Frankreich – Systemberatung – Marché cadre PRECY - Prestations Cybersécurité

Detaillierte Beschreibung der verschiedenen Lose: Der vorliegende Markt hat zum Gegenstand die Lieferung von Dienstleistungen im Bereich Cybersicherheit zugunsten der für die Sicherheit der Informationssysteme von RTE zuständigen Teams innerhalb der Direktion für Informationssysteme und Telekommunikation (DSIT). Im Rahmen seiner Informationssicherheitspolitik setzt RTE eine mehrschichtige Verteidigung um, die an die betriebswirtschaftlichen Herausforderungen der verschiedenen IS angepasst ist, damit das IS kein Sicherheitsrisiko darstellt, das, wenn es ausgenutzt würde, zu Risiken im Stromsystem von RTE führen könnte (Offenlegung vertraulicher Informationen, Kompromittierung der Leitungsorgane des Netzes, …). In diesem Zusammenhang wird besondere Aufmerksamkeit auf die Wahl der Partner gelegt, die in der Sicherheit der IS von RTE tätig sind, um deren Fachwissen, Zuverlässigkeit und Engagement im Schutz des Informationssystems sicherzustellen. Der Markt ist für eine Dauer von acht (8) Jahren vorgesehen, einschließlich drei (3) festen Jahren und fünf (5) optionalen Perioden von jeweils zwölf (12) Monaten. Er wird in vier (4) Lose aufgeteilt, darunter:

- Los A – Expertisen und MCO

Dieses Los umfasst die Durchführung wiederkehrender und für die Sicherheit des IS unerlässlicher Expertentätigkeiten. Beispiele für Tätigkeiten: Bearbeitung von Tickets, technische Unterstützung, Einsätze vor Ort, Übernahme von Operationen. Dieses Los umfasst auch die Bereitstellung spezialisierter oder seltener technischer Expertisen für Dienstleistungen wie die Konzeption, Integration oder Unterstützung auf Ebene 3 für spezifische Sicherheitslösungen, Pentests, Reverse Engineering, Durchführung von CERT-Analysen oder die Implementierung von PDIS-Expertisen. Die Flexibilität des Marktes ermöglicht es somit, sehr spezifische Bedürfnisse zu erfüllen, die gelegentlich von den Betriebsteams oder Ingenieuren geäußert werden.

- Los B – Ingenieurprojekte und Studien

Dieses Los zielt auf die Durchführung von Dienstleistungen im Rahmen von Projekten und Studien ab, die von der DSIT von RTE durchgeführt oder von externen Teams begleitet werden. Beispiele für Tätigkeiten: Durchführung von Projekten im Bereich Cybersicherheit, Erstellung der von den Kundenprojekten erwarteten Lieferungen, technische Studien, Eingriffe in Form von Pauschalen mit klaren Meilensteinen und präzisen Lieferungen.

- Los C – Governance

Dieses Los betrifft die Erstellung, Aktualisierung und Formalisierung der Sicherheitsrichtlinien in enger Zusammenarbeit mit dem Team des RSSI. Beispiele für Tätigkeiten: Erstellung von Referenzrahmen, Sicherheitsrichtlinien und -verfahren, Unterstützung bei der Einhaltung der gesetzlichen Bestimmungen, Überwachung der Umsetzung der Richtlinien.

- Los D – Intermediärplattformen

Dieses Los zielt darauf ab, spezifische Bedürfnisse an Expertise im Bereich Cybersicherheit durch den Einsatz unabhängiger Profile bei punktuellen oder sehr spezialisierten Missionen zu decken. Der Umfang dieses Loses, der strikt auf Cybersicherheitsaktivitäten beschränkt ist, ist absichtlich weit gefasst, um den Zugang zu seltenen oder spezialisierten Fähigkeiten zu ermöglichen, die oft nicht im Voraus klar definiert sind.

Die Hauptanliegen des Marktes, die zu beachten sind, sind:

- Sicherheit und Widerstandsfähigkeit des Stromsystems;

- Regulatorische Konformität;

- Flexibilität und Agilität bei der Abdeckung der Bedürfnisse;

- Engagement im Bereich gesellschaftliche Verantwortung und Umwelt (RSE).