Nederlandene – It-tjenester: rådgivning, programmeludvikling, internet og support – Security Incident Response 2.0 (2026)

Levering af Security Incident Response-tjenester til Deltagerne via en SLA. Omfanget af denne udbud består af følgende kernelementer:

- Analyse: at kortlægge omfanget og årsagen til et incident og at fortsætte med at undersøge og reagere på dette på en adekvat måde;

- Koordination: at koordinere håndteringen af incidentet hos Deltagerne. Koordination af arbejdet kan omfatte alle dele af Opdragen.

- Forsvar og mitigering: at inddæmme og udrydde de "smittede" dele af IT- og OT-infrastrukturen ("brandmandsfunktion")

- Undersøgelse: at udføre digitalt forensisk undersøgelse ("detektivfunktion")

- Evaluering og rapportering: at overføre resultater (detaljerede undersøgelser) til de af os udpegede incident response-partnere ("rapporteringsfunktion"). Med disse rapporter skal der også kunne bidrages til "compliancy", for eksempel ved at levere en "second opinion". Som en del af disse kernelementer kan der leveres:

- Levering og/eller anvendelse af hardware og software til udførelse af dele af denne Opdrag. Herved tager Opdragstager hensyn til de standarder og/eller installationsbase, der bruges hos Deltagerne.

- Træning: I visse tilfælde kan Deltager bede Opdragstager om at udføre eller levere træning. Ud over disse kernelementer er følgende også en del af omfanget:

- Strategisk og teknisk rådgivning: Strategisk og teknisk rådgivning om håndtering af incidenter. Tænk her på rådgivning om betaling af kompensation ved angreb/ransomware. Eller strategisk rådgivning om politik i forhold til disse emner.

- Kommunikationsrådgivning: rådgivning om kommunikationsstrategier og rådgivning om kommunikation ved specifikke incidenter. Her kan man tænke på at støtte Institutionen med at udarbejde kommunikéer og/eller oversætte tekniske emner til forståeligt sprog til støtte for den almindelige kommunikation mod omverdenen. Herunder kan der også forstås yderligere rapportageaktiviteter, som at rådgive om, hvordan rapporter kan deles med (SURF) communities og/eller tredjeparter eller at levere bidrag til præsentationer, hvor resultater deles.

- Forhandling på vegne af Institutionen om sikkerhedsincidenter med "kriminelle".

- Andre former for videnstydning inden for og uden for Institutionerne/communities, som at bidrage med viden og ekspertise til øvelser, redteaming og træninger for at styrke samarbejdet i incident response-processen.

Hvert incident response-forespørgsel kan omfatte en eller flere af de nævnte opgaver, men behøver ikke at omfatte alle opgaver. Således kan Institutionen ved et incident vedrørende "forsvar og mitigering" men kan denne Institution selv sørge for koordineringen af arbejdet. Andre kombinationer af dele af Opdragen kan også pålægges af Institutionen til Opdragstager.