Pays-Bas – Services de technologies de l'information, conseil, développement de logiciels, internet et appui – Security Incident Response 2.0 (2026)

La fourniture de services de réponse aux incidents de sécurité au bénéfice des Participants via un SLA. Le champ d'application de ce marché comprend les éléments suivants. - Analyse: la cartographie de l'étendue et de la cause d'un incident et l'examen et la réponse appropriés et rapides; - Coordination: la coordination de la gestion de l'incident chez les Participants. La coordination des travaux peut concerner tous les aspects de la mission. - Défense et atténuation: la limitation et l'élimination des parties "infectées" de l'infrastructure IT et OT ("fonction de lutte contre les incendies") - Enquête: réaliser une enquête numérique forensique ("fonction de détective"). - Évaluation et rapportage: transmettre de manière adéquate les résultats (détails de l'enquête) aux partenaires de réponse aux incidents désignés par nos soins ("fonction de rapport"). Ces rapports doivent également pouvoir contribuer à la 'conformité', par exemple en fournissant une 'second opinion'. Dans le cadre de ces éléments, peuvent être fournis: - La fourniture et/ou l'utilisation de matériel et de logiciels pour l'exécution des éléments de cette mission. L'Entrepreneur prend en compte les normes et/ou la base installée utilisées par le Participant. - Formations: Dans certains cas, le Participant peut demander à l'Entrepreneur de fournir ou d'organiser des formations. Outre ces éléments, les points suivants font également partie du champ d'application. - Conseil stratégique et technique: conseil stratégique et technique sur la gestion des incidents. Pensez ici à des conseils sur le paiement de compensations en cas d'attaques/ransomware. Ou des conseils stratégiques sur les politiques en matière de ces sujets. - Conseil en communication: conseils sur les stratégies de communication et conseils sur la communication en cas d'incidents spécifiques. Pensez ici à l'assistance de l'Institution dans la rédaction de communiqués et/ou à la traduction de questions techniques en langage compréhensible pour soutenir la communication générale à l'égard du monde extérieur. Des activités de rapportage supplémentaires peuvent également être comprises, telles que des conseils sur la manière dont les rapports peuvent être partagés avec les communautés (SURF) et/ou des tiers ou la fourniture de contributions à des présentations dans lesquelles les résultats sont partagés. - Négociation au nom de l'Institution sur les incidents de sécurité avec les 'mauvais acteurs'. - Autres formes de partage des connaissances au sein et en dehors des Institutions/communautés, telles que la contribution de connaissances et d'expertise à des exercices, du red teaming et des formations pour renforcer la coopération dans le processus de réponse aux incidents. Chaque demande de réponse aux incidents peut inclure une ou plusieurs des tâches mentionnées, mais n'a pas besoin d'inclure toutes les tâches. Ainsi, en cas d'incident, l'Institution peut faire appel à la 'défense et à l'atténuation', mais cette Institution peut elle-même assurer la coordination des travaux. D'autres combinaisons d'éléments de la mission peuvent également être confiées par l'Institution à l'Entrepreneur.