Przedmiotem zamówienia jest wsparcie w zakresie cyberbezpieczeństwa oraz świadczenie usług Security Operations Center (SOC) na rzecz Agencji Oceny Technologii Medycznych i Taryfikacji. Zamówienie podstawowe obejmuje: 1) wykonanie audytu zerowego cyberbezpieczeństwa infrastruktury oraz systemów Zamawiającego wraz z opracowaniem programu i planu podniesienia poziomu cyberbezpieczeństwa; 2) uruchomienie usługi SOC w oparciu o środowisko SecureVisio SIEM/SOAR Zamawiającego albo – jako rozwiązanie równoważne – na platformie SIEM/SOAR Wykonawcy, z dwukierunkową integracją ze środowiskiem Zamawiającego, wraz z pracami administracyjnymi i konfiguracyjnymi; 3) świadczenie usług SOC (linie wsparcia SOC-L1, SOC-L2, SOC-L2 SOAR i SOC-L3), w tym usługi Cyber Threat Intelligence (CTI) oraz audytów podatności; 4) wsparcie w zakresie identyfikowania zagrożeń, analizy oprogramowania szkodliwego i określania jego wpływu na systemy Zamawiającego oraz zabezpieczania śladów kryminalistycznych; 5) zarządzanie incydentami z zakresu cyberbezpieczeństwa wraz z raportowaniem; 6) wsparcie i konsultacje eksperckie w zakresie doboru i wdrażania środków technicznych i organizacyjnych w maksymalnym wymiarze 400 godzin oraz szkolenie kluczowego personelu Zamawiającego. Usługi ciągłe (pkt 3–5) oraz pule godzinowe (Pula IR – SOC-L3 oraz wsparcie i konsultacje eksperckie) świadczone są w zamówieniu podstawowym przez okres 12 miesięcy liczony od dnia odbioru Etapu 2. Szczegółowy opis przedmiotu zamówienia oraz sposób jego realizacji określają Załącznik nr 3 do SWZ – Opis Przedmiotu Zamówienia (OPZ) oraz Załącznik nr 4 do SWZ – wzór umowy (projektowane postanowienia umowy).

Wsparcie w zakresie cyberbezpieczeństwa oraz świadczenie usług Security Operations Center (SOC)

Przedmiotem zamówienia jest wsparcie w zakresie cyberbezpieczeństwa oraz świadczenie usług Security Operations Center (SOC) na rzecz Agencji Oceny Technologii Medycznych i Taryfikacji. Zamówienie podstawowe obejmuje: 1) wykonanie audytu zerowego cyberbezpieczeństwa infrastruktury oraz systemów Zamawiającego wraz z opracowaniem programu i planu podniesienia poziomu cyberbezpieczeństwa; 2) uruchomienie usługi SOC w oparciu o środowisko SecureVisio SIEM/SOAR Zamawiającego albo – jako rozwiązanie równoważne – na platformie SIEM/SOAR Wykonawcy, z dwukierunkową integracją ze środowiskiem Zamawiającego, wraz z pracami administracyjnymi i konfiguracyjnymi; 3) świadczenie usług SOC (linie wsparcia SOC-L1, SOC-L2, SOC-L2 SOAR i SOC-L3), w tym usługi Cyber Threat Intelligence (CTI) oraz audytów podatności; 4) wsparcie w zakresie identyfikowania zagrożeń, analizy oprogramowania szkodliwego i określania jego wpływu na systemy Zamawiającego oraz zabezpieczania śladów kryminalistycznych; 5) zarządzanie incydentami z zakresu cyberbezpieczeństwa wraz z raportowaniem; 6) wsparcie i konsultacje eksperckie w zakresie doboru i wdrażania środków technicznych i organizacyjnych w maksymalnym wymiarze 400 godzin oraz szkolenie kluczowego personelu Zamawiającego. Usługi ciągłe (pkt 3–5) oraz pule godzinowe (Pula IR – SOC-L3 oraz wsparcie i konsultacje eksperckie) świadczone są w zamówieniu podstawowym przez okres 12 miesięcy liczony od dnia odbioru Etapu 2. Szczegółowy opis przedmiotu zamówienia oraz sposób jego realizacji określają Załącznik nr 3 do SWZ – Opis Przedmiotu Zamówienia (OPZ) oraz Załącznik nr 4 do SWZ – wzór umowy (projektowane postanowienia umowy).