Belgien – Datenverarbeitungsdienste – Meerjarige contract voor diensten inzake cybersecurity

Der Auftrag besteht aus zwei Losen, die an verschiedene Lieferanten vergeben werden. Los 1 „Security Governance“ Bemerkung: Für dieses Los sind folgende Dienstleistungen zu berücksichtigen: - Beratungsdienste im Bereich Strategie und Erstellung von Richtlinien; - Beratungsdienste im Kontext neuer Projekte; - Kontext der Cybersicherheit, globale Trends und technologische Beobachtung. Für die Tätigkeiten des Los 1 (Sicherheitsmanagement) erwartet ASTRID von einem Berater (oder einem Team von Beratern, je nach den verfügbaren Fähigkeiten innerhalb des Dienstleistungsunternehmens), dass er Dienstleistungen für maximal 110 Tage im Jahr erbringt, verteilt über das gesamte Jahr. Die Tätigkeiten werden auf der Grundlage eines vereinbarten Arbeitsplans durchgeführt, der sich aus der Notwendigkeit ergibt, neue Sicherheitsrahmen/Richtlinien zu entwickeln, bestehende Richtlinien zu überarbeiten oder spezifische Sicherheitsfragen zu behandeln. Los 2 „Security Audits, Advanced Threat Readiness, Cyber Training and Awareness“ Bemerkung: Für dieses Los sind folgende Dienstleistungen zu berücksichtigen: - Sicherheitsaudit: ethisches Hacking - Penetrationstests; - Sicherheitsaudit von Anwendungen; - Forensische Analyse: Sammeln von Beweisen nach einem Angriff; - Schulung und Sensibilisierung des Personals, insbesondere durch die Organisation von Phishing-Kampagnen. Das Verfahren verläuft in aufeinanderfolgenden Phasen, um die Anzahl der Angebote, die verhandelt werden, schrittweise zu reduzieren. Der Auftraggeber behält sich das Recht vor, den Auftrag auf der Grundlage der ursprünglichen Angebote zu vergeben, ohne Verhandlungen zu führen.