Belgien – Servicevirksomhed i forbindelse med datamater – Identity and Access Management IAM

I rammer af SNCBs kontinuerlige styrkelse af sin cybersikkerhedsstrategi udskriver SNCB en tjenesteopgave om Identity & Access Management (IAM). Denne opgave har til formål at sikre en integreret, pålidelig og udviklingsdygtig håndtering af identiteter, adgange og privilegier inden for organisationen, samt at sikre overholdelse af reguleringer og beskyttelse af det digitale økosystem. Initiativet omfatter seks essentielle underdomæner, der er pillerne i en moderne og sammensat IAM-arkitektur:

• Identity Management Service, der sikrer styring og administration af identiteter samt rollehåndtering;

• Directory Service, der fungerer som et centraliseret register for konti, grupper, enheder og identifikationsoplysninger;

• Access Management Service, der er ansvarlig for autentificering, autorisation og realtidskontrol af adgang til ressourcer, herunder SSO-mekanismer;

• Privileged Access Management Service, der sikrer overvågning og sikring af privilegierede adgange til kritiske ressourcer;

• Certificate Management Service, der dækker den fulde livscyklus for X.509-certifikater for PKI-tjenester;

• Secret Management Service, der er dedikeret til beskyttelse, opbevaring, rotation og revision af følsomme hemmeligheder såsom adgangskoder, tokens eller private nøgler.

Gennem denne opgave ønsker SNCB at stille sig på en partner, der kan garantere et højt niveau af tjenestekvalitet, baseret på operationel strenge, pålidelighed og reaktivitet. Målet er at opbygge et samarbejde, hvor den tekniske ekspertise ledsages af en forbedringsproces, der muliggør en konstant tilpasning af IAM-tjenesterne til teknologiske, regulerende og organisationelle udviklinger.

Opgaven indgår også i et multifornærer-økosystem, hvor en glidende integration, effektiv koordinering og interoperabilitet af tjenester er essentielle. SNCB forventer derfor af sine partnere en dokumenteret evne til at fungere i et samarbejdsmodel og bidrage til en harmoniseret, robust og bæredygtig IAM-arkitektur.

Rahmeren vil have en fast varighed på otte (8) år.

Denne Guide til udvælgelse indeholder en kort beskrivelse af opgavens natur og omfang, samt de forventede tjenester og leverancer. Oplysningerne i denne sektion giver kun et overblik over opgavens nøgleelementer. De er givet til orientering og kan ændres under Fasen for tildelelse. De er til vejledning for indsendelse af deltagelsesanmodning.