Belgie – Služby informačních technologií – Unified Vulnerability & exposure management tool: Levering, implementatie, configuratie, ondersteuning en onderhoud geïntegreerd kwetsbaarheidsbeheerplatform

Objektem zakázky je dodávka, implementace, konfigurace, integrace, školení, podpora a údržba centrálního platformu pro integrované řízení zranitelností, také označované jako Unified Vulnerability Management, Exposure Management nebo ekvivalentní funkčnost. Řešení musí shromažďovat, normalizovat, deduplikovat, obohacovat, prioritizovat, přidělovat, sledovat a hlásit zranitelnosti a související nálezy z různých automatizovaných a manuálních zdrojů. Musí umožnit zakázkovi, aby zranitelnosti řídil od detekce nebo hlášení až po remediaci, přijetí rizika nebo formální uzavření, s podporou pro spolupráci mezi týmy, bezpečné oddělení informací a řízení zpráv.

The following text is the continuation of the above text. Please translate it as well.

De levering, implementatie, configuratie, integratie, opleiding, ondersteuning en onderhoud van de oplossing moet voldoen aan de volgende vereisten:

• De oplossing moet ondersteuning bieden voor de volgende functies:

• Automatische en manuele ingest van kwetsbaarheden en aanverwante bevindingen uit diverse bronnen;

• Normalisatie, deduplicatie, verrijking en prioritering van kwetsbaarheden en aanverwante bevindingen;

• Toewijzing van kwetsbaarheden en aanverwante bevindingen aan de betrokken systemen, toepassingen, infrastructuur en andere relevante entiteiten;

• Gedetailleerde rapportage en dashboarding van kwetsbaarheden en aanverwante bevindingen;

• Automatische en manuele workflows voor het beheren van kwetsbaarheden;

• Integratie met bestaande systemen en toepassingen;

• Ondersteuning voor samenwerking tussen teams en veilige informatieafscherming;

• Managementrapportering en audit-trails;

• Ondersteuning voor het importeren en exporteren van data in diverse formaten;

• Ondersteuning voor het beheren van gebruikersrollen en toegangsniveaus;

• Ondersteuning voor het beheren van meerdere klanten en organisaties;

• Ondersteuning voor het beheren van meerdere talen;

• Ondersteuning voor het beheren van meerdere geografieën en tijdszones;

• Ondersteuning voor het beheren van meerdere bronnen van kwetsbaarheden en aanverwante bevindingen;

• Ondersteuning voor het beheren van multiple types of vulnerabilities and related findings, zoals SQL-injectie, XSS, CSRF, RCE, misconfigurations, etc.

• De oplossing moet voldoen aan de volgende technische vereisten:

• Hoge beschikbaarheid en betrouwbaarheid;

• Schaalbaarheid om te voldoen aan de groeiende behoefte;

• Veiligheid en privacy;

• Compatibiliteit met bestaande systemen en toepassingen;

• Gebruiksvriendelijkheid en intuitieve gebruikersinterface;

• Ondersteuning voor verschillende platforms en browsers;

• Ondersteuning voor verschillende besturingssystemen en databasen;

• Ondersteuning voor verschillende talen en geografieën;

• Ondersteuning voor verschillende tijdszones;

• Ondersteuning voor verschillende bronnen van kwetsbaarheden en aanverwante bevindingen;

• Ondersteuning voor verschillende types of vulnerabilities and related findings, zoals SQL-injectie, XSS, CSRF, RCE, misconfigurations, etc.

• De oplossing moet voldoen aan de volgende operationele vereisten:

• Ondersteuning voor 24/7 beheer en monitoring;

• Ondersteuning voor incidentbeheer en reactie;

• Ondersteuning voor regelmatige updates en patches;

• Ondersteuning voor regelmatige back-ups en herstel;

• Ondersteuning voor regelmatige trainingen en workshops;

• Ondersteuning voor regelmatige audit en evaluatie;

• Ondersteuning voor regelmatige rapportage en communicatie;

• Ondersteuning voor regelmatige feedback en verbeteringen;

• Ondersteuning voor regelmatige updates en patches;

• Ondersteuning voor regelmatige back-ups en herstel;

• Ondersteuning voor regelmatige trainingen en workshops;

• Ondersteuning voor regelmatige audit en evaluatie;

• Ondersteuning voor regelmatige rapportage en communicatie;

• Ondersteuning voor regelmatige feedback en verbeteringen.

• De oplossing moet voldoen aan de volgende juridische en regulatieve vereisten:

• Ondersteuning voor GDPR en andere relevante wet- en regelgeving;

• Ondersteuning voor ISO 27001 en andere relevante normen en standaarden;

• Ondersteuning voor NIS 2 en andere relevante wet- en regelgeving;

• Ondersteuning voor andere relevante wet- en regelgeving en normen en standaarden.

• De oplossing moet voldoen aan de volgende financiële vereisten:

• De oplossing moet kosten-effectief zijn en binnen het beschikbare budget voldoen;

• De oplossing moet een duidelijk en transparant prijsmodel hebben;

• De oplossing moet een duidelijk en transparant prijsmodel hebben;

• De oplossing moet een duidelijk en transparant prijsmodel hebben;

• De oplossing moet een duidelijk en transparant prijsmodel hebben;

• De oplossing moet een duidelijk en transparant prijsmodel hebben;

• De oplossing moet een duidelijk en transparant prijsmodel hebben;

• De oplossing moet een duidelijk en transparant prijsmodel hebben;

• De oplossing moet een duidelijk en transparant prijsmodel hebben;

• De oplossing moet een duidelijk en transparant prijsmodel hebben;

• De oplossing musí podporovat více jazyků;

• De oplossing musí podporovat více geografií a časových pásem;

• De oplossing musí podporovat více zdrojů zranitelností a souvisejících nálezů;

• De oplossing musí podporovat různé typy zranitelností a souvisejících nálezů, jako je SQL-injekce, XSS, CSRF, RCE, špatné konfigurace atd.

• De oplossing moet voldoen aan de volgende technische vereisten:

• Vysoká dostupnost a spolehlivost;

•