Francia – Servicios de consultoría en sistemas – Marché cadre PRECY - Prestations Cybersécurité

Descripción detallada de los diferentes lotes: El presente mercado tiene por objeto la prestación de servicios de ciberseguridad en beneficio de los equipos encargados de la seguridad de los sistemas de información de RTE, dentro de la Dirección de Sistemas de Información y Telecomunicaciones (DSIT). En el marco de su política de seguridad de los sistemas de información, RTE implementa una defensa en profundidad, adaptada a los desafíos operativos de los diferentes SI, para que el SI no sea un vector de fallos de seguridad que, si se explotaran, podrían conducir a riesgos en el sistema eléctrico de RTE (divulgación de información sensible, comprometimiento de los órganos de control de la red, etc.). En este contexto, se presta especial atención a la elección de los socios que intervienen en la seguridad de los SI de RTE, para asegurarse de su experiencia, fiabilidad y compromiso en la protección del sistema de información. El mercado está previsto para una duración de ocho (8) años, comprendiendo tres (3) años firmes y cinco (5) períodos opcionales de doce (12) meses cada uno. Se dividirá en cuatro (4) lotes, de los cuales:

- Lote A – Expertises y MCO

Este lote abarca la ejecución de actividades recurrentes y de experticia indispensables para la seguridad del SI. Ejemplos de actividades: tratamiento de tickets, apoyo técnico, intervenciones en régimen de asistencia, toma de operaciones. Este lote incluye también la movilización de experticias técnicas especializadas o raras, para prestaciones tales como la concepción, la integración o el soporte de Nivel 3 sobre soluciones de seguridad específicas, pentest, retroingeniería, realización de análisis CERT, o la implementación de experticias PDIS. La flexibilidad del mercado permitirá así responder a necesidades muy específicas expresadas puntualmente por los equipos de explotación o de ingeniería.

- Lote B – Proyectos de ingeniería y estudios

Este lote se centra en la realización de prestaciones en el marco de proyectos y estudios llevados a cabo por la DSIT de RTE o en apoyo a los equipos externos. Ejemplos de actividades: dirección de proyectos relacionados con la ciberseguridad, producción de entregables esperados por los proyectos de los clientes, estudios técnicos, intervenciones en forma de paquetes que incluyen hitos y entregables precisos.

- Lote C – Gobernanza

Este lote se refiere a la elaboración, actualización y formalización de las políticas de seguridad, en estrecha colaboración con el equipo del RSSI. Ejemplos de actividades: redacción de referenciales, políticas y procedimientos de seguridad, acompañamiento a la conformidad reguladora, seguimiento de la implementación de las políticas.

- Lote D – Plataformas de intermediación

Este lote tiene como objetivo satisfacer las necesidades específicas de experticia en ciberseguridad mediante el recurso a perfiles independientes en misiones puntuales o muy especializadas. El ámbito de este lote, estrictamente limitado a las actividades de ciberseguridad, es voluntariamente amplio para permitir el acceso a competencias raras o especializadas, a menudo no definidas de manera estricta de antemano.

Los principales desafíos del mercado a respetar son:

- Seguridad y resiliencia del sistema eléctrico;

- Conformidad reguladora;

- Flexibilidad y agilidad en la cobertura de las necesidades;

- Compromiso en materia de responsabilidad social y ambiental (RSE).