Bélgica – Servicios informáticos – Meerjarige contract voor diensten inzake cybersecurity

El contrato se compone de dos lotes que se adjudicarán a diferentes proveedores. Lote 1 “Governance de Seguridad” Comentario: Los siguientes servicios deben considerarse para este lote:

- Servicios de consultoría en cuanto a la estrategia y la redacción de políticas;

- Servicios de consultoría en el contexto de nuevos proyectos;

- Contexto de ciberseguridad, tendencias globales y vigilancia tecnológica.

Para las actividades del lote 1 (gobernanza en materia de seguridad), ASTRID espera que un consultor (o un equipo de consultores, dependiendo de las competencias disponibles en la organización proveedora) proporcione servicios durante un máximo de 110 días al año, distribuidos a lo largo del año. Las actividades se realizarán sobre la base de un plan de trabajo acordado, resultado de la necesidad de elaborar nuevos marcos/políticas en materia de seguridad, revisar las políticas existentes o tratar cuestiones específicas relacionadas con la seguridad.

Lote 2 “Auditorías de Seguridad, Preparación para Amenazas Avanzadas, Formación y Concienciación en Ciberseguridad” Comentario: Los siguientes servicios deben considerarse para este lote:

- Auditoría de seguridad: hacking ético - pruebas de penetración;

- Auditoría de seguridad de aplicaciones;

- Análisis forense: recopilar pruebas después de un ataque;

- Formación y concienciación del personal, en particular mediante la organización de campañas de phishing.

El procedimiento se desarrolla en fases sucesivas con el fin de reducir gradualmente el número de ofertas a negociar. El poder adjudicador se reserva el derecho de adjudicar el contrato sobre la base de las ofertas iniciales sin llevar a cabo negociaciones.