Francie – Systémové poradenství – Marché cadre PRECY - Prestations Cybersécurité

Popis jednotlivých lotů: Tento veřejný zakázku má za úkol zajistit poskytování služeb v oblasti kybernetické bezpečnosti pro týmy zodpovědné za bezpečnost informačních systémů RTE, v rámci Ředitelství informačních systémů a telekomunikací (DSIT). V rámci své politiky bezpečnosti informačních systémů RTE implementuje hlubokou obranu, přizpůsobenou podnikovým výzvám různých informačních systémů, aby informační systém nebyl zdrojem bezpečnostních chyb, které by, kdyby byly využity, mohly vést k rizikům v elektrickém systému RTE (odhalení citlivých informací, kompromitace řídících orgánů sítě, atd.). V tomto kontextu je zvláštní pozornost věnována výběru partnerů, kteří se podílejí na bezpečnosti informačních systémů RTE, aby se ujistili jejich odbornosti, spolehlivosti a angažovanosti v ochraně informačního systému. Trh je plánován na dobu osmi (8) let, včetně tří (3) let pevných a pěti (5) volitelných období po dobu dvanácti (12) měsíců každé. Bude rozdělen do čtyř (4) lotů, a to: - Lot A – Expertízy a MCO Tento lot se týká provádění opakujících se aktivit a expertízy nezbytných pro bezpečnost SI. Příklady aktivit: zpracování tiquetů, technická podpora, zásahy v režii, zajištění operací. Tento lot zahrnuje také mobilizaci odborných nebo vzácných technických expertíz pro služby jako návrh, integrace nebo podpora úrovně 3 na konkrétních bezpečnostních řešeních, pentest, reverzní inženýrství, provádění analýz CERT nebo také implementace expertíz PDIS. Flexibilita trhu tak umožní reagovat na velmi cílované potřeby, které jsou vyjádřeny občasně týmy provozu nebo inženýrství. - Lot B – Inženýrské projekty a studie Tento lot se zaměřuje na provádění služeb v rámci projektů a studií prováděných DSIT RTE nebo v doprovodu externích týmů. Příklady aktivit: řízení projektů souvisejících s kybernetickou bezpečností, výroba očekávaných dodávek pro zákazníky, technické studie, zásahy ve formě fixních smluv s přesně definovanými milníky a dodávkami. - Lot C – Řízení Tento lot se týká vytváření, aktualizace a formalizace bezpečnostních politik, v těsné souvislosti s týmem RSSI. Příklady aktivit: psaní referenčních dokumentů, bezpečnostních politik a postupů, doprovod při dodržování předpisů, sledování implementace politik. - Lot D – Intermediární platformy Tento lot má za cíl vyhovět specifickým potřebám expertízy v oblasti kybernetické bezpečnosti prostřednictvím využití nezávislých profilů na krátkodobých nebo velmi specializovaných úkolech. Obor tohoto lotu, který je striktně omezen na činnosti v oblasti kybernetické bezpečnosti, je záměrně široký, aby umožnil přístup k vzácným nebo odborným doznáním, které jsou často nejednoznačně definovány dopředu. Hlavní výzvy trhu, které je třeba dodržet, jsou: - Bezpečnost a odolnost elektrického systému; - Dodržování předpisů; - Flexibilita a agilita v pokrytí potřeb; - Angažovanost v oblasti společenské a environmentální zodpovědnosti (RSE).