Belgien – Datenverarbeitungsdienste – Identity and Access Management IAM

Im Rahmen der kontinuierlichen Stärkung ihrer Cybersicherheitsstrategie lanciert die SNCB einen Dienstleistungsmarkt für Identity & Access Management (IAM). Dieser Markt zielt darauf ab, eine integrierte, zuverlässige und skalierbare Verwaltung der Identitäten, Zugriffe und Berechtigungen innerhalb der Organisation zu gewährleisten, gleichzeitig die regulatorische Konformität und den Schutz ihres digitalen Ökosystems sicherzustellen. Die Initiative umfasst sechs wesentliche Unterbereiche, die die Säulen einer modernen und kohärenten IAM-Architektur darstellen: • Identity Management Service, der die Governance und Verwaltung der Identitäten sowie die Rollenverwaltung gewährleistet; • Directory Service, der als zentrales Verzeichnis für Konten, Gruppen, Geräte und Identifikationsinformationen fungiert; • Access Management Service, der für die Authentifizierung, Autorisierung und die Echtzeitkontrolle des Zugriffs auf Ressourcen zuständig ist, einschließlich SSO-Mechanismen; • Privileged Access Management Service, der die Überwachung und Sicherung der privilegierten Zugriffe auf kritische Ressourcen gewährleistet; • Certificate Management Service, der die vollständige Verwaltung des Lebenszyklus der X.509-Zertifikate der PKI-Dienste abdeckt; • Secret Management Service, der dem Schutz, der Speicherung, dem Wechsel und der Überprüfung sensibler Geheimnisse wie Passwörter, Tokens oder private Schlüssel dient; - Mit diesem Markt möchte die SNCB einen Partner gewinnen, der einen hohen Servicequalitätsstandard gewährleisten kann, basierend auf betrieblicher Sorgfalt, Zuverlässigkeit und Reaktionsfähigkeit. Das Ziel ist es, eine Zusammenarbeit zu schaffen, in der technische Expertise mit einem kontinuierlichen Verbesserungsansatz einhergeht, der es ermöglicht, die IAM-Dienste ständig an technologische, regulatorische und organisatorische Entwicklungen anzupassen. - Dieser Markt ist auch in einem Mehrfachanbieter-Ökosystem angesiedelt, in dem eine nahtlose Integration, effektive Koordination und Interoperabilität der Dienstleistungen unerlässlich sind. Die SNCB erwartet daher von ihren Partnern eine nachgewiesene Fähigkeit, in einem kollaborativen Modell zu arbeiten und zu einer harmonisierten, robusten und nachhaltigen IAM-Architektur beizutragen. - Der Rahmenvertrag hat eine feste Laufzeit von acht (8) Jahren. - Dieser Auswahlleitfaden enthält eine kurze allgemeine Beschreibung der Natur und des Umfangs der Mission sowie der vorgesehenen Dienstleistungen und Lieferungen. Die in diesem Abschnitt bereitgestellten Informationen geben nur einen Überblick über die wichtigsten Elemente der Mission. Sie sind als Richtlinie gedacht und können sich während der Vergabephase ändern. Sie dienen als Leitfaden für die Einreichung der Teilnahmeanfrage.