Usługa SOC (Security Operation Center)

Warunek nr 1: Wykonawca spełni warunek, jeżeli wykaże, że w okresie ostatnich 3 lat przed upływem terminu składania ofert, a jeżeli okres prowadzenia działalności jest krótszy – w tym okresie, należycie wykonał, a w przypadku świadczeń powtarzających się lub ciągłych również należycie wykonuje, co najmniej dwie usługi SOC, z których każda: a) miała wartość nie mniejszą niż 110 000 brutto; b) każda usługa obejmowała świadczenie usługi SOC w zakresie L1 i L2 i L3; c) była realizowana przez okres co najmniej 12 miesięcy. W przypadku usług nadal wykonywanych wymagania dotyczące wartości, zakresu i co najmniej 12-miesięcznego okresu realizacji muszą być spełnione w odniesieniu do części usługi wykonanej przed upływem terminu składania ofert. Warunek nr 2 odnośnie systemu zarządzania: Wykonawca spełni warunek, jeżeli wykaże, że posiada, utrzymuje oraz doskonali system zarządzania bezpieczeństwem informacji potwierdzony aktualnym certyfikatem ISO/IEC 27001:2022 oraz system zarządzania ciągłością działania potwierdzony aktualnym certyfikatem ISO 22301:2019, wystawionymi przez akredytowaną jednostkę certyfikującą, z uwzględnieniem rozwiązań i zasad równoważności określonych w Rozdziale IX SWZ. Warunek nr 3: Wykonawca spełni warunek, jeżeli wykaże, że dysponuje lub będzie dysponował zespołem liczącym co najmniej 13 różnych osób, posługujących się językiem polskim w stopniu umożliwiającym samodzielną komunikację ustną i pisemną oraz wykonywanie powierzonych im czynności, w tym w szczególności obsługę incydentów oraz sporządzanie dokumentacji i raportów, jeżeli czynności te należą do zakresu zadań danej osoby, w tym co najmniej: a) 1 osobą pełniącą rolę Kierownika Zespołu, posiadającą co najmniej 3-letnie doświadczenie w zarządzaniu projektami lub usługami bezpieczeństwa teleinformatycznego; b) 5 osobami pełniącymi rolę Analityka Bezpieczeństwa, zapewniającymi możliwość ciągłej i niezakłóconej realizacji usługi w wymaganym modelu organizacyjnym, w tym zapewnienia całodobowego wsparcia dla obsługi incydentów o poziomie wysokim i krytycznym w trybie 24/7 (całodobowo); c) 3 osobami pełniącymi rolę Inżyniera Bezpieczeństwa; d) 1 osobą pełniącą rolę Architekta Bezpieczeństwa; e) 2 osobami pełniącymi rolę Pentestera; f) 1 osobą pełniącą rolę Audytora Wiodącego, posiadającą co najmniej 5-letnie doświadczenie w prowadzeniu audytów systemów zarządzania bezpieczeństwem informacji, ciągłości działania lub audytów bezpieczeństwa teleinformatycznego, w tym doświadczenie w prowadzeniu audytów zgodności z ISO/IEC 27001 lub ISO 22301 oraz ważny certyfikat potwierdzający kwalifikacje w zakresie audytowania lub zarządzania ciągłością działania zgodnie z ISO 22301 lub równoważny, a także ważny certyfikat potwierdzający kwalifikacje w zakresie audytowania lub zarządzania bezpieczeństwem informacji zgodnie z ISO/IEC 27001 lub równoważny. W ramach powyższego zespołu Wykonawca zapewni ponadto osoby posiadające następujące kwalifikacje lub doświadczenie: a) 1 osobę pełniącą rolę Architekta Bezpieczeństwa posiadającą certyfikat CISSP lub równoważny; b) 1 osobę realizującą zadania SOC L2 lub SOC L3 posiadającą certyfikat GCIH albo GCIA lub równoważny; c) 1 osobę pełniącą rolę Pentestera posiadającą certyfikat OSCP lub równoważny; d) 1 osobę pełniącą rolę Inżyniera Bezpieczeństwa albo Architekta Bezpieczeństwa, posiadającą co najmniej 2-letnie doświadczenie w integracji systemów SIEM, SOAR, ITSM albo platform obsługi incydentów z wykorzystaniem co najmniej dwóch mechanizmów spośród: API, syslog, webhook, integracja pocztowa, system kolejkowy lub konektor producenta; e) 1 osobę realizującą zadania SOC L2 lub SOC L3, posiadającą co najmniej 2- letnie doświadczenie w tworzeniu lub strojeniu reguł detekcyjnych oraz tworzeniu lub rozwijaniu scenariuszy reakcji albo playbooków SOAR. f) 1 osobą pełniącą rolę Audytora Wiodącego albo realizującą zadania audytowego, posiadającą certyfikat CISA (Certified Information Systems Auditor) lub równoważny; g) 1 osoba pełniącą rolę P

1. Wykonawca zobowiązany jest załączyć do oferty m.in. następujące dokumenty: 1) formularz ofertowy i formularz asortymentowo-cenowy jeśli wymagany w postępowaniu (według załączonego wzoru – Załącznik nr 1 do SWZ i Załącznik nr 1a do SWZ); Wymagana forma: Formularze muszą być złożone pod rygorem nieważności, w formie elektronicznej opatrzone kwalifikowanym podpisem elektronicznym, podpisem zaufanym lub podpisem osobistym. Oferta musi się składać z formularza ofertowego i formularza asortymentowo- cenowego jeśli wymagany w postępowaniu. 1a) Przedmiotowe środki dowodowe jeśli są wskazane w Rozdziale X SWZ. 2) Zobowiązania innego podmiotu do udostępnienia zasobów (według załączonego wzoru – Załącznik nr 5 do SWZ) - jeżeli dotyczy; Oświadczenie na podstawie art. 125 ust. 1 podmiotu udostępniającego jeśli dotyczy. 3) oświadczenia i/lub dokumenty na podstawie których, Zamawiający dokona oceny skuteczności zastrzeżenia informacji zawartych w ofercie, stanowiących tajemnicę przedsiębiorstwa, w rozumieniu przepisów o zwalczaniu nieuczciwej konkurencji (jeżeli Wykonawca zastrzega takie informacje) – jeżeli dotyczy; 4) pełnomocnictwo, z którego wynika prawo do podpisania oferty oraz do podpisania innych dokumentów składanych wraz z ofertą (jeżeli umocowanie osoby wskazanej w ofercie nie wynika z dokumentów rejestrowych KRS/CEIDG); 5) pełnomocnictwo do reprezentowania wszystkich Wykonawców wspólnie ubiegających się o udzielenie zamówienia, ewentualnie umowę o współdziałaniu, z której będzie wynikać przedmiotowe pełnomocnictwo. Pełnomocnik może być ustanowiony do reprezentowania Wykonawców w postępowaniu albo reprezentowania w postępowaniu i zawarcia umowy – jeżeli dotyczy; 6) inne dokumenty wymagane w SWZ; np. załącznik nr 6 SWZ 7) Zamawiający wymaga przedłożenia wraz z ofertą: - Oświadczenie na podstawie art. 125 ust. 1 ustawy Pzp (załącznik nr 3 SWZ).