Polen – Entwicklung von Sicherheitssoftware – Wdrożenie i utrzymanie Systemu Zarządzania Bezpieczeństwem Informacji (SZBI) oraz SOC wraz ze szkoleniami w Samodzielnym Publicznym Szpitalu Klinicznym im. Prof. W. Orłowskiego CMKP w Warszawie

Gegenstand des Auftrags ist die Implementierung und Wartung des Informationssicherheits-Managementsystems (ISMS) sowie des SOC zusammen mit Schulungen im Samodzielnym Publicznym Szpitalu Klinicznym im. Prof. W. Orłowskiego CMKP in Warschau, das in zwei Pakete unterteilt wurde. Paket Nr. 1 - Implementierung und Wartung des Informationssicherheits-Managementsystems (ISMS) Gegenstand des Auftrags ist die Implementierung und Wartung eines Informationssicherheits-Managementsystems (ISMS) beim Auftraggeber, das der Norm PN-EN ISO/IEC 27001:2023-08 entspricht und Folgendes umfasst: a) Erstellung umfassender Dokumentation und Verfahren des ISMS, einschließlich der Informationssicherheitspolitik, operativer Verfahren sowie Verfahren zur Reaktion auf Vorfälle, b) Implementierung des ISMS in den Strukturen des Auftraggebers, einschließlich der entsprechenden technischen und organisatorischen Konfigurationsrichtlinien, c) Planung der Prozesse zur Überwachung der Wirksamkeit des implementierten ISMS sowie dessen kontinuierlicher Verbesserung, d) Durchführung von Schulungen für das Personal des Auftraggebers: E-Learning-Schulungen zur implementierten ISMS-Dokumentation sowie Schulungen zur Sensibilisierung im Bereich Cyber-Sicherheit (Cyber-Hygiene) — für aktuelle und zukünftige Mitarbeiter — sowie stationäre Schulungen für die Leitung des Auftraggebers. e) Wartung und Verbesserung des ISMS für einen Zeitraum von der Implementierung und formellen Übergabe des ISMS bis zu 36 Monaten ab dem Tag der Vertragsunterzeichnung, einschließlich regelmäßiger Überprüfungen des ISMS, Aktualisierung der Dokumentation und des Risikoregisters, Konformitätsprüfungen, Unterstützung bei Kontrollen und Audits sowie Empfehlungen für korrektive und verbessernde Maßnahmen. Der detaillierte Gegenstand des Auftrags für Paket Nr. 1 befindet sich im Anhang Nr. 2 zum SWZ. Paket Nr. 2 - Erbringung der Dienstleistung des Sicherheitsoperationszentrums (SOC-Dienstleistung) Gegenstand des Auftrags ist die Erbringung der Dienstleistung des Sicherheitsoperationszentrums (im Folgenden: SOC-Dienstleistung), die Folgendes umfasst: a) Die SOC-Dienstleistung wird für einen Zeitraum von 36 Monaten ab dem Datum des Vertragsabschlusses (einschließlich Vorimplementierungsanalyse und Inbetriebnahme) erbracht. b) Die SOC-Dienstleistung muss von einem Dienstleister im Bereich Cyber-Sicherheit erbracht werden, der die organisatorischen und technischen Anforderungen erfüllt, die sich aus dem Gesetz vom 5. Juli 2018 über das nationale Cyber-Sicherheitssystem in der Fassung vom 3. April 2026 (geändert durch das Gesetz vom 23. Januar 2026, Dz. U. z 2026 r. poz. 252) sowie den Ausführungsbestimmungen zu diesem Gesetz ergeben. c) Die SOC-Dienstleistung wird in Echtzeit, kontinuierlich 24 Stunden am Tag, 7 Tage die Woche, 365 Tage im Jahr (24/7/365) erbracht. d) Für die Erbringung der SOC-Dienstleistung stellt der Auftragnehmer ein SIEM-System sowie ein Incident-Management-System im Dienstleistungsmodell, auf der Plattform des Auftragnehmers oder in der Infrastruktur des Auftraggebers, zusammen mit der Dokumentation und technischem Support für die gesamte Dauer der Erbringung der SOC-Dienstleistung, bereit. e) Die operativen Verfahren der SOC-Dienstleistung (Klassifizierung von Vorfällen, Reaktionsszenarien, Playbooks) müssen mit der im Rahmen dieses Verfahrens erstellten ISMS-Dokumentation übereinstimmen, insbesondere mit dem Verfahren zur Bewältigung schwerwiegender Vorfälle sowie der Logging- und Überwachungspolitik. Der detaillierte Gegenstand des Auftrags für Paket Nr. 2 befindet sich im Anhang Nr. 3 zum SWZ. Der Auftraggeber verlangt nicht, dass zusammen mit dem Angebot Gegenstandsnachweise eingereicht werden. Informationen zu den Gegenstandsnachweisen befinden sich in Abschnitt 8 der Auftragsbedingungen-Spezifikation.