Belgia – Arvutiga seotud teenused – Meerjarige contract voor diensten inzake cybersecurity

Leping koosneb kahest loost, mis antakse erinevatele tarnejatele. Loos 1 “Turvalisuse valitsemine” Kommentaar: Järgmised teenused tuleb arvestada selle loo jaoks: - Konsultatsiooniteenused strateegia ja poliitikate koostamise osas; - Konsultatsiooniteenused uute projektide kontekstis; - Küberturvalisuse kontekst, globaalsed trendid ja tehnoloogiline jälgimine. Loo 1 (turvalisuse valitsemise) tegevuste jaoks ootab ASTRID konsultandilt (või konsultandirühmalt, sõltuvalt organisatsiooni osavusest) teenuseid, mida osutatakse kuni 110 päeva aastas, jaotatult üle aasta. Tegevused toimuvad kokkulepitud tööplaanil põhinevalt, mis tuleneb vajadusest välja töötada uusi turvalisuse raameid/poliitikat, uuendada olemasolevaid poliitikaid või lahendada turvalisusega seotud konkreetseid küsimusi. Loos 2 “Turvalisuse auditeerimine, täiustatud ohu valmisolek, kübertreening ja teadvustamine” Kommentaar: Järgmised teenused tuleb arvestada selle loo jaoks: - Turvalisuse auditeerimine: etiline haakimine - sisselõikamise testid; - Rakenduste turvalisuse auditeerimine; - Forensiline analüüs: koguda tõendeid pärast rünnakut; - Personal training and awareness, including organising phishing campaigns. Protseduur toimub järk-järgult, et vähendada järk-järgult pakkumiste arvu, mida läbi läbida. Leppingu andja hoidab endale õiguse lepingu andmiseks aluspakkumiste põhjal ilma läbimõtlemata.