Wybór dostawcy usługi Security Operations Center (SOC) polegającej na monitorowaniu w trybie ciągłym systemów teleinformatycznych oraz sieci informatycznych Górnośląskiego Towarzystwa Lotniczego S.A., a także reagowanie na pojawiające się incydenty bezpieczeństwa
- Deadline
- Nov 25,10 days left
- Award
- Price only
Brief
Górnośląskie Towarzystwo Lotnicze S.A. poszukuje dostawcy usługi SOC do całodobowego, ciągłego monitorowania swoich systemów i sieci teleinformatycznych oraz reagowania na incydenty bezpieczeństwa; usługa będzie realizowana w Katowicach. Oferty będą oceniane wyłącznie według ceny (100%). Wymagane jest doświadczenie obejmujące co najmniej 3 usługi SOC o wartości minimum 1 mln zł brutto każda oraz 2 usługi zarządzania siecią z co najmniej 2 000 stacji roboczych chronionych i monitorowanych przez EDR/XDR. Wykonawca musi dysponować rozbudowanym zespołem specjalistów, m.in. kierownikiem SOC z 10-letnim doświadczeniem w cyberbezpieczeństwie, co najmniej 3 liderami operacyjnymi, analitykami SOC linii 1–3 oraz ekspertami ds. bezpieczeństwa sieci, informatyki śledczej i analiz urządzeń mobilnych; dla części ról wymagane są certyfikaty, w tym CEH/OSCP, certyfikaty Cellebrite lub równoważne oraz status biegłego sądowego. Wymagane jest także ubezpieczenie OC na sumę gwarancyjną co najmniej 2 mln zł.
IT-drift og support
Custom Assessment Criteria
Get answers to your bid/no-bid criteria
Set them up once and Cobrief answers them in every tender
Will you bid?
The agent sets up the bid and writes the first draft. Free for 14 days.
Qualification requirements
Description
Wykonawca musi wykazać, że jest ubezpieczony od odpowiedzialności cywilnej w zakresie prowadzonej działalności związanej z przedmiotem zamówienia na sumę gwarancyjną nie mniejszą niż 2 000 000,00 złotych.
Documentation Requirement
Dokument potwierdzający, że Wykonawca jest ubezpieczony od odpowiedzialności cywilnej w zakresie prowadzonej działalności związanej z przedmiotem zamówienia ze wskazaniem sumy gwarancyjnej tego ubezpieczenia nie mniejszą niż 2 000 000 złotych.
Source
No source found in the documents. Check the requirement against the tender documents.
Description
Wykonawca wykaże, że w okresie ostatnich 3 lat przed upływem terminu składania ofert, a jeżeli okres prowadzenia działalności jest krótszy – w tym okresie, należycie wykonał co najmniej 3 usługi SOC (Security Operations Center), z których każda ma wartość nie mniejszą niż 1 000 000 zł brutto. W przypadku usług nadal realizowanych wartość części wykonanej do dnia upływu terminu składania ofert musi wynosić co najmniej 1 000 000 zł brutto.
Documentation Requirement
Wykaz wykonanych usług, w okresie ostatnich dziesięciu lat, a jeżeli okres prowadzenia działalności jest krótszy – w tym okresie, wraz z podaniem ich wartości, przedmiotu, dat wykonania i podmiotów, na rzecz których usługi zostały wykonane oraz załączeniem dowodów określających, czy te usługi zostały wykonane należycie, przy czym dowodami, o których mowa, są referencje bądź inne dokumenty sporządzone przez podmiot, na rzecz którego usługi zostały wykonane, a jeżeli Wykonawca z przyczyn niezależnych od niego nie jest w stanie uzyskać tych dokumentów – oświadczenie Wykonawcy. Okres, o którym wyżej mowa liczy się wstecz od dnia, w którym upływa termin składania ofert. Wzór wykazu stanowi załącznik nr 7 do SWZ.
Source
No source found in the documents. Check the requirement against the tender documents.
Description
Wykonawca wykaże, że w okresie ostatnich 3 lat przed upływem terminu składania ofert, a jeżeli okres prowadzenia działalności jest krótszy – w tym okresie, należycie wykonał co najmniej 2 usługi, w ramach których zarządzał lub zarządza siecią teleinformatyczną obejmującą jednocześnie co najmniej 2 000 stacji roboczych objętych ochroną i monitoringiem w systemie klasy EDR lub XDR. W przypadku usług nadal wykonywanych Wykonawca zobowiązany jest wykazać, że przed upływem terminu składania ofert świadczył usługę zarządzania siecią teleinformatyczną obejmującą jednocześnie co najmniej 2 000 stacji roboczych objętych ochroną i monitoringiem w systemie klasy EDR lub XDR przez nieprzerwany okres co najmniej 6 miesięcy.
Documentation Requirement
Wykaz wykonanych usług, w okresie ostatnich dziesięciu lat, a jeżeli okres prowadzenia działalności jest krótszy – w tym okresie, wraz z podaniem ich wartości, przedmiotu, dat wykonania i podmiotów, na rzecz których usługi zostały wykonane oraz załączeniem dowodów określających, czy te usługi zostały wykonane należycie, przy czym dowodami, o których mowa, są referencje bądź inne dokumenty sporządzone przez podmiot, na rzecz którego usługi zostały wykonane, a jeżeli Wykonawca z przyczyn niezależnych od niego nie jest w stanie uzyskać tych dokumentów – oświadczenie Wykonawcy. Okres, o którym wyżej mowa liczy się wstecz od dnia, w którym upływa termin składania ofert. Wzór wykazu stanowi załącznik nr 7 do SWZ.
Source
No source found in the documents. Check the requirement against the tender documents.
Description
Wykonawca wykaże, że dysponuje co najmniej 1 osobą na stanowisku Kierownika Usługi SOC, która posiada: 1) minimum 10 lat doświadczenia w obszarze cyberbezpieczeństwa oraz 2) minimum 10 lat doświadczenia we współpracy z organami ścigania oraz 3) minimum 5 lat doświadczenia w zarządzaniu usługami SOC lub CSIRT oraz 4) udział w realizacji co najmniej 10 usług SOC dla organizacji zatrudniających minimum 250 pracowników lub posiadających infrastrukturę krytyczną oraz 5) doświadczenie w zarządzaniu incydentami bezpieczeństwa.
Documentation Requirement
Nie określono.
Source
No source found in the documents. Check the requirement against the tender documents.
Description
Wykonawca wykaże, że dysponuje co najmniej 3 osobami na stanowisku Lidera Operacyjnego SOC (SOC Team Leader), które posiadają: 1) minimum 3 lata doświadczenia w pracy w SOC oraz 2) doświadczenie w koordynacji obsługi incydentów bezpieczeństwa oraz 3) doświadczenie w budowie polityk i procedur przy współpracy Klient↔SOC. Dodatkowo, co najmniej jedna osoba wśród Liderów Operacyjnych SOC musi posiadać certyfikat bezpieczeństwa CEH lub OSCP lub równoważny.
Documentation Requirement
Nie określono.
Source
No source found in the documents. Check the requirement against the tender documents.
Description
Wykonawca wykaże, że dysponuje co najmniej 3 osobami na stanowisku Analityka SOC Linia 1, które posiadają: 1) minimum 2 lata doświadczenia w monitorowaniu bezpieczeństwa oraz 2) znajomość narzędzi EDR/XDR oraz 3) znajomość podstaw działania: Windows, Linux, Active Directory, podstaw sieci TCP/IP, DNS, DHCP, VPN oraz 4) praktyczną znajomość minimum 3 rozwiązań klasy: Microsoft Defender XDR lub Eset Enterprise lub SentinelOne lub CrowdStrike lub Trellix lub Cortex XDR lub Trend Vision One lub Sophos MDR.
Documentation Requirement
Nie określono.
Source
No source found in the documents. Check the requirement against the tender documents.
Description
Wykonawca wykaże, że dysponuje co najmniej 4 osobami na stanowisku Analityka SOC Linia 2, które posiadają: 1) minimum 2 lata doświadczenia na stanowisku analityka SOC Linia 2 oraz 2) analizę IOC oraz 3) analizę TTP zgodnie z MITRE ATT&CK oraz 4) prowadzenie dochodzeń bezpieczeństwa oraz 5) umiejętność analizy ruchu sieciowego umożliwiająca wykrywanie anomalii w sieci LAN.
Documentation Requirement
Nie określono.
Source
No source found in the documents. Check the requirement against the tender documents.
Description
Wykonawca wykaże, że dysponuje co najmniej 1 osobą na stanowisku Analityka SOC Linia 3 / Incident Responder, która posiada: 1) minimum 10 lat doświadczenia na stanowisku analityka SOC Linia 3 (projekty/zadania) oraz 2) doświadczenie DFIR oraz 3) analizę pamięci oraz 4) analizę dysków oraz 5) analizę malware. Dodatkowo, Analityk SOC Linia 3 musi wykazać się posiadaniem następujących certyfikatów: CCLO (Cellebrite Certified Operator) lub równoważny oraz CCPA (Cellebrite Certified Physical Analyst) lub równoważny oraz X-WAYS Forensics lub równoważny oraz CEH (Certified Ethical Hacker lub równoważny).
Documentation Requirement
Nie określono.
Source
No source found in the documents. Check the requirement against the tender documents.
Description
Wykonawca wykaże, że dysponuje co najmniej 1 osobą na stanowisku Analityka bezpieczeństwa sieci, która posiada: 1) minimum 10 lat doświadczenia na stanowisku analityka bezpieczeństwa sieci oraz 2) doświadczenie DFIR. Dodatkowo, Analityk bezpieczeństwa sieci musi wykazać się posiadaniem następujących certyfikatów: OSWP (Offensive Security Wifi) lub równoważny oraz OSCP (Offensive Security Certified Professional lub równoważny).
Documentation Requirement
Nie określono.
Source
No source found in the documents. Check the requirement against the tender documents.
Description
Wykonawca wykaże, że dysponuje co najmniej 2 osobami na stanowisku Biegłego sądowego, które posiadają: 1) status biegłego sądowego z zakresu informatyki (specjalizacja cyberbezpieczeństwo, analizy powłamaniowe, zabezpieczania materiału dowodowego) oraz 2) status biegłego co najmniej 2 kadencji.
Documentation Requirement
Wykonawca zobowiązany jest do podania numer wpisu na listę biegłych sądowych.
Source
No source found in the documents. Check the requirement against the tender documents.
Description
Wykonawca wykaże, że dysponuje co najmniej 2 osobami na stanowisku Specjalisty ds. analiz śledczych urządzeń mobilnych (Mobile Forensics), które posiadają: 1) co najmniej 5-letnie doświadczenie zawodowe zdobyte w okresie ostatnich 5 lat przed upływem terminu składania ofert w wykonywaniu analiz śledczych urządzeń mobilnych oraz 2) wykonywał(-a) lub brał(-a) udział jako członek zespołu w realizacji co najmniej 50 analiz śledczych urządzeń mobilnych wykonanych na potrzeby postępowań wyjaśniających, obsługi incydentów bezpieczeństwa, postępowań karnych, administracyjnych lub wewnętrznych postępowań organizacji oraz 3) posiada doświadczenie w pozyskiwaniu, zabezpieczaniu i analizie danych z urządzeń mobilnych z zachowaniem zasad integralności materiału dowodowego (chain of custody) oraz 4) posiada praktyczną znajomość metod pozyskiwania danych logicznych, systemowych oraz fizycznych z urządzeń mobilnych oraz 5) posiada znajomość zasad zabezpieczania cyfrowego materiału dowodowego zgodnie z uznanymi metodykami informatyki śledczej oraz 6) posiada doświadczenie w analizie urządzeń z systemami Android oraz iOS oraz 7) posiada doświadczenie w analizie artefaktów pochodzących z urządzeń mobilnych, obejmujących co najmniej historię połączeń, wiadomości SMS/MMS, komunikatory internetowe, dane lokalizacyjne, zdjęcia, materiały multimedialne, historię przeglądania, dane aplikacji mobilnych, kontakty, kalendarze oraz pliki użytkownika. Dodatkowo, Specjalista ds. analiz śledczych urządzeń mobilnych musi wykazać się posiadaniem jednego z następujących certyfikatów: producenta specjalistycznego oprogramowania do analiz śledczych urządzeń mobilnych, w szczególności Cellebrite lub MSAB lub Magnet Forensics lub Oxygen Forensics lub Mobile Edit Forensic lub innego producenta oferującego narzędzia o porównywalnej funkcjonalności w odzyskiwaniu danych z urządzeń mobilnych.
Documentation Requirement
Nie określono.
Source
No source found in the documents. Check the requirement against the tender documents.
Award Criteria
Description
Przy wyborze najkorzystniejszej oferty Zamawiający będzie się kierował następującymi kryteriami i ich wagą: - CENA - 100 % Wykonawca w kryterium oceny ofert – cena – może uzyskać maksymalnie 100 pkt. Oferta spełniająca w najwyższym stopniu wymagania określonego kryterium otrzyma maksymalną ilość punktów. Pozostałym Wykonawcom spełniającym wymagania kryterialne przypisana zostanie odpowiednio mniejsza ilość punktów.
Source
No source found in the documents. Check the weight against the tender documents.
Previous winners
Who are you up against?
The suppliers who have won similar contracts at Górnośląskie Towarzystwo Lotnicze S.A.
From the notice
Przedmiotem zamówienia jest wykonanie usługi: Security Operations Center (SOC) polegającej na monitorowaniu w trybie ciągłym systemów teleinformatycznych oraz sieci informatycznych Górnośląskiego Towarzystwa Lotniczego S.A., a także reagowanie na pojawiające się incydenty bezpieczeństwa.Main features of the procedureA. Wraz z ofertą należy złożyć: 1. Przedmiotowe środki dowodowe, o których mowa w rozdziale III pkt 8 SWZ. 2. Oświadczenie, o którym mowa w art. 125 ust. 1 ustawy PZP, potwierdzające brak podstaw wykluczenia i/lub spełniania warunków udziału w postępowaniu aktualnego na dzień składania ofert – w zakresie określonym w niniejszym postępowaniu; Oświadczenie, należy złożyć na formularzu Jednolitego Europejskiego Dokumentu Zamówienia (dalej skrócie: JEDZ), sporządzonym zgodnie ze wzorem standardowego formularza określonego w rozporządzeniu wykonawczym Komisji (UE) 2016/7 z dnia 5 stycznia 2016 r. ustanawiającym standardowy formularz jednolitego europejskiego dokumentu zamówienia (Dz.Urz. UE L 3 z 06.01.2016 r., str. 16). Oświadczenie składa się, pod rygorem nieważności, w formie elektronicznej (w postaci elektronicznej opatrzonej kwalifikowanym podpisem elektronicznym). 3. Oświadczenie wykonawcy/wykonawców wspólnie ubiegających się o udzielenie zamówienia dotyczące przesłanek wykluczenia z art. 5k rozporządzenia 833/2014 oraz art. 7 ust. 1 ustawy o szczególnych rozwiązaniach w zakresie przeciwdziałania wspieraniu agresji na Ukrainie oraz służących ochronie bezpieczeństwa narodowego, którego wzór stanowi załącznik nr 1a do SWZ. 4. Oświadczenie podmiotu udostępniającego zasoby dotyczące przesłanek wykluczenia z art. 5k rozporządzenia 833/2014 oraz art. 7 ust. 1 ustawy o szczególnych rozwiązaniach w zakresie przeciwdziałania wspieraniu agresji na Ukrainie oraz służących ochronie bezpieczeństwa narodowego, którego wzór stanowi załącznik nr 1b do SWZ – o ile dotyczy. 5. Oświadczenie, o którym mowa w art. 117 ust. 4 ustawy – „(…) z którego wynika, które usługi wykonają poszczególni wykonawcy” – o ile dotyczy (odnosi się do Wykonawców wspólnie ubiegających się o udzielenie zamówienia), wzór oświadczenia stanowi załącznik nr 6 do SWZ. 6. Zgodnie z art. 118 ust. 3 ustawy PZP zobowiązanie podmiotu udostępniającego zasoby do oddania do dyspozycji Wykonawcy niezbędnych zasobów na potrzeby realizacji zamówienia lub inny podmiotowy środek dowodowy potwierdzający, że Wykonawca realizując zamówienie, będzie dysponował niezbędnymi zasobami tych podmiotów (o ile Wykonawca korzysta ze zdolności innych podmiotów na zasadach określonych w art. 118 ustawy), wzór zobowiązania stanowi załącznik nr 9 do SWZ - o ile dotyczy. 7. Pełnomocnictwo do podpisania oferty. 8. Pełnomocnictwo ustanowione do reprezentowania Wykonawcy/ów wspólnie ubiegającego/cych się o udzielenie zamówienia publicznego o ile dotyczy. 9. Aktualny dokument potwierdzający zasady reprezentacji wykonawcy/wykonawców wspólnie ubiegających się o udzielenie zamówienia/ podmiotu udostępniającego zasoby. 10. W przypadku przedłożenia certyfikatu wykonawcy obejmującego daną okoliczność Zamawiający nie żąda podmiotowych środków dowodowych ani oświadczeń o aktualności informacji w zakresie objętym certyfikacją. Uwaga Zamawiający wskazuje, że formularz ogłoszenia o zamówieniu wymusza dokonanie wyboru w pkt 5.1.6: „Należy podać imiona i nazwiska oraz kwalifikacje zawodowe członków personelu wyznaczonych do realizacji zamówienia: Wymagane w ofercie”. Jednocześnie, zgodnie z postanowieniami SWZ, Zamawiający przed wyborem oferty najkorzystniejszej wezwie Wykonawcę, którego oferta została najwyżej oceniona, z zastrzeżeniem art. 127 ustawy Pzp, do złożenia w wyznaczonym terminie, nie krótszym niż 10 dni, aktualnych na dzień złożenia podmiotowych środków dowodowych, obejmujących m.in.: wykaz osób skierowanych przez Wykonawcę do realizacji zamówienia publicznego, w szczególności odpowiedzialnych za świadczenie usług, kontrolę jakości lub kierowanie robotami budowlanymi, wraz z informacjami dotyczącymi ich kwalifikacji zawodowych, uprawnień, doświadczenia i wykształcenia niezbędnych do wykonania zamówienia, a także zakresu wykonywanych przez nie czynności oraz informacją o podstawie do dysponowania tymi osobami. Wzór wykazu stanowi Załącznik nr 8 do SWZ. W związku z powyższym treść pkt 5.1.6 ogłoszenia może sugerować konieczność wskazania personelu już na etapie składania ofert. Zgodnie z SWZ dokument ten ma zostać złożony dopiero na wezwanie Zamawiającego przez Wykonawcę, którego oferta została najwyżej oceniona. B. Na podstawie art. 124 ust 2 i 3 ustawy PZP (Dz.U. 2026 poz. 793 ze zm.) Wykonawca może wykazać brak podstaw wykluczenia poprzez przedłożenie ważnego certyfikatu wykonawcy, o którym mowa w ustawie z dnia 5 sierpnia 2025 r. o certyfikacji wykonawców zamówień publicznych. W zakresie objętym certyfikatem Zamawiający uznaje okoliczności potwierdzone certyfikatem za wykazane i nie żąda podmiotowych środków dowodowych służących potwierdzeniu tych okoliczności. Jeżeli certyfikat obejmuje jedynie część podstaw wykluczenia wymaganych w postępowaniu, Wykonawca składa dokumenty wyłącznie w zakresie nieobjętym certyfikacją. Zamawiający zastrzega możliwość weryfikacji ważności, zakresu oraz aktualności certyfikatu zgodnie z przepisami ustawy o certyfikacji wykonawców zamówień publicznych.
Contact
GTL S.A.biuro-zarzad@gtl.com.pl- CompetitionType
- KatowickiLocation
- 72000000Main codeIT services: consulting, software development, Internet and support
- 72250000System and support services72510000Computer-related management services72600000Computer support and consultancy services