Pengumuman Market Sounding terkait Pengadaan Penyedia Layanan Security Operation Center
01 September 2026

Sehubungan dengan Kebutuhan Penyedia Jasa Layanan Security Operation Center (SOC) untuk mendukung kegiatan monitoring, deteksi, analisis, investigasi, respons, dan pelaporan terhadap ancaman serta insiden keamanan siber pada lingkungan Teknologi Informasi (TI) dan sistem operasional/SCADA, PAM JAYA membutuhkan Penyedia Jasa dengan ruang lingkup utama sebagai berikut :

1.     Assessment & Planning

·         Melakukan asesmen terhadap kondisi existing keamanan TI dan OT/ICS/SCADA yang akan menjadi ruang lingkup layanan SOC.

·         Mengidentifikasi aset, sistem, aplikasi, endpoint, perangkat keamanan, dan sumber log yang dapat dimonitor dan diintegrasikan.

·         Mengidentifikasi kebutuhan integrasi, kapasitas log, coverage monitoring, serta gap keamanan yang perlu ditindaklanjuti.

·         Menentukan prioritas aset dan sumber log berdasarkan kritikalitas, risiko, dan kebutuhan monitoring.

·         Menyusun desain high-level arsitektur SOC, data flow, kebutuhan perangkat/lisensi, serta prerequisite dari sisi Perusahaan.

·         Menyusun implementation dan onboarding plan sebagai acuan pelaksanaan layanan.

2.     Implementasi dan Integrasi

·         Menyediakan, mengimplementasikan, dan mengonfigurasi platform serta kapabilitas keamanan yang diperlukan untuk mendukung layanan SOC.

·         Melakukan integrasi sumber log dan perangkat keamanan yang termasuk dalam ruang lingkup layanan.

·         Melakukan integrasi dan aktivasi monitoring terhadap sistem, aplikasi, endpoint, server, perangkat jaringan, dan lingkungan OT/SCADA yang termasuk dalam ruang lingkup layanan.

·         Melakukan konfigurasi detection rule, correlation, alerting, dashboard, ticketing, dan mekanisme eskalasi.

·         Melakukan penyesuaian konektor, agent, collector, sensor, atau metode integrasi lain yang diperlukan.

·         Memastikan seluruh integrasi dapat mendukung monitoring dan investigasi insiden secara terpusat.

3.     Operasional SOC

·         Melakukan monitoring keamanan selama 24x7 terhadap event, alert, dan incident yang berasal dari sumber log yang telah terintegrasi.

·         Melakukan triage, validasi, klasifikasi severity, analisis, dan investigasi terhadap aktivitas yang terindikasi mencurigakan atau malicious.

·         Melakukan notifikasi dan eskalasi kepada PIC PAM JAYA sesuai severity dan SLA yang disepakati.

·         Memberikan rekomendasi mitigasi dan containment terhadap insiden yang ditemukan.

·         Melakukan tindakan response/containment apabila termasuk dalam kewenangan penyedia atau telah mendapatkan persetujuan PAM JAYA.

·         Melakukan pemantauan dan menginformasikan perkembangan status incident sampai dengan closure.

·         Melakukan pencatatan seluruh incident dan aktivitas penanganannya melalui ticketing/case management.

4.     Testing, Tuning & Optimization

·         Melakukan pengujian end-to-end terhadap alur log, detection, alert, ticket, notifikasi, dan eskalasi.

·         Melakukan validasi terhadap integrasi sumber log, endpoint security, monitoring jaringan/SCADA, dan komponen keamanan lainnya.

·         Melakukan tuning terhadap rule, signature, threshold, whitelist, exception, dan correlation untuk meningkatkan kualitas deteksi.

·         Melakukan troubleshooting dan corrective action terhadap kendala yang ditemukan selama implementasi maupun operasional.

·         Melakukan retest terhadap konfigurasi atau use case yang telah diperbaiki.

·         Melakukan evaluasi dan optimalisasi monitoring secara berkala berdasarkan hasil incident, false positive, perubahan environment, dan kebutuhan Perusahaan.

5.     Documentation & Knowledge Transfer

·         Menyusun dokumentasi arsitektur SOC, data flow, daftar sumber log, status integrasi, dan konfigurasi utama.

·         Menyusun daftar detection use case, rule, tuning, whitelist, exception, dan known limitation.

·         Menyusun incident response playbook, severity matrix, escalation matrix, dan RACI sesuai ruang lingkup layanan.

·         Menyusun laporan hasil assessment, implementation, testing, dan operasional layanan SOC.

·         Menyusun dokumentasi perubahan dan kondisi akhir/as-built selama masa layanan.

·         Melakukan knowledge transfer kepada tim internal terkait monitoring, dashboard, incident handling, escalation, ticketing, dan penggunaan playbook.

·         Melakukan handover dokumentasi dan informasi yang dibutuhkan untuk mendukung keberlanjutan layanan.

 

1.     Bidang usaha dan sub bidang usaha calon penyedia

1)    Jasa Pemasok Barang dan Jasa Lainnya

·         Teknologi Informasi

·         Jasa Teknologi dan Sistem Informasi

·         Jasa Teknologi Informasi

2)    Jasa Konsultasi Non Kontruksi

·         Jasa Teknologi dan Sistem Informasi

3)    Jasa Pemborongan Non Kontruksi

·         Jasa Teknologi Informasi.

 

 

2.     Kualifikasi Calon Peserta Pengadaan

a.     Peserta pengadaan merupakan perusahaan penyedia barang dan/atau jasa sesuai dengan objek pengadaan dan telah terdaftar sebagai rekanan PT Air Minum Jaya (Perseroda) di e-Proc.

b.     Peserta pengadaan menyampaikan company profile.

c.     Peserta pengadaan menyampaikan surat pernyataan bermaterai yang menyatakan bahwa perusahaan:

·         Tidak dinyatakan pailit berdasarkan keputusan pengadilan

·         Kegiatan Usahanya tidak sedang dihentikan sementara

·         Pihak yang mewakili badan usaha tidak sedang menjalani sanksi pidana

d.     Peserta pengadaan melampirkan daftar pengalaman yang sejenis (terkait dengan implementasi SOC) beserta nilai paket. Tabel terlampir.

 

No	Nama Proyek/pekerjaan	Pemberi Kerja (Client)	Ruang Lingkup Pekerjaan (Secara singkat)	Nilai Kontrak (Rp)	Periode Pelaksanaan (dalam bulan)	Status (Selesai/Berjalan)	Keterangan
1
dst

 

e.     Peserta pengadaan melampirkan NIB beserta KBLI sesuai dengan ketentuan dan peraturan yang berlaku.

f.      Peserta pengadaan dengan sistem KSO wajib menyertakan Surat Kerja Sama Operasi (KSO) atau copy halaman depan - halaman bertanda tangan dari MOU kedua belah pihak, yang ditanda tangani oleh kedua Direktur Utama.

g.     Peserta pengadaan melampirkan Surat Keterangan Wajib Pajak (KSWP) dengan stats VALID dikeluarkan oleh Instansi berwenang.

Bagi calon penyedia yang berminat dapat mengikuti ketentuan sebagai berikut:

1.     Mendaftarkan diri sebagai rekanan melalui aplikasi e-Proc PT Air Minum Jaya (Perseroda): https://eproc.pamjaya.co.id

2.     Melakukan upload dokumen Kualifikasi Calon Peserta Pengadaan (poin 4) melalui email it.document@pamjaya.co.id

Pendaftaran dimulai dari tanggal 1 September 2026 s.d 7 September 2026

 

Contact Person:

·         Bagian pendaftaran eproc dapat menghubungi nomor telepon +62 897-0980-223/ melalui email admin.eproc@pamjaya.co.id

·         Dokumen persyaratan (softcopy) dikirimkan melalui email it.document@pamjaya.co.id

 

Bagi para pendaftar yang tidak memenuhi persyaratan di atas dinyatakan gugur dan calon peserta market sounding yang memenuhi syarat akan diumukan ke proses selanjutnya,

Demikian pengumuman ini disampaikan, terima kasih.

Panitia Pelaksana Market Sounding

PT Air Minum Jaya (Perseroda)

Karet Tengsin, Kecamatan Tanah Abang,

Kota Jakarta Pusat, Daerah Khusus Ibukota Jakarta 10250

 

 

 

Download Berkas