Realizácia opatrení kybernetickej a informačnej bezpečnosti – Mesto Prievidza

Časť 1: Časť č. 1 - „Zvýšenie kvality organizácie a riadenia rizík kybernetickej a informačnej bezpečnosti Mesta Prievidza“

Realizáciou tejto časti zákazky verejný obstarávateľ sleduje splnenie nasledovných cieľov: ● Zvýšenie kvality organizácie kybernetickej a informačnej bezpečnosti (ďalej ako „KIB“) ● Zvýšenie kvality riadenia rizík KIB ● Kontinuita prevádzky Predmetom zákazky je revízia analýzy rizík podľa štandardov medzinárodnej normy ISO/IEC 27005:2018 a metodiky uvedenej vo Vyhláške NBÚ č. 362/2018 Z. z., revízia analýzy dopadov kľúčových činností verejného obstarávateľa a vyhodnotenie parametrov; príprava/revízia základných politík riadenia kybernetickej bezpečnosti a riadenie kontinuity činností a procesov, vypracovanie vybraných krízových plánov a otestovanie týchto plánov v podmienkach verejného obstarávateľa. Ostatné podrobné informácie vzťahujúce sa na opis predmetu zákazky v tejto časti zákazky sú uvedené v Súťažných podkladoch.

Časť 2: Časť č. 2 - "Zvýšenie úrovne kybernetickej bezpečnosti - Mesto Prievidza"

Realizáciou tejto časti zákazky verejný obstarávateľ sleduje splnenie nasledovných cieľov: •Bezpečnosť pri prevádzke informačných systémov a sietí •Sieťová a komunikačná bezpečnosť •Kontinuita prevádzky Predmetom zákazky bude dodávka hardvéru a softvéru a služieb pre zabezpečenie opatrení kybernetickej bezpečnosti v súlade so zákonom o kybernetickej bezpečnosti a vyhláškou NBÚ č. 362/2018 Z. Z. V rámci zákazky budú dodané nasledovné prvky: sieťové prepínače, prístupové switche, softvér pre segmentáciu siete, implementácia sieťovej bezpečnosti, technológie na zabezpečenie kontinuity prevádzky a implementačné práce pre zabezpečenie kontinuity prevádzky. Ostatné podrobné informácie vzťahujúce sa na opis predmetu zákazky v tejto časti zákazky sú uvedené v Súťažných podkladoch.

Časť 3: Časť č. 3 - "Poskytovanie služieb SIEM a SOC"

Predmetom zákazky v časti č. 3 je výber dodávateľa na poskytovanie služby Security operations center (v skratke „SOC“), poskytovanie služby Security Information and Event Management (v skratke „SIEM“) a služby centrálneho Log management systému v rozsahu a kvalite, ktorú vyžaduje Zákon o kybernetickej bezpečnosti 69/2018 Z. z. (ďalej ako „ZoKB“), § 15, ods. 2 písm. d) a Vyhlášky NBÚ č.362/2018. Úlohou úspešného uchádzača bude zabezpečenie bezpečnostného monitoringu relevantných informačných systémov verejného obstarávateľa tak, aby bola zaistená dôvernosť, pravosť, integrita a dostupnosť jeho dát a základných služieb v súlade so ZoKB. Služby bezpečnostného monitoringu musia byť poskytované prostredníctvom osobitného pracoviska, ktoré bude v rámci služby SOC poskytovať reakciu na vzniknutý incident s prvotnou analýzou príčin vzniku bezpečnostnej udalosti a jej popisom a odovzdanie udalosti na riešenie verejnému obstarávateľovi v súlade s požadovaným SLA. Dodávateľ služby SOC musí súčasne disponovať kapacitami na následné vypracovanie návrhov opatrení na elimináciu dopadu bezpečnostnej udalosti na informačné systémy verejného obstarávateľa. Podrobné informácie vzťahujúce sa k opisu predmetu zákazky sú uvedené v Súťažných podkladoch.