Nizozemsko – Informační technologie: poradenství, vývoj programového vybavení, internet a podpora – Security Incident Response 2.0 (2026)

Dodávka služeb Incident Response pro účastníky prostřednictvím SLA. Rozměr této veřejné zakázky se skládá z následujících základních částí. - Analýza: mapování rozsahu a příčiny incidentu a jeho kontinuální a adekvátní vyšetřování a reakce na něj; - Koordinace: koordinace řešení incidentu u účastníků. Koordinace prací může zahrnovat všechny části zakázky. - Obrana a mitigace: lokalizace a likvidace „infikovaných“ částí IT a OT infrastruktury (funkce „hasičů“) - Vyšetřování: provádění digitálního forenzního vyšetřování (funkce „detektivů“). - Evaluace a zprávování: adekvátní předávání výsledků (podrobnosti vyšetřování) našími incident response partnery („funkce zpravodajů“). S těmito zprávami by mělo být možné přispět k „compliancy“, například dodáním „second opinion“. Jako součást těchto základních částí může být dodáno: - Dodávka a/nebo nasazení hardwaru a softwaru k provádění částí této zakázky. V tomto případě dodavatel bere v úvahu standardy a/nebo instalovanou základnu u účastníků. - Tréninky: v případě potřeby může účastník požádat dodavatele o provedení nebo zajištění tréninků. Kromě těchto základních částí jsou součástí rozsahu také následující věci. - Strategická a technická poradenská služba: strategická a technická poradenská služba v oblasti řešení incidentů. Myšleno je například na poradenství ohledně platby výkupného při útocích/ransomware. Nebo strategické poradenství ohledně politiky týkající se těchto témat. - Komunikační poradenství: poradenství ohledně komunikačních strategií a poradenství ohledně komunikace při konkrétních incidentech. Myšleno je například na podporu instituce při sestavování komuniké nebo překladu technických věcí do srozumitelné formy pro podporu všeobecné komunikace směrem k veřejnosti. Zde lze také chápat další aktivity zprávování, jako je poradenství ohledně toho, jak zprávy mohou být sdíleny s (SURF) komunity a/nebo třetími stranami nebo dodávání příspěvků k prezentacím, v nichž jsou sdíleny výsledky. - Vedení rozhovorů pro instituci o bezpečnostních incidentech s „zlomyšlenými“. - Další způsoby sdílení znalostí uvnitř a mimo instituce/community, jako je přínos znalostí a expertise při cvičeních, redteamingu a trénincích, aby se posílila spolupráce v procesu incident response. Každý požadavek na incident response může zahrnovat jednu nebo více z uvedených úkolů, ale nemusí zahrnovat všechny úkoly. Takže při výskytu incidentu může instituce využít „obranu a mitigaci“, ale může sama zajistit koordinaci prací. Také jiné kombinace částí zakázky mohou být institucí svěřeny dodavatelovi.