מכרז למתן שירותי ייעוץ בתחום הכוונה פיקוח ובקרה בנושא הגנת הסייבר במתקני התשתית הפרטיים המפוקחים ע”י משרד התשתיות הלאומיות, האנרגיה והמים

הגוף המפרסם: משרד התשתיות הלאומיות, האנרגיה והמים

נושא המכרז: מכרז למתן שירותי ייעוץ בתחום הכוונה פיקוח ובקרה בנושא הגנת הסייבר במתקני התשתית הפרטיים המפוקחים ע”י משרד התשתיות הלאומיות, האנרגיה והמים

מס’ המכרז: 32/2016

תאריך פרסום: 12 בספטמבר 2016

מועד אחרון: 3 בנובמבר 2016

הערות: משרד התשתיות הלאומיות, האנרגיה והמים  באמצעות אגף חירום וביטחון מפרסם מכרז למתן שירותי ייעוץ בתחום הכוונה פיקוח ובקרה בנושא הגנת הסייבר במתקני התשתית הפרטיים שתחת הרגולציה של משרד.

מדובר בצוות סייבר הכולל כוח אדם לנושא הנחיית התשתיות הפרטיות שתחת הפיקוח של המשרד בנושא הסייבר (תחנות כוח, מתקני התפלה, חברות לחלוקת גז טבעי ועוד).
בנוסף, אחד מחברי הצוות יוגדר כמנהל מרכז הסייבר בבאר שבע (ראש צוות) מטעם אגף חירום וביטחון במשרד התשתיות הלאומיות, האנרגיה והמים וכי מקום מושבו הקבוע יהיה באר שבע.

בין היתר מדובר ב-

א. ניהול מרכז הסייבר המגזרי (אנרגיה ומים) הפועל בבאר שבע: גיבוש תפיסה ונהלים בתפקוד מרכז הסייבר המגזרי; קשר מקצועי ותפעולי עם הגופים המונחים המחוברים למרכז הסייבר; הפעלת כוח אדם וניהול משמרות; ניהול ותחזוקת המערכת, עבודה מול ספקים ונותני שירותים; השתתפות בהערכות מצב מול רשות הסייבר הלאומית ככל שנדרש; השתתפות בהערכות מצב או פגישות במשרד התשתיות הלאומיות, האנרגיה והמים או בכל מקום לו יידרש במסגרת התפקיד; הפעלת מרכז הסייבר המגזרי בהתאם לתפיסת ההפעלה.

ב. ביצוע הנחייה, בקרה וביקורת בתחומי אבטחת מידע והגנת הסייבר (כולל תמ”ק) במתקני תשתית שבאחריות המשרד – חשמל, גז טבעי, דלק וגפ”מ, מים, כמו תחנות כוח פרטיות מופעלות גז טבעי, סולרי, מתקנים להתפלת מי ים וחברות לאחסון וחלוקת גפ”מ וגז טבעי וחברות דלק לסוגיו; בדיקה של מימוש ההנחיות לאבטחת מידע והגנת סייבר (כולל תמ”ק) במתקני התשתית במגזר הפרטי; הנחיית מנהלי אבטחת המערכות החיוניות (ממונה תמ”ח) בכל הקשור להערכות הנדרשת מפני איום הסייבר; השתתפות בישיבות ודיונים עם נציגי הנהלות המתקנים הפרטים, וישמש איש קשר אל מול הנהלות מתקני התשתית במגזר הפרטי; השתתפות בישיבות ודיונים עם נציגי שב”כ, המטה הקיברנטי הלאומי/מטה הסייבר הלאומי, משטרה וגורמי ביטחון אחרים בנושא אבטחת המתקנים.

בין תנאי הסף: למציע ניסיון מוכח בתחום הייעוץ בנושא סייבר והגנת מידע ב- 3 השנים האחרונות; המציע סיפק במהלך 3 השנים האחרונות, שירותי ייעוץ בתחום הגנת הסייבר בהיקף של 750 שעות סה”כ בשנה  ל- 3 גופים  לפחות (במצטבר לשלושת הגופים).