Irlande – Services de technologies de l'information – Cyber Security Consultancy and Technical Services

DCDE souhaite désigner un partenaire pour l'assister dans la planification, la mise en œuvre et l'assurance d'un programme cohérent qui comble tous les écarts de conformité, rend opérationnelles les Mesures de Gestion des Risques Irlandaises (RMM) et les mesures de l'article 21 de la directive NIS2 (Directive (UE) 2022/2555) sur la sécurité des réseaux et des informations, aligne DCDE sur CyFun (Cyber Fundamentals Framework), et établit la gouvernance, les processus et les rapports requis par le projet de loi national sur la cybersécurité 2024. Le partenaire désigné devra mettre en œuvre un programme complet abordant des domaines tels que la gouvernance, la continuité des activités, la gestion des risques, la résilience opérationnelle et la mise à niveau technique pour atteindre la conformité avec la directive NIS2 (Directive (UE) 2022/2555) sur la sécurité des réseaux et des informations, CyFun (Cyber Fundamentals Framework) et le projet de loi national sur la cybersécurité 2024. Le champ d'application comprendra, sans s'y limiter, la mise en œuvre de cadres d'analyse des risques, de processus de gestion des incidents, de plans de continuité des activités et de reprise après sinistre, de révisions de la sécurité des systèmes d'IA (Intelligence Artificielle), de révisions de la sécurité des SAAS (Software as a Service) et de mesures de sécurité de la chaîne d'approvisionnement, ainsi que des exercices de table ronde et des révisions des tests d'intrusion. Il couvrira également les contrôles d'acquisition et de maintenance des systèmes, la gestion des vulnérabilités et l'assistance à DCDE pour la divulgation coordonnée des vulnérabilités.