Verbesserung der Cybersicherheit für IT/OT-Infrastruktur der Wasserversorgung in der Gemeinde Bukowsko
Komplexe Umsetzung von Maßnahmen zur Verbesserung der Cybersicherheit in der Gemeinde Bukowsko, einschließlich Lieferungen, Implementierungen, Konfiguration, Inbetriebnahme, Schulungen, Tests, Audits, Dokumentation, Wartung, technischem Support, Updates und anderen periodischen Leistungen für die im OPZ geforderten Zeiträume, sowie Übergabe der vollständigen As-Built- und Lizenzdokumentation. Die Leistungen umfassen vier Bereiche: Organisatorisch (Entwicklung, Implementierung, Wartung, Management und Verbesserung eines Informationssicherheits-Managementsystems (ISMS) sowie Konformitätsprüfung, einschließlich ISMS-Dokumentation, Risikoanalyse, Informationsklassifizierung, Verfahren für Zugriffskontrolle, Kryptographie, Schwachstellenmanagement, Backups, Notfallwiederherstellung, Änderungsmanagement, Lieferanten- und Incident-Management; SoA; Nachweisregister; ISMS/KRI/u.o.KSC-Audit mit Bericht und Korrekturmaßnahmenplan); Kompetenzbezogen (Schulungen und Sensibilisierungsmaßnahmen zur Cybersicherheit für Mitarbeiter, Führungskräfte und IT/OT-Spezialisten: Basisschulungen für maximal 40 Mitarbeiter, Schulungen für Führungskräfte, Spezialschulungen für Management und IT-Personal, Schulungen mit Social-Engineering-Tests, Berichte, Anwesenheitslisten, Wissenstests, Schulungsmaterialien und Empfehlungen); Technisch IT (Modernisierung und Schutz der IT-Umgebung auf Server-, Netzwerk-, Identitäts-, Ereignisanalyse- und Endpunktschutzebene: Server, Festplatten, RAM, Virtualisierung, Disk-Server, Antivirensoftware, Netzwerk-Switches, USV, SIEM/SOAR mit Implementierung, 2FA/U2F mit Schlüsseln, Vorimplementierungsanalyse, Serverlizenzen, HA-Implementierung, MDM, Analysesystem/Network Security Policy Management & Orchestration, 42U RACK-Schrank, IT/OT/ICS/IIoT-Sicherheitstests); Technisch OT (Stärkung der Sicherheit der OT-Umgebung und der Betriebskontinuität der technologischen Infrastruktur: EDR-Software für 35 Endpunkte/Lizenzen, Stromaggregat mit allen notwendigen Elementen für Montage, Anschluss, Inbetriebnahme und Funktionstests, Implementierung, Wartung, technischer Support, Updates und andere periodische Leistungen für die im OPZ geforderten Zeiträume). Kompatibilität, Architekturkonsistenz und Integration mit der bestehenden Umgebung des Auftraggebers sind sicherzustellen. Die angebotenen ICT-Produkte, -Dienstleistungen und -Prozesse dürfen keine Elemente enthalten, die in Empfehlungen gemäß Art. 33 Abs. 4 des Gesetzes vom 5. Juli 2018 über das nationale Cybersicherheitssystem als negativ für die staatliche Sicherheit eingestuft wurden, oder Produkte/Dienstleistungen/Prozesse von als Hochrisikolieferanten eingestuften Anbietern gemäß Art. 67b Abs. 15 desselben Gesetzes. Ausführungsort ist der Sitz des Auftraggebers und die von ihm angegebenen IT/OT-Infrastrukturstandorte in der Gemeinde Bukowsko, insbesondere solche, die mit der Wasserversorgung zusammenhängen. Gleichwertige Lösungen sind zulässig, sofern der Bieter die Gleichwertigkeit von Parametern, Funktionalität, Kompatibilität, Sicherheit und Wartbarkeit nachweist. weitere Positionen laut Vergabeunterlagen.