przy czym dowodami, o których mowa, są referencje bądź inne dokumenty sporządzone przez podmiot, na rzecz którego usługi zostały wykonane, a jeżeli Wykonawca z przyczyn niezależnych od niego nie jest w stanie uzyskać tych dokumentów – oświadczenie Wykonawcy. Okres, o którym wyżej mowa liczy się wstecz od dnia, w którym upływa termin składania ofert. Wzór wykazu stanowi załącznik nr 7 do SWZ.
Description
Wykonawca wykaże, że dysponuje co najmniej 1 osobą na stanowisku Kierownika Usługi SOC, która posiada: 1) minimum 10 lat doświadczenia w obszarze cyberbezpieczeństwa oraz 2) minimum 10 lat doświadczenia we współpracy z organami ścigania oraz 3) minimum 5 lat doświadczenia w zarządzaniu usługami SOC lub CSIRT oraz 4) udział w realizacji co najmniej 10 usług SOC dla organizacji zatrudniających minimum 250 pracowników lub posiadających infrastrukturę krytyczną oraz 5) doświadczenie w zarządzaniu incydentami bezpieczeństwa.
Documentation Requirement
Nie określono.
Description
Wykonawca wykaże, że dysponuje co najmniej 3 osobami na stanowisku Lidera Operacyjnego SOC (SOC Team Leader), które posiadają: 1) minimum 3 lata doświadczenia w pracy w SOC oraz 2) doświadczenie w koordynacji obsługi incydentów bezpieczeństwa oraz 3) doświadczenie w budowie polityk i procedur przy współpracy Klient↔SOC. Dodatkowo, co najmniej jedna osoba wśród Liderów Operacyjnych SOC musi posiadać certyfikat bezpieczeństwa CEH lub OSCP lub równoważny.
Documentation Requirement
Nie określono.
Description
Wykonawca wykaże, że dysponuje co najmniej 3 osobami na stanowisku Analityka SOC Linia 1, które posiadają: 1) minimum 2 lata doświadczenia w monitorowaniu bezpieczeństwa oraz 2) znajomość narzędzi EDR/XDR oraz 3) znajomość podstaw działania: Windows, Linux, Active Directory, podstaw sieci TCP/IP, DNS, DHCP, VPN oraz 4) praktyczną znajomość minimum 3 rozwiązań klasy: Microsoft Defender XDR lub Eset Enterprise lub SentinelOne lub CrowdStrike lub Trellix lub Cortex XDR lub Trend Vision One lub Sophos MDR.
Documentation Requirement
Nie określono.
Description
Wykonawca wykaże, że dysponuje co najmniej 4 osobami na stanowisku Analityka SOC Linia 2, które posiadają: 1) minimum 2 lata doświadczenia na stanowisku analityka SOC Linia 2 oraz 2) analizę IOC oraz 3) analizę TTP zgodnie z MITRE ATT&CK oraz 4) prowadzenie dochodzeń bezpieczeństwa oraz 5) umiejętność analizy ruchu sieciowego umożliwiająca wykrywanie anomalii w sieci LAN.
Documentation Requirement
Nie określono.
Description
Wykonawca wykaże, że dysponuje co najmniej 1 osobą na stanowisku Analityka SOC Linia 3 / Incident Responder, która posiada: 1) minimum 10 lat doświadczenia na stanowisku analityka SOC Linia 3 (projekty/zadania) oraz 2) doświadczenie DFIR oraz 3) analizę pamięci oraz 4) analizę dysków oraz 5) analizę malware. Dodatkowo, Analityk SOC Linia 3 musi wykazać się posiadaniem następujących certyfikatów: CCLO (Cellebrite Certified Operator) lub równoważny oraz CCPA (Cellebrite Certified Physical Analyst) lub równoważny oraz X-WAYS Forensics lub równoważny oraz CEH (Certified Ethical Hacker lub równoważny).
Documentation Requirement
Nie określono.
Description
Wykonawca wykaże, że dysponuje co najmniej 1 osobą na stanowisku Analityka bezpieczeństwa sieci, która posiada: 1) minimum 10 lat doświadczenia na stanowisku analityka bezpieczeństwa sieci oraz 2) doświadczenie DFIR. Dodatkowo, Analityk bezpieczeństwa sieci musi wykazać się posiadaniem następujących certyfikatów: OSWP (Offensive Security Wifi) lub równoważny oraz OSCP (Offensive Security Certified Professional lub równoważny).
Documentation Requirement
Nie określono.
Description
Wykonawca wykaże, że dysponuje co najmniej 2 osobami na stanowisku Biegłego sądowego, które posiadają: 1) status biegłego sądowego z zakresu informatyki (specjalizacja cyberbezpieczeństwo, analizy powłamaniowe, zabezpieczania materiału dowodowego) oraz 2) status biegłego co najmniej 2 kadencji.
Documentation Requirement
Wykonawca zobowiązany jest do podania numer wpisu na listę biegłych sądowych.
Description
Wykonawca wykaże, że dysponuje co najmniej 2 osobami na stanowisku Specjalisty ds. analiz śledczych urządzeń mobilnych (Mobile Forensics), które posiadają: 1) co najmniej 5-letnie doświadczenie zawodowe zdobyte w okresie ostatnich 5 lat przed upływem terminu składania ofert w wykonywaniu analiz śledczych urządzeń mobilnych oraz 2) wykonywał(-a) lub brał(-a) udział jako członek zespołu w realizacji co najmniej 50 analiz śledczych urządzeń mobilnych wykonanych na potrzeby postępowań wyjaśniających, obsługi incydentów bezpieczeństwa, postępowań karnych, administracyjnych lub wewnętrznych postępowań organizacji oraz 3) posiada doświadczenie w pozyskiwaniu, zabezpieczaniu i analizie danych z urządzeń mobilnych z zachowaniem zasad integralności materiału dowodowego (chain of custody) oraz 4) posiada praktyczną znajomość metod pozyskiwania danych logicznych, systemowych oraz fizycznych z urządzeń mobilnych oraz 5) posiada znajomość zasad zabezpieczania cyfrowego materiału dowodowego zgodnie z uznanymi metodykami informatyki śledczej oraz 6) posiada doświadczenie w analizie urządzeń z systemami Android oraz iOS oraz 7) posiada doświadczenie w analizie artefaktów pochodzących z urządzeń mobilnych, obejmujących co najmniej historię połączeń, wiadomości SMS/MMS, komunikatory internetowe, dane lokalizacyjne, zdjęcia, materiały multimedialne, historię przeglądania, dane aplikacji mobilnych, kontakty, kalendarze oraz pliki użytkownika. Dodatkowo, Specjalista ds. analiz śledczych urządzeń mobilnych musi wykazać się posiadaniem jednego z następujących certyfikatów: producenta specjalistycznego oprogramowania do analiz śledczych urządzeń mobilnych, w szczególności Cellebrite lub MSAB lub Magnet Forensics lub Oxygen Forensics lub Mobile Edit Forensic lub innego producenta oferującego narzędzia o porównywalnej funkcjonalności w odzyskiwaniu danych z urządzeń mobilnych.
Documentation Requirement
Nie określono.
Previous Contract Winners
Start a free trial to see who has won similar tenders for this buyer.
See the full notice
- Contracting authority
- Górnośląskie Towarzystwo Lotnicze S.A.
- Title
- Wybór dostawcy usługi Security Operations Center (SOC) polegającej na monitorowaniu w trybie ciągłym systemów teleinformatycznych oraz sieci informatycznych Górnośląskiego Towarzystwa Lotniczego S.A., a także reagowanie na pojawiające się incydenty bezpieczeństwa
- Type
- Main code
- Supplemental codes
- Location
- Katowicki
No supplemental codes from buyer…
Supplemental codes added by Cobrief