منافسة عامة
✓ مرسّى
تشغيل الأمن السيبراني بالمديرية العامة لمكافحة المخدرات
المديرية العامة لمكافحة المخدرات
رقم المنافسة
231139002198
المعرّف
#704624
عنوان الضمان الإبتدائى
المديرية العامة لمكافحة المخدرات
الغرض من المنافسة
تهدف هذه المنافسة الى تقديم خدمات تشغيل الأمن السيبراني بالمديرية العامة لمكافحة المخدرات من خلال توفير متخصصين في مجال الحوكمة والالتزام وفي مجال إدارة المخاطر بما يتوافق مع متطلبات الهيئة الوطنية للأمن السيبراني وكذلك في مجال مركز العمليات الأمنية ) SOC ( وفي مجال إدارة الأنظمة الأمنية.
| التاريخ | ميلادي | هجري |
|---|---|---|
| تاريخ النشر | 2023/11/13 11:13 | — |
| آخر موعد للاستفسارات | 2023/11/23 | 1445-05-09 |
| آخر موعد تقديم العروض | 2023/12/03 14:00 | 1445-05-19 |
| موعد فتح العروض | 2023/12/04 09:30 | 1445-05-20 |
| موعد فحص العروض | — | — |
| التاريخ المتوقع للترسية | 2023/12/10 | 1445-05-26 |
| تاريخ بدء الأعمال | 2023/12/17 | 1445-06-04 |
| تاريخ خطاب تأكيد المشاركة | — | — |
| بداية إرسال الأسئلة | 2023/11/30 | 1445-05-16 |
| أقصى مدة للإجابة | 10 يوم | |
| مكان فتح العروض | منصة اعتماد | |
| مدة الوقفة | 5 يوم |
موقع التنفيذ
مجال التصنيف
الأنشطة
- • الإتصالات
- • تقنية المعلومات
أعمال الصيانة
- • صيانة تقنية الاتصالات
- • صيانة وتشغيل تقنية الاتصالات
جدول 1 القوى العاملة - تقنية معلومات
| العدد | وصف البند | السنة الاولى | السنة الثالثة | السنة الثانية | الرقم التسلسلي | المسمى الوظيفي | أقل مؤهل للقبول | الحد الأدني لسنوات الخبرة | عدد ساعات العمل الاساسي المتوقعة | عدد ساعات العمل الاضافي المتوقعة |
|---|---|---|---|---|---|---|---|---|---|---|
| 1 | (5) سنوات خبرة، في مجال أمن المعلومات والأمن السيبراني واختبار الاختراق الأخلاقي واختبار الاكواد والتطبيقات خبرة في مجال العمل على أنظمة الأمن السيبراني | 1 | 2 | 7 | 1 | مختص تشغيل أنظمة الامن السيبراني والبنية التحتية | بحد أدنى بكالوريوس في امن المعلومات او الأمن السيبراني أو أي مجال ذات صلة بتقنية المعلومات بالإضافة الى الشهادات CEH, CPT, CISSP, CCIE, وذلك على سبيل المثال وليس الحصر بالإضافة للشهادات المعتمدة المختصة بالشركات المصنعة لأنظمة الحماية المختلفة | 5 | 7 | 2 |
| 1 | خبرة لا تقل عن (5) سنوات في إدارة مركز العمليات الأمنية (SOC) والعمل على أنظمة SIEM وإدارة سجلات الاحداث | 1 | 2 | 7 | 2 | محلل اول مركز العمليات الأمنية ( Level (2,3 | بحد أدنى بكالوريوس في امن المعلومات او الأمن السيبراني بالإضافة الى الشهادات Level2: CySA+,CEH and CCNA Level3: CISSP, CASP+, CEH, GCIA, GCIH, CHFI, CTIA, CISM or OSCP وذلك على سبيل المثال وليس الحصر | 5 | 7 | 2 |
2 بند
جدول 2 المواد - تقنية معلومات
| البند | الفئة | وصف البند | المواصفات | وحدة القياس | السنة الاولى | السنة الثالثة | السنة الثانية | الرقم التسلسلي | منتج من القائمة الإلزامية |
|---|---|---|---|---|---|---|---|---|---|
| مختص تشغيل أنظمة الامن السيبراني والبنية التحتية | 1 | مختص تشغيل | أولاً: توفير مختص تشغيل أنظمة الأمن السيبراني (بدوام كامل) في موقع العمل بالمديرية العامة لمكافحة المخدرات طوال فترة المشروع · حيث سيتم المفاضلة الفنبة بين العروض المقدمة بناء على النقاط التالية : · المؤهلات والشروط المطلوبة ( الشهادات الاحترافية ) · اجتياز المقابلة الشخصية · الخبرات الوظيفية · القيام بالمهام المطلوبة بحد أدنى مايلي: · إدارة وتشغيل أنظمة إدارة الصلاحيات IAM & PAM . · إدارة وتشغيل أنظمة جدران الحماية . · إدارة وتشغيل أنظمة الوكيل Proxy · إدارة وتشغيل أنظمة الحماية المتقدمة من الهجمات EDR-NDR · التأكد من سلامة اعدادات الأنظمة والتطبيقات قبل واثناء وبعد اطلاق الخدمات والتطبيقات. · تقيّم مدى توافق الأنظمة مع مجموعة من المعايير الأمنية المحددة من هيئة الوطنية للأمن السيبراني مثل (ECC NCA). · تحليل سياسات الأمان تقوم المديرية العامة لمكافحة المخدرات بفرض سياسات الأمان التي تحدد الإجراءات والقواعد للوصول إلى موارد تقنية المعلومات والاتصالات الخاصة بها واستخدامها. يقوم مختبر الاختراق بتحليل هذه السياسات من أجل الفعالية، وتقديم اقتراحات بشأن تحسينات السياسة الأمنية، والعمل على تحسين مواد المنهجية. · إدارة وتشغيل أنظمة الجدران النارية والتأكد من تطبيقها لمعايير الهيئة الوطنية للأمن السيبراني. · دراسة التصاميم الأمنية للشبكة والتأكد من موافقتها لمعايير الأمن السيبراني وتطويرها وتحديثها حسب أفضل الممارسات العالمية. · اجراء عمليات المراجعة للنسخ الاحتياطية والتأكد من ضمان استعادتها بشكل دوري. · متابعة تطبيق حزم التحديثات الأمنية والإعدادات على الأصول التقنية. · إدارة وتشغيل أنظمة أمن (DNS) أمن أسماء النطاقات. · إدارة وتشغيل أنظمة أمن قواعد البيانات DB Security. · تنفيذ جميع الأعمال التقنية التي لها علاقة بالأمن السيبراني فيما عدا ما ذكر أعلاه. · إعداد التقارير الأمنية والدورية والرفع بها لإدارة المشروع. · يجب ان يكون مختص تشغيل الأنظمة لديه الخبرة اللازمة للتعامل مع أنظمة الحماية العالمية مثل: (AV , Sandbox , IPS , IDS, FW , SEIM Solution , EDR, NDR , Proxy , PAM , DNS Protection, DB Security, ) وذلك على سبيل المثال وليس الحصر. | خدمات | 1 | 1 | 1 | 1 | 0 |
| محلل اول مركز العمليات الأمنية Level مستوى 2 ومستوى3 | 2 | توفير محلل اول مركز العمليات الأمنية (مستوى2,3) بدوام كامل في موقع العمل بالمديرية طوال فترة المشروع: · حيث سيتم المفاضلة الفنبة بين العروض المقدمة بناء على النقاط التالية : 1. المؤهلات والشروط المطلوبة ( الشهادات الاحترافية ) 2. اجتياز المقابلة الشخصية 3. الخبرات الوظيفية 4. القيام بالمهام المطلوبة بحد أدنى ما يلي: · استخدام البيانات التي تم استخلاصها من مجموعة أدوات الدفاع السيبراني لتحليل الأحداث الواقعة داخل المنظمة بهدف الكشف عن التهديدات والتعامل معها. · فحص وتنصيب وصيانة الأجهزة والبرمجيات المستخدمة للدفاع وحماية الأنظمة والشبكات من التهديدات السيبرانية وتشغيلها والإشراف عليها. · تقديم الدعم العام للأمن السيبراني، والمساعدة في مهام الأمن السيبراني. · تطوير أنظمة التشفير وخوارزمياته، وتقييمها وتحليلها وتحديد نقاط ضعفها وسبل تحسينها. · تطوير أمن النظم واختباره وصيانته، وتحليل أمن العمليات والأنظمة المدمجة. · مباشرة الحوادث المتعلقة بالأمن السيبراني وتحليلها والاستجابة لها. · المراقبة المستمرة لقائمة التنبيهات الأمنية. · فرز وحصر التنبيهات الأمنية والتعامل معها أو رفعها الى ( مستوى 2) · تسليم تقارير مجدولة ومخصصة بشأن الحوادث الأمنية. · مساعدة وتوجيه محللي المستوى الأول في فرز التنبيهات. · إجراء تحليل الحوادث من المستوى 2 والاستجابة للحوادث المتصاعدة. · التواصل مع إدارة عمليات الأمن السيبراني (SOC) فيما يتعلق بالتحقيقات وتحديث الحالة الأمنية. · تصميم وإنشاء وصيانة محتوى (SIEM) مخصص (إنشاء وتقييم وضبط القواعد والتقارير ولوحات المعلومات وما الى ذلك) · تحليل البرمجيات الضارة (عن طريق تفكيكها وإعادتها إلى صيغة برمجية مفهومة)، وفهم طريقة عملها وتأثيرها وغرضها، وتقديم توصيات للوقاية منها والاستجابة للحوادث الناتجة عنها. · تقييم ثغرات النُظم والشبكات، وتحديد مواطن انحرافها عن الإعدادات المقبولة أو السياسات المعمول بها، وقياس فاعلية البنية الدفاعية متعددة الطبقات ضد الثغرات المعروفة. · تصميم وإنشاء وصيانة أدوات مخصصة تدعم أنشطة التعامل مع الحوادث والاستجابة لها. · البحث الاستباقي عن التهديدات غير المكتشفة في الشبكات والنُظم، والبحث حول منهجيات المهاجمين وتكتيكاتهم ، وتحديد مؤشرات الاختراق ونقاط الضعف للنظام ، وتقديم التوصيات للتعامل معها. · جمع معلومات عن التهديدات السيبرانية من مصادر مختلفة وتحليلها لتكوين فهم وإدراك عميقين للتهديدات السيبرانية، وخطط المخترقين، والأساليب والإجراءات المتبعة، لاستنباط وتوثيق مؤشرات من شأنها مساعدة المنظمات في الكشف عن الحوادث السيبرانية والتنبؤ بها، وحماية النُظم والشبكات من التهديدات السيبرانية. · توفير الدعم المستمر للبنية التحتية (ٍSOC) المحلية والسحابة. · تقديم الدعم العام للأمن السيبراني، والمساعدة في مهام الأمن السيبراني. · إدارة هوية الأفراد والكيانات، وصلاحيات وصولهم إلى الموارد من خلال تطبيق أنظمة وعمليات التعريف والتوثيق والتصريح. · تعريف الأدلة وجمعها وفحصها والحفاظ عليها، باستخدام أساليب تحرٍ واستقصاء موثقة ومقننة. · التواصل المستمر وبشكل منتظم مع مدير عمليات الامن السيبراني (SOC) لتقديم الملاحظات والأطلاع على اخر الحلول في المجال الامن السيبراني. · وضع خطط الاستجابة للحوادث الأمنية وآليات التصعيد المقترحة. | خدمات | 1 | 1 | 1 | 2 | 0 | |
| تقديم الخدمات الاحترافية للحوكمة وإدارة المخاطر والالتزام | 3 | ثالثاً/ توفير الخدمات الاحترافية للحوكمة والمخاطر والالتزام : · سيتم المفاضلة الفنية بين العروض المقدمة بناء على النقاط التالية : · المؤهلات والشروط المطلوبة ( الشهادات الاحترافية ) · اجتياز المقابلة الشخصية · الخبرات الوظيفية · القيام بالمهام المطلوبة حسب وصف الأعمال Description of the work أدناه: · بحد أدنى بكالوريوس في تخصصات الحاسب الآلي بالإضافة إلى الشهادات التخصصية على سبيل المثال لا الحصر · CISA, CISSP , CISM, ISO 27001 · خبرة لا تقل عن (5) سنوات في مجال ال GRC · GDNC needs to get Consultation Service to implement all the applicable requirements from NCA. · The service provider must provide a list of references where a similar consultation and implementation services for a similar organization have been successfully provided without issues or delay. GDNC, at its sole discretion, may contact the reference organization. service provider is expected to provide his consultation services and implementation services during GDNC working hours, and onsite. Description of the work: · Ensure that GDNC has a comprehensive Cyber Security Program with a set of capabilities, policies, and procedures in place to meet its business objectives and comply with NCA regulations. · Ensure that GDNC policies and procedures meet the mandates of NCA · Improve the efficiency and effectiveness of the cyber security operations and capabilities. · Develop long term IT Cyber Security Strategy, roadmap and prioritize the needed controls and take into consideration the NCA requirements and the GDNC's business needs. · Review, Update, and Develop (if needed), and guide the implementation of the Cybersecurity Governance from Essential Cyber Security Controls from NCA · Review, Update, and Develop (if needed), and guide the implementation of the Cybersecurity Defense from Essential Cyber Security Controls from NCA · Review, Update, and Develop (if needed), and guide the implementation of the Cybersecurity Resilience from Essential Cyber Security Controls from NCA · Review, Update, and Develop (if needed), and Guide the implementation of the Third-Party and Cloud Computing Cybersecurity from Essential Cyber Security Controls from NCA · Review, Update, and Develop (if needed), and guide the implementation of the ICS Cybersecurity from Essential Cyber Security Controls from NCA · Coaching, Enablement, Knowledge Transfer and Training. The scope of work The Scope of Work is The applicable controls from Essential Cybersecurity Control from NCA:ECC, consists of the following: 1- Cybersecurity Governance 2- Cybersecurity Defense 3- Cybersecurity Resilience 4- Third-Party and Cloud Computing Cybersecurity 5- Industrial Control Systems Cybersecurity Training: · 5 days ISO 27001 Lead Implementor Course, for 5 seats. And should cover all Cyber Security aspects, includes but not limited to the following: • Cybersecurity Policies, Procedures and Standards • Cybersecurity Roles and Responsibilities • Cybersecurity Risk Management • Cybersecurity in Information and Technology Projects • Compliance with Cybersecurity Standards, Laws and Regulations • Cyber Security Resilience • Third-Party Cybersecurity • Cloud Computing & Hosting Cyber Security Rules of engagement: · Time of project is 3 years, 2 visits a week. · All Consultation sessions are on site, and remote working is not allowed. · The consultation service provider should have a CISSP , CISM, ISO 27001 or equivalent certificate. | خدمات | 1 | 1 | 1 | 3 | 0 |
3 بند
كراسة الشروط الرئيسية
| اسم المورد | قيمة العرض (ر.س) | قيمة الترسية (ر.س) | النتيجة الفنية | الحالة |
|---|---|---|---|---|
| شركة هاك تراك للاتصالات وتقنية المعلومات | 5,859,135.00 | — | مطابق | مشارك |
| شركة اتحاد اتصالات | 8,105,684.31 | — | مطابق | مشارك |
| شركة سافي المعلومات للأمن السيبراني | 4,980,016.35 | — | مطابق | مشارك |
| شركة دار بيتا لتكنولوجيا المعلومات | 3,772,000.00 | — | مطابق | مشارك |
| شركة الحلول الذكية المتقدمة للاتصالات و تقنية المعلومات | 3,065,532.00 | — | مطابق | مشارك |
| شركة الحلول الذكية المتقدمة للاتصالات و تقنية المعلومات | 3,065,532.00 | 3,065,532.00 | — | مرسّى |
الآليات
تفضيل المنشآت الصغيرة والمتوسطة
معايير التقييم
معايير التقييم الفني
| المستوى الاول | المستوى الثاني | المستوى الثالث | الوزن النهائي |
|---|---|---|---|
| التقييم الفني |
معايير التقييم المالي
| المستوى الاول | المستوى الثاني | المستوى الثالث | الوزن النهائي |
|---|---|---|---|
| التقييم المالي | السعر | التكلفة الكلية | 100% |
أخبار المنافسة
title
تاريخ الإنشاء
value
18/04/45 09:28:22 م
title
تاريخ فتح العروض
value
20/05/45 09:30:00 ص
title
تمديد تواريخ المنافسة
value
تاريخ فتح العروض20/05/45 09:30:00 صآخر موعد لتقديم العروض19/05/45 02:00:00 مآخر موعد لإستلام الإستفسارات09/05/45 12:00:00 ص
title
تاريخ الترسيه
value
04/08/1445