Niederlande – IT-Dienste: Beratung, Software-Entwicklung, Internet und Hilfestellung – Security Incident Response 2.0 (2026)

Die Lieferung von Security Incident Response-Diensten für die Teilnehmer über eine SLA. Der Umfang dieser Ausschreibung besteht aus den folgenden Kernkomponenten:

- Analyse: die Erfassung des Umfangs und der Ursache eines Vorfalls und die kontinuierliche und angemessene Untersuchung/Reaktion darauf;

- Koordination: die Koordination des Ansatzes für den Vorfall bei den Teilnehmern. Die Koordination der Arbeiten kann sich auf alle Teile des Auftrags beziehen.

- Verteidigung und Abschwächung: die Eindämmung und Beseitigung der "infizierten" Teile der IT- und OT-Infrastruktur ("Feuerwehrfunktion")

- Untersuchung: digitale forensische Untersuchungen durchführen ("Detektivfunktion").

- Bewertung und Berichterstattung: angemessene Übermittlung von Ergebnissen (Details untersuchen) an von uns benannte Incident-Response-Partner ("Berichterstattungsfunktion"). Mit diesen Berichten soll auch zur 'Compliance' beigetragen werden, z.B. durch die Lieferung einer 'Second Opinion'. Als Teil dieser Kernkomponenten kann geliefert werden:

- Die Lieferung und/oder der Einsatz von Hardware und Software zur Durchführung von Teilen dieses Auftrags. Dabei berücksichtigt der Auftragnehmer die vom Teilnehmer verwendeten Standards und/oder installierte Basis.

- Schulungen: In einigen Fällen kann der Teilnehmer den Auftragnehmer bitten, Schulungen durchzuführen oder zu erbringen. Neben diesen Kernkomponenten sind auch die folgenden Punkte Bestandteil des Umfangs.

- Strategische und technische Beratung: Strategische und technische Beratung zur Handhabung von Vorfällen. Denken Sie hier an Beratung zur Zahlung von Entschädigungen bei Angriffen/Ransomware. Oder strategische Beratung zu Richtlinien zu diesen Themen.

- Kommunikationsberatung: Beratung zu Kommunikationsstrategien und Beratung zur Kommunikation bei spezifischen Vorfällen. Hier kann an die Unterstützung der Einrichtung bei der Erstellung von Kommuniqués und/oder die Übersetzung technischer Angelegenheiten in verständliche Sprache gedacht werden, um die allgemeine Kommunikation nach außen zu unterstützen. Hierunter können auch zusätzliche Berichterstattungsaktivitäten verstanden werden, wie die Beratung darüber, wie Berichte mit den (SURF)Communities und/oder Dritten geteilt werden können, oder die Bereitstellung von Beiträgen zu Präsentationen, in denen Ergebnisse geteilt werden.

- Gesprächsführung im Namen der Einrichtung über Sicherheitsvorfälle mit 'bösartigen' Akteuren.

- Andere Formen der Wissensvermittlung innerhalb und außerhalb der Einrichtungen/Community, wie die Einbringung von Wissen und Expertise bei Übungen, Red-Teaming und Schulungen, um die Zusammenarbeit im Prozess der Incident-Response zu stärken.

Jede Incident-Response-Anfrage kann eine oder mehrere der genannten Aufgaben umfassen, muss aber nicht alle Aufgaben umfassen. So kann bei einem Vorfall durch die Einrichtung auf die 'Verteidigung und Abschwächung' zurückgegriffen werden, aber diese Einrichtung kann selbst für die Koordination der Arbeiten sorgen. Auch andere Kombinationen von Teilen des Auftrags können von der Einrichtung an den Auftragnehmer vergeben werden.