Polen – Programvaruutvecklingstjänster för säkerhet – Wdrożenie i utrzymanie Systemu Zarządzania Bezpieczeństwem Informacji (SZBI) oraz SOC wraz ze szkoleniami w Samodzielnym Publicznym Szpitalu Klinicznym im. Prof. W. Orłowskiego CMKP w Warszawie

Objektet av beställningen är att implementera och underhålla ett Informationssäkerhetshanteringssystem (ISMS) samt SOC tillsammans med utbildningar på Samodzielny Publiczny Szpital Klinicznym im. Prof. W. Orłowskiego CMKP i Warszawa, vilket är indelat i två paket. Paket nr 1 - Implementering och underhåll av Informationssäkerhetshanteringssystemet (ISMS) Objektet av beställningen är att implementera och underhålla ett Informationssäkerhetshanteringssystem (ISMS) hos Beställaren enligt normen PN-EN ISO/IEC 27001:2023-08, vilket omfattar: a) Utarbetande av en omfattande dokumentation och procedurer för ISMS, inklusive Informationssäkerhetspolicy, operativa procedurer samt procedurer för hantering av incidenter, b) Implementering av ISMS i Beställarens struktur, tillsammans med lämpliga tekniska och organisatoriska konfigurationsriktlinjer, c) Planering av processer för övervakning av effektivitet av implementerad ISMS och dess kontinuerliga förbättring, d) Utförande av utbildningar av Beställarens personal: e-learning-utbildningar med implementerad dokumentation för ISMS samt utbildningar som höjer medvetenheten om cybersecurity (cyberhygien) — för nuvarande och framtida anställda — samt stationär utbildning av Beställarens chef. e) Underhåll och förbättring av ISMS under perioden från implementeringen och formell överföring av ISMS till 36 månader från kontraktets undertecknande, vilket omfattar periodiska granskningar av ISMS, uppdatering av dokumentation och riskregister, granskningar av överensstämmelse, stöd under kontroll och audit samt rekommendationer om korrigerande och förbättrande åtgärder. En detaljerad beskrivning av beställningsobjektet för paket nr 1 finns i bilaga nr 2 till SWZ. Paket nr 2 - Erbjudande av tjänsten Security Operations Center (SOC-tjänsten) Objektet av beställningen är att erbjuda tjänsten Security Operations Center (härnäst: SOC-tjänsten), vilket omfattar: a) SOC-tjänsten kommer att erbjudas under 36 månader från kontraktets undertecknande (inklusive förimplementeringsanalys och start). b) SOC-tjänsten måste utföras av ett företag som erbjuder tjänster inom cybersecurity, som uppfyller de organisatoriska och tekniska kraven enligt lagen om nationellt system för cybersecurity från den 5 juli 2018 (i sin gällande version från den 3 april 2026, ändrad genom lagen från den 23 januari 2026, Dz. U. z 2026 r. poz. 252), samt genomförande av den lagen. c) SOC-tjänsten kommer att erbjudas i realtid, kontinuerligt 24 timmar om dagen, 7 dagar i veckan, 365 dagar om året (24/7/365). d) För att genomföra SOC-tjänsten ska Utföraren säkerställa ett SIEM-system samt ett Incident Management System i en tjänstmodell, på Utförarens plattform eller i Beställarens infrastruktur, tillsammans med dokumentation och tekniskt stöd under hela perioden för erbjudande av SOC-tjänsten. e) Operativa procedurer för SOC-tjänsten (klassificering av incidenter, reaktionsscenarier, playbooks) måste vara konsekventa med den dokumentation för ISMS som förbereds inom detta procedur, särskilt med proceduren för hantering av allvarliga incidenter samt loggning och övervakning. En detaljerad beskrivning av beställningsobjektet för paket nr 2 finns i bilaga nr 3 till SWZ. Beställaren kräver inte att objektiva bevis lämnas tillsammans med erbjudandet. Information om objektiva bevis finns i avsnitt 8 i Specifikation av Beställningsvillkor.