Mandatory Requirements:

1Relevant Experience: Bidder must demonstrate proven experience delivering Incident Response Retainer and Digital Forensics services for at least 5 customers in Bahrain.

224/7/365 Availability with SLA Commitment: Bidder must provide round-the-clock incident response coverage (24/7/365) as per defined SLA.

3)    In-house Certified Incident Response Team:

·Bidder must deliver all incident response activities by in-house professionals.

·All assigned responders must hold relevant industry-recognized certifications, such as GCFA, GCIH, or equivalent.

·Bidder must at minimum allocate three incident responders.

·Incident response team must be located in Bahrain.

4)      Flexible Service Utilization:

a.Bidder must provide replacement cybersecurity services, should the retainer hours not be utilized as per the services defined in the tender documents

                                        b. Bidder to confirm that the services can be utilized for up to six months after the contract end date.

c. Bidder must provide a conversion matrix- refer to appendix B- specifying how unused incident response retainer hours may be exchanged for alternative cybersecurity services.

5)    On-Site Service Delivery Capability: Bidder must have the capability to deliver services on-site within the premises when required, not limited to remote-only support. 

 المتطلبات الإلزامية:

1)     Top of Form الخبرة ذات الصلة: يجب على مقدم العطاء إثبات امتلاكه خبرة مثبتة في تقديم خدمات الاستجابة للحوادث وخدمات الأدلة الجنائية الرقمية لما لا يقل عن خمسة عملاء في مملكة البحرين.

2)     توفير الخدمات على مدار الساعة مع الالتزام باتفاقية مستوى الخدمة: يجب على مقدم العطاء توفير تغطية للاستجابة للحوادث على مدار الساعة طوال أيام الأسبوع وطوال أيام السنة (24/7/365) وفقًا لاتفاقيات مستوى الخدمة المحددة.

3)     فريق الاستجابة للحوادث معتمد داخليًا:

·        يجب على مقدم العطاء تنفيذ جميع أنشطة الاستجابة للحوادث بواسطة مختصين تابعين له داخليًا.

·        يجب أن يحمل جميع أعضاء فريق الاستجابة المعينين شهادات معترف بها في القطاع، مثل GCFA أو GCIH أو ما يعادلها.

·        يجب على مقدم العطاء تخصيص ما لا يقل عن ثلاثة (3) مختصين في الاستجابة للحوادث.

·        يجب أن يكون فريق الاستجابة للحوادث متواجدًا داخل مملكة البحرين.

4)     مرونة استخدام الخدمات:

أ. يجب على مقدم العطاء توفير خدمات بديلة في مجال الأمن السيبراني في حال عدم استهلاك ساعات العقد ، بناء على الخدمات المذكورة في الوثائق.

ب. يجب على مقدم العطاء تأكيد إمكانية الاستفادة من هذه الخدمات لمدة تصل إلى ستة (6) أشهر بعد تاريخ انتهاء العقد.

ج. يجب على مقدم العطاء تقديم مصفوفة تحويل — يرجى الرجوع إلى الملحق (ب) — توضح كيفية استبدال ساعات العقد غير المستخدمة بخدمات أمن سيبراني بديلة.

5)     القدرة على تقديم الخدمات ميدانيًا (في الموقع): يجب على مقدم العطاء امتلاك القدرة على تقديم خدمات الاستجابة للحوادث بشكل كامل في الموقع عند الحاجة، وليس الاكتفاء بتقديم الدعم عن بُعد فقط.