Polen – Diensten voor ontwikkeling van beveiligingssoftware – Wdrożenie i utrzymanie Systemu Zarządzania Bezpieczeństwem Informacji (SZBI) oraz SOC wraz ze szkoleniami w Samodzielnym Publicznym Szpitalu Klinicznym im. Prof. W. Orłowskiego CMKP w Warszawie

Het onderwerp van de bestelling is de implementatie en het onderhoud van het Informatiebeveiligingsbeheersysteem (IBB) en het SOC, samen met de opleidingen in het Onafhankelijk Openbaar Klinisch Ziekenhuis im. Prof. W. Orłowskiego CMKP in Warschau, dat is verdeeld in twee pakketten. Pakket nr 1 - Implementatie en onderhoud van het Informatiebeveiligingsbeheersysteem (IBB) Het onderwerp van de bestelling is de implementatie en het onderhoud van het Informatiebeveiligingsbeheersysteem (IBB) bij de opdrachtgever, in overeenstemming met de norm PN-EN ISO/IEC 27001:2023-08, met inbegrip van: a) het ontwikkelen van een uitgebreide documentatie en procedures van het IBB, waaronder de Informatiebeveiligingsbeleid, operationele procedures en procedures voor het reageren op incidenten, b) implementatie van het IBB in de structuren van de opdrachtgever, met de juiste richtlijnen voor technische en organisatorische configuraties, c) het plannen van processen voor het monitoren van de effectiviteit van het geïmplementeerde IBB en zijn voortdurende verbetering, d) het uitvoeren van opleidingen voor het personeel van de opdrachtgever: e-learning opleidingen met de geïmplementeerde documentatie van het IBB en opleidingen die bewustzijn vergroten inzake cyberbeveiliging (cyberhygiene) — voor huidige en toekomstige werknemers — en een stationair opleiding voor de manager van de opdrachtgever. e) het onderhouden en verbeteren van het IBB gedurende de periode van de implementatie en de formele overdracht van het IBB tot 36 maanden na de datum van ondertekening van de overeenkomst, met inbegrip van periodieke beoordelingen van het IBB, het bijwerken van de documentatie en het risicoregister, conformiteitscontroles, ondersteuning tijdens controles en audits en aanbevelingen voor correctieve en verbeterende acties. Een gedetailleerde beschrijving van het onderwerp van de bestelling betreffende pakket nr 1 is te vinden in bijlage nr 2 bij de SWZ. Pakket nr 2 - Levering van de dienst van het Beveiligingsoperatiecentrum (SOC-dienst) Het onderwerp van de bestelling is de levering van de dienst van het Beveiligingsoperatiecentrum (verder: SOC-dienst), met inbegrip van: a) De SOC-dienst wordt geleverd gedurende 36 maanden vanaf de datum van de overeenkomst (inclusief een pre-implementatie analyse en opstart). b) De SOC-dienst moet worden uitgevoerd door een partij die diensten biedt in het gebied van cyberbeveiliging, die de organisatorische en technische voorwaarden voldoet die voortvloeien uit de wet van 5 juli 2018 over het nationale cyberbeveiligingssysteem, in de huidige versie van 3 april 2026 (gewijzigd door de wet van 23 januari 2026, J. U. van 2026, nr. 252), en uitvoerende bepalingen van deze wet. c) De SOC-dienst wordt geleverd in real-time, continu 24 uur per dag, 7 dagen per week, 365 dagen per jaar (24/7/365). d) Voor de uitvoering van de SOC-dienst zal de uitvoerder een SIEM-systeem en een Incident Management Systeem leveren in een service model, op de platform van de uitvoerder of in de infrastructuur van de opdrachtgever, met de documentatie en technische ondersteuning voor de gehele duur van de levering van de SOC-dienst. e) De operationele procedures van de SOC-dienst (classificatie van incidenten, reactiescenario's, playbooks) moeten consistent zijn met de IBB-documentatie die in het kader van deze procedure wordt ontwikkeld, in het bijzonder met de procedure voor het beheer van ernstige incidenten en de logboek- en monitoringsbeleid. Een gedetailleerde beschrijving van het onderwerp van de bestelling betreffende pakket nr 2 is te vinden in bijlage nr 3 bij de SWZ. De opdrachtgever vereist niet dat er met het aanbod voorwerpelijke bewijsmiddelen worden ingediend. Informatie over de voorwerpelijke bewijsmiddelen is te vinden in Hoofdstuk 8 van de Specificatie van de Bestelvoorwaarden.