Belgie – Výpočetní služby – Meerjarige contract voor diensten inzake cybersecurity

Zakázka se skládá ze dvou částí, které budou přiděleny různým dodavatelům. Část 1 „Security Governance“ Komentář: Pro tuto část je třeba brát v úvahu následující služby: - Konzultace týkající se strategie a tvorby politik; - Konzultace v souvislosti s novými projekty; - Kontext kybernetické bezpečnosti, globální trendy a technologické sledování. Pro činnosti části 1 (řízení bezpečnosti) ASTRID očekává od konzultanta (nebo týmu konzultantů, v závislosti na dostupných schopnostech v organizaci dodavatele), aby poskytl služby po maximálně 110 dnech ročně, rozdělených po celý rok. Činnosti budou prováděny na základě dohodnutého pracovního plánu, který vyplývá z potřeby vyvinout nové rámce/politiky v oblasti bezpečnosti, revidovat existující politiky nebo řešit konkrétní bezpečnostní otázky. Část 2 „Security Audits, Advanced Threat Readiness, Cyber Training and Awareness“ Komentář: Pro tuto část je třeba brát v úvahu následující služby: - Bezpečnostní audit: etické hacking - penetrační testy; - Bezpečnostní audit aplikací; - Forenzní analýza: sbírání důkazů po útoku; - Školení a povědomí personálu, zejména organizací kampaní phishing. Postup probíhá v postupných fázích, aby se postupně snižoval počet nabídek k vyjednávání. Zadávací strana si vyhrazuje právo přidělit zakázku na základě původních nabídek bez vedení vyjednávání.