Frankrig – Systemrådgivning – Marché cadre PRECY - Prestations Cybersécurité

Beskrivelse af de forskellige loddeler: Den nuværende kontrakt omfatter levering af cybersikkerhedstjenester til RTE's IT-sikkerhedshold, indenfor Direktion for IT og Telekommunikation (DSIT). Som en del af sin IT-sikkerhedspolitik implementerer RTE en dybdeforsvar, der er tilpasset de forskellige IT-systemers erhvervsrelaterede udfordringer, således at IT-systemet ikke bliver en sikkerhedssvaghed, der, hvis den udnyttes, kunne føre til risici i RTE's elektriske system (udgivelse af følsomme oplysninger, kompromittering af netværkets styringsorganer, osv.). I dette sammenhæng lægges en særlig vægt på valget af partnere, der deltager i sikkerheden af RTE's IT-systemer, for at sikre deres ekspertise, pålidelighed og engagement i beskyttelsen af informationssystemet. Kontrakten er planlagt til at vare i otte (8) år, herunder tre (3) faste år og fem (5) valgfrie perioder på tolv (12) måneder hver. Den vil blive opdelt i fire (4) loddeler, herunder:

- Loddeler A – Ekspertise og MCO

Denne loddeler omfatter udførelsen af gentagende aktiviteter og ekspertise, der er nødvendige for sikkerheden af IT-systemet. Eksempler på aktiviteter: behandling af tickets, teknisk støtte, interventioner på stedet, håndtering af operationer. Denne loddeler omfatter også mobilisering af avancerede eller sjældne tekniske ekspertiser for tjenester som udvikling, integration eller niveau 3 support på specifikke sikkerhedsløsninger, pentest, retro-ingeniør, udførelse af CERT-analyser eller implementering af PDIS-ekspertiser. Kontraktens fleksibilitet vil dermed muliggøre svar på meget specifikke behov, der fra tid til anden udtrykkes af drifts- eller ingeniørholdene.

- Loddeler B – Ingeniørprojekter og studier

Denne loddeler retter sig mod udførelsen af tjenester i forbindelse med projekter og studier gennemført af RTE DSIT eller i støtte for eksterne hold. Eksempler på aktiviteter: gennemførelse af cybersikkerhedsprojekter, fremstilling af leverancer, der forventes af kunden, tekniske studier, interventioner i form af pakker, der indeholder præcise milestones og leverancer.

- Loddeler C – Styre

Denne loddeler omfatter udarbejdelse, opdatering og formalisering af sikkerhedspolitikker i tæt samarbejde med RSSI-holdet. Eksempler på aktiviteter: udarbejdelse af sikkerhedsreferencer, politikker og procedurer, støtte til regulær konformitet, overvågning af implementeringen af politikker.

- Loddeler D – Intermediærplatforme

Denne loddeler skal dække de specifikke behov for cybersikkerhedsekspertise ved hjælp af uafhængige profiler på midlertidige eller meget specialiserede opgaver. Denne loddeler, der er begrænset til cybersikkerhedsaktiviteter, er bevidst bred, for at give adgang til sjældne eller avancerede færdigheder, der ofte ikke er defineret på forhånd på en præcis måde. De vigtigste mål for kontrakten, der skal overholdes, er:

- Sikring og genopretning af det elektriske system;

- Regulær konformitet;

- Fleksibilitet og agilitet i dækningen af behovene;

- Engagement i forhold til samfundsmæssig og miljømæssig ansvarlighed (RSE).