Ogłoszenie o zleceniu · TED

Wybór dostawcy usługi Security Operations Center (SOC) polegającej na monitorowaniu w trybie ciągłym…

Pełna nazwa zlecenia

Wybór dostawcy usługi Security Operations Center (SOC) polegającej na monitorowaniu w trybie ciągłym systemów teleinformatycznych oraz sieci informatycznych Górnośląskiego Towarzystwa Lotniczego S.A., a także reagowanie na pojawiające się incydenty bezpieczeństwa

Siedziba zamawiającego: Katowice

Górnośląskie Towarzystwo Lotnicze S.A.

Otwórz zlecenie z kontem Mam już konto

Konto jest bezpłatne. Analizy dokumentów zależą od planu i dostępnych danych.

Termin składania ofert

18.11.2026, 10:00

za 36 dni

Szacowana wartość

Nie podano

Czas realizacji

1.02.2027 – 31.01.2031

Wadium

Sprawdź w dokumentacji

Dane z TED, stan na 13 października, 02:13. Pełne i aktualne warunki należy sprawdzić u zamawiającego.

Zakres zlecenia

Usługi informatyczne: konsultacyjne, opracowywania oprogramowania, internetowe i wsparcia. Kody CPV: 72000000, 72000000.

Brak opisu w dostępnych danych ogłoszenia. Pełny zakres sprawdź w dokumentacji na platformie zamawiającego.

Kto może złożyć ofertę

Ogłoszenie nie rozstrzyga, czy są warunki udziału. Warunki trzeba sprawdzić w treści ogłoszenia i w SWZ.

Przeczytaj warunki doświadczenia, personelu i dokumentów

Treść z ogłoszenia. Warunki mogą być łączne albo alternatywne; pojedyncza kwota nie potwierdza spełnienia wymagań.

Wykonawca musi wykazać, że jest ubezpieczony od odpowiedzialności cywilnej w zakresie prowadzonej działalności związanej z przedmiotem zamówienia na sumę gwarancyjną nie mniejszą niż 2 000 000,00 złotych (słownie: dwa miliony złotych 00/100).

Uwaga:W przypadku wskazania przez Wykonawcę, w celu wykazania spełniania warunków udziału w postępowaniu, waluty innej niż polski złoty (PLN), do przeliczenia wartości Zamawiający będzie stosował średni kurs NBP z dnia wysłania ogłoszenia o zamówieniu do Dziennika Urzędowego Unii Europejskiej; Zamawiający przed wyborem oferty najkorzystniejszej WEZWIE Wykonawcę, którego oferta została najwyżej oceniona, z zastrzeżeniem art. 127 ustawy PZP, do złożenia w wyznaczonym terminie, nie krótszym niż 10 dni, poniżej wskazanych oświadczeń i dokumentów (aktualnych na dzień ich złożenia): W celu potwierdzenia spełniania powyższego warunków udziału: Dokument potwierdzający, że Wykonawca jest ubezpieczony od odpowiedzialności cywilnej w zakresie prowadzonej działalności związanej z przedmiotem zamówienia ze wskazaniem sumy gwarancyjnej tego ubezpieczenia nie mniejszą niż 2 000 000 złotych.

Wykonawca wykaże, że w okresie ostatnich 3 lat przed upływem terminu składania ofert, a jeżeli okres prowadzenia działalności jest krótszy – w tym okresie, należycie wykonał co najmniej:

13 usługi SOC (Security Operations Center), z których każda ma wartość nie mniejszą niż 1 000 000 zł brutto. W przypadku usług nadal realizowanych wartość części wykonanej do dnia upływu terminu składania ofert musi wynosić co najmniej 1 000 000 zł brutto. oraz
22 usługi, w ramach których zarządzał lub zarządza siecią teleinformatyczną obejmującą jednocześnie co najmniej 2 000 stacji roboczych objętych ochroną i monitoringiem w systemie klasy EDR lub XDR. W przypadku usług nadal wykonywanych Wykonawca zobowiązany jest wykazać, że przed upływem terminu składania ofert świadczył usługę zarządzania siecią teleinformatyczną obejmującą jednocześnie co najmniej 2 000 stacji roboczych objętych ochroną i monitoringiem w systemie klasy EDR lub XDR przez nieprzerwany okres co najmniej 6 miesięcy. Uwaga W przypadku wskazania przez Wykonawcę, w celu wykazania spełniania warunków udziału w postępowaniu, waluty innej niż polski złoty (PLN), do przeliczenia wartości Zamawiający będzie stosował średni kurs NBP z dnia wysłania ogłoszenia o zamówieniu do Dziennika Urzędowego Unii Europejskiej.

a jeżeli okres prowadzenia działalności jest krótszy – w tym okresie, wraz z podaniem ich wartości, przedmiotu, dat wykonania i podmiotów, na rzecz których usługi zostały wykonane oraz załączeniem dowodów określających, czy te usługi zostały wykonane należycie, przy czym dowodami, o których mowa, są referencje bądź inne dokumenty sporządzone przez podmiot, na rzecz którego usługi zostały wykonane,

a jeżeli Wykonawca z przyczyn niezależnych od niego nie jest w stanie uzyskać tych dokumentów – oświadczenie Wykonawcy.

Okres, o którym wyżej mowa liczy się wstecz od dnia, w którym upływa termin składania ofert. Wzór wykazu stanowi załącznik nr 7 do SWZ.

Wykonawca wykaże, że dysponuje osobami zdolnymi do wykonania zamówienia, to jest: A. Kierownik Usługi SOC - minimum 1 osoba DOŚWIADCZENIE :

1minimum 10 lat doświadczenia w obszarze cyberbezpieczeństwa oraz
2minimum 10 lat doświadczenia we współpracy z organami ścigania oraz
3minimum 5 lat doświadczenia w zarządzaniu usługami SOC lub CSIRT oraz
4udział w realizacji co najmniej 10 usług SOC dla organizacji zatrudniających minimum 250 pracowników lub posiadających infrastrukturę krytyczną oraz
5doświadczenie w zarządzaniu incydentami bezpieczeństwa. B. Lider Operacyjny SOC (SOC Team Leader) - minimum 3 osoby DOŚWIADCZENIE
6minimum 3 lata doświadczenia w pracy w SOC oraz
7doświadczenie w koordynacji obsługi incydentów bezpieczeństwa oraz
8doświadczenie w budowie polityk i procedur przy współpracy KlientSOC KWALIFIKACJE ZAWODOWE Zamawiający wymaga, aby co najmniej jedna osoba wśród Liderów Operacyjnych SOC (SOC Team Leader) posiadała certyfikat bezpieczeństwa CEH lub OSCP lub równoważny. C. Analityk SOC Linia 1 – minimum 3 osoby DOŚWIADCZENIE:
9minimum 2 lata doświadczenia w monitorowaniu bezpieczeństwa oraz
10znajomość narzędzi EDR/XDR oraz
11Znajomość podstaw działania: o Windows, o Linux, o Active Directory, o podstaw sieci TCP/IP, o DNS, o DHCP, o VPN oraz
12Praktyczna znajomość minimum 3 rozwiązań klasy: 1. Microsoft Defender XDR lub 2. Eset Enterprise lub 3. SentinelOne lub 4. CrowdStrike lub 5. Trellix lub 6. Cortex XDR lub 7. Trend Vision One lub 8. Sophos MDR. D. Analityk SOC Linia 2 - minimum 4 osoby DOŚWIADCZENIE
13minimum 2 lata doświadczenia na stanowisku analityka SOC Linia 2 oraz
14analiza IOC oraz
15analiza TTP zgodnie z MITRE ATT&CK oraz
16prowadzenie dochodzeń bezpieczeństwa oraz
17umiejętność analizy ruchu sieciowego umożliwiająca wykrywanie anomalii w sieci LAN. E. Analityk SOC Linia 3 / Incident Responder – minimum 1 osoba DOŚWIADCZENIE
18minimum 10 lat doświadczenia na stanowisku analityka SOC Linia 3 (projekty/ zadania) oraz
19doświadczenie DFIR oraz
20analiza pamięci oraz
21analiza dysków oraz
22analiza malware. KWALIFIKACJE ZAWODOWE Analityk SOC Linia 3 musi wykazać się posiadaniem następujących certyfikatów:
23CCLO (Cellebrite Certified Operator) lub równoważny oraz
24CCPA (Cellebrite Certified Phisical Analys) lub równoważny oraz
25X-WAYS Forensics lub równoważny oraz
26CEH (Certified Ethical Hacker lub równoważny). F. Analityk bezpieczeństwa sieci - minimum 1 osoba DOŚWAIDCZENIE
27minimum 10 lat doświadczenia na stanowisku analityka bezpieczeństwa sieci oraz
28doświadczenie DFIR, KWALIFIKACJE ZAWODOWE Analityk bezpieczeństwa sieci musi wykazać się posiadaniem następujących certyfikatów
29OSWP (Ofensive Security Wifi) lub równoważny oraz
30OSCP (Offensive Security Certified Professional lub równoważny) G. Biegły sądowy - minimum 2 osoby KWLAIFIKACJE ZAWODOWE
31status biegłego sądowego z zakresu informatyki (specjalizacja cyberbezpieczeństwo, analizy powłamaniowe, zabezpieczania materiału dowodowego) oraz
32status biegłego co najmniej 2 kadencji (Wykonawca zobowiązany jest do podania numer wpisu na listę biegłych sądowych). H. Specjalista ds. analiz śledczych urządzeń mobilnych (Mobile Forensics) - minimum 2 osoby DOŚWIADCZENIE
33posiada co najmniej 5-letnie doświadczenie zawodowe zdobyte w okresie ostatnich 5 lat przed upływem terminu składania ofert w wykonywaniu analiz śledczych urządzeń mobilnych oraz
34wykonywał (-a) lub brał (-a) udział jako członek zespołu w realizacji co najmniej 50 analiz śledczych urządzeń mobilnych wykonanych na potrzeby postępowań wyjaśniających, obsługi incydentów bezpieczeństwa, postępowań karnych, administracyjnych lub wewnętrznych postępowań organizacji oraz
35posiada doświadczenie w pozyskiwaniu, zabezpieczaniu i analizie danych z urządzeń mobilnych z zachowaniem zasad integralności materiału dowodowego (chain of custody) oraz
36posiada praktyczną znajomość metod pozyskiwania danych logicznych, systemowych oraz fizycznych z urządzeń mobilnych oraz
37posiada znajomość zasad zabezpieczania cyfrowego materiału dowodowego zgodnie z uznanymi metodykami informatyki śledczej oraz
38posiada doświadczenie w analizie urządzeń z systemami Android oraz iOS oraz
39posiada doświadczenie w analizie artefaktów pochodzących z urządzeń mobilnych, obejmujących co najmniej historię połączeń, wiadomości SMS/MMS, komunikatory internetowe, dane lokalizacyjne, zdjęcia, materiały multimedialne, historię przeglądania, dane aplikacji mobilnych, kontakty, kalendarze oraz pliki użytkownika. KWALIFIKACJE ZAWODOWE Specjalista ds. analiz śledczych urządzeń mobilnych (Mobile Forensics) musi wykazać się posiadaniem jednego z następujących certyfikatów
40producenta specjalistycznego oprogramowania do analiz śledczych urządzeń mobilnych, w szczególności Cellebrite lub MSAB lub Magnet Forensics lub Oxygen Forensics lub Mobile Edit Forensic lub innego producenta oferującego narzędzia o porównywalnej funkcjonalności w odzyskiwaniu danych z urządzeń mobilnych.

I. Administratora systemów Windows - minimum 2 osoby DOŚWIADCZENIE:

1minimum 5 lat doświadczenia zawodowego w administracji systemami Windows Server oraz
2minimum 3 lata doświadczenia w utrzymaniu środowisk produkcyjnych obejmujących co najmniej 50 serwerów Windows oraz
3doświadczenie w obsłudze incydentów bezpieczeństwa dotyczących systemów operacyjnych Microsoft Windows oraz
4doświadczenie w analizie logów systemowych oraz dzienników zdarzeń (Windows Event Logs) oraz
5praktyczna znajomość PowerShell oraz automatyzacji zadań administracyjnych oraz
6doświadczenie w administracji usługami katalogowymi Microsoft Active Directory, DNS, DHCP, Group Policy, DFS oraz PKI oraz
7doświadczenie w zarządzaniu usługami Microsoft Failover Clustering oraz
8doświadczenie w konfiguracji zabezpieczeń systemów Windows zgodnie z zaleceniami Microsoft Security Baselines lub CIS Benchmarks oraz
9doświadczenie w obsłudze systemów EDR/XDR instalowanych na serwerach Windows oraz
10znajomość zasad hardeningu systemów Windows Server oraz
11doświadczenie w analizie i usuwaniu skutków incydentów bezpieczeństwa Uwaga Zamawiający dopuszcza możliwość wykazania się posiadaniem kilku certyfikatów przez jedną osobę, tak aby potwierdzić spełnienie ww. warunków z wyłączeniem Kierownika Projektu oraz Lidera Usługi SOC, którzy nie mogą jednocześnie pełnić funkcji analityka L1 i L2. Zamawiający dopuszcza, aby Wykonawca w jednym okresie, u jednego podmiotu zdobył doświadczenie zarówno w analizach powłamaniowych, śledczych (incydent response) oraz prawidłowym zabezpieczaniu materiału cyfrowego na potrzeby materiału dowodowego. Wymieniony powyżej skład osobowy Wykonawcy należy traktować jako minimalne wymagania Zamawiającego i nie wyczerpuje całości personelu niezbędnego dla należytego wypełnienia zobowiązań Wykonawcy.

W przypadku, gdy ww. osoba, biorąca udział w realizacji zamówienia, nie zna języka polskiego wymagane jest, aby Wykonawca zapewnił pełną usługę tłumaczenia na i z języka polskiego. Zamawiający wymaga, aby językiem obowiązującym podczas realizacji niniejszego zamówienia był język polski. Wykonawca powinien zapewnić sobie niezbędne wsparcie i pomoc ze strony innych specjalistów, która może być niezbędna do właściwego wykonania przedmiotu zamówienia. Koszty wynagrodzenia całego personelu Wykonawcy muszą być zawarte w cenie oferty. Uwaga Zamawiający informuje, że od dnia 12 lipca 2026r. obowiązują przepisy dotyczące certyfikacji wykonawców zamówień publicznych, umożliwiające wykonawcom wykazywanie braku podstaw wykluczenia oraz spełniania warunków udziału w postępowaniu za pomocą certyfikatu wykonawcy.

Jednocześnie, z uwagi na brak wydanych na dzień wszczęcia postępowania wszystkich przepisów wykonawczych dotyczących certyfikacji zdolności wykonawców do należytego wykonania zamówienia, w tym zasad określania poziomów zdolności dla dostaw i usług, Zamawiający dokonuje oceny spełniania warunków udziału w postępowaniu na podstawie warunków oraz podmiotowych środków dowodowych określonych w niniejszej SWZ. W przypadku przedłożenia przez wykonawcę ważnego certyfikatu wykonawcy Zamawiający uwzględni jego zakres zgodnie z art. 124 ustawy Pzp, z zastrzeżeniem że w odniesieniu do okoliczności nieobjętych certyfikacją lub niewynikających jednoznacznie z certyfikatu wykonawca zobowiązany jest wykazać spełnianie warunków udziału w postępowaniu na zasadach określonych w SWZ.

Zamawiający przed wyborem oferty najkorzystniejszej WEZWIE Wykonawcę, którego oferta została najwyżej oceniona, z zastrzeżeniem art. 127 ustawy PZP, do złożenia w wyznaczonym terminie, nie krótszym niż 10 dni, poniżej wskazanych oświadczeń i dokumentów (aktualnych na dzień ich złożenia): W celu potwierdzenia spełniania powyższego warunków udziału: Wykaz osób, skierowanych przez wykonawcę do realizacji zamówienia publicznego, w szczególności odpowiedzialnych za świadczenie usług, wraz z informacjami na temat ich kwalifikacji zawodowych, uprawnień, doświadczenia i wykształcenia niezbędnych do wykonania zamówienia publicznego, a także zakresu wykonywanych przez nie czynności oraz informacją o podstawie do dysponowania tymi osobami. Wzór wykazu stanowi załącznik nr 8 do SWZ.

UWAGA Zamawiający informuje, że od dnia 12 lipca 2026 r. obowiązują przepisy dotyczące certyfikacji wykonawców zamówień publicznych, umożliwiające wykonawcom wykazywanie braku podstaw wykluczenia oraz spełniania warunków udziału w postępowaniu za pomocą certyfikatu wykonawcy. Jednocześnie, z uwagi na brak wydanych na dzień wszczęcia postępowania wszystkich przepisów wykonawczych dotyczących certyfikacji zdolności wykonawców do należytego wykonania zamówienia, w tym zasad określania poziomów zdolności dla dostaw i usług, Zamawiający dokonuje oceny spełniania warunków udziału w postępowaniu na podstawie warunków oraz podmiotowych środków dowodowych określonych w SWZ.

W przypadku przedłożenia przez wykonawcę ważnego certyfikatu wykonawcy Zamawiający uwzględni jego zakres zgodnie z art. 124 ustawy Pzp, z zastrzeżeniem że w odniesieniu do okoliczności nieobjętych certyfikacją lub niewynikających jednoznacznie z certyfikatu wykonawca zobowiązany jest wykazać spełnianie warunków udziału w postępowaniu na zasadach określonych w SWZ.

Wykonawca musi wykazać, że posiada:

1ważny certyfikat zgodności z normą PN-EN ISO/IEC 27001 wydany przez akredytowaną jednostkę certyfikującą, potwierdzający, że Wykonawca posiada, utrzymuje i aktualizuje system zarządzania bezpieczeństwem informacji w zakresie obejmującym co najmniej usługi objęte przedmiotem zamówienia oraz
2ważny certyfikat zgodności z wymaganiami Polskiej Normy PN-EN ISO 22301 wydany przez akredytowaną jednostkę certyfikującą, w zakresie obejmującym co najmniej usługi będące przedmiotem zamówienia, wraz z zobowiązaniem Wykonawcy do utrzymywania jego ważności przez cały okres realizacji umowy oraz
3ważny certyfikat zgodności z wymaganiami Polskiej Normy PN-EN ISO 9001 wydany przez akredytowaną jednostkę certyfikującą, w zakresie obejmującym co najmniej usługi będące przedmiotem zamówienia, wraz z zobowiązaniem Wykonawcy do utrzymywania jego ważności przez cały okres realizacji umowy. Zamawiający przed wyborem oferty najkorzystniejszej WEZWIE Wykonawcę, którego oferta została najwyżej oceniona, z zastrzeżeniem art. 127 ustawy PZP, do złożenia w wyznaczonym terminie, nie krótszym niż 10 dni, poniżej wskazanych oświadczeń i dokumentów (aktualnych na dzień ich złożenia): W celu potwierdzenia spełniania powyższego warunków udziału:
4ważny certyfikat zgodności z normą PN-EN ISO/IEC 27001 wydany przez akredytowaną jednostkę certyfikującą, potwierdzający, że Wykonawca posiada, utrzymuje i aktualizuje system zarządzania bezpieczeństwem informacji w zakresie obejmującym co najmniej usługi objęte przedmiotem zamówienia.
5ważny certyfikat zgodności z wymaganiami Polskiej Normy PN-EN ISO 22301 wydany przez akredytowaną jednostkę certyfikującą, w zakresie obejmującym co najmniej usługi będące przedmiotem zamówienia, wraz z zobowiązaniem Wykonawcy do utrzymywania jego ważności przez cały okres realizacji umowy;
6ważny certyfikat zgodności z wymaganiami Polskiej Normy PN-EN ISO 9001 wydany przez akredytowaną jednostkę certyfikującą, w zakresie obejmującym co najmniej usługi będące przedmiotem zamówienia, wraz z zobowiązaniem Wykonawcy do utrzymywania jego ważności przez cały okres realizacji umowy.

Zachowaj zlecenie na koncie i wróć do warunków

Certyfikat wykonawcy w tym ogłoszeniu

To ogłoszenie powołuje się na ustawę o certyfikacji wykonawców zamówień publicznych, która obowiązuje od 12 lipca 2026 roku. Certyfikat ma zastąpić część zaświadczeń składanych przy ofercie, a posługiwanie się nim jest dobrowolne.

Na 22 sierpnia 2026 roku żaden podmiot certyfikujący nie ma akredytacji Polskiego Centrum Akredytacji, więc certyfikaty nie są jeszcze wydawane. Brak certyfikatu nie jest powodem odrzucenia oferty. Do czasu uruchomienia systemu dokumenty składa się tak jak dotąd.

Podstawa: ustawa z 5 sierpnia 2025 roku o certyfikacji wykonawców zamówień publicznych (Dz.U. 2025 poz. 1235) oraz art. 124 ust. 2-4 Prawa zamówień publicznych. Stan akredytacji sprawdzony 22 sierpnia 2026 roku.

Co decyduje o wyborze oferty

Decyduje wyłącznie cena.

Inne zlecenia w tej branży

Zlecenia w tej branży z terminem od jutra w województwie śląskim: 97. Dostawaj nowe na e-mail

Dokumentacja i źródło

Aktualny termin, dokumenty i sposób złożenia oferty sprawdź na stronie zamawiającego. BZP-Radar pomaga znaleźć i ocenić zlecenie; nie przyjmuje ofert.

Sprawdź stronę zamawiającego Ogłoszenie 707406-2026 w TED

Nie potwierdzono miejsca składania ofert. Dostępne linki służą do sprawdzenia źródeł.

Ogłoszenie: 707406-2026