Hollandia – IT-szolgáltatások: tanácsadás, szoftverfejlesztés, internet és támogatás – Security Incident Response 2.0 (2026)

A **Biztonsági Eseményre** válaszolás szolgáltatásának **furnérálása** a **Részvevők** számára egy **SLA** keretében. Ez az ajánlatkérési keret a következő fő elemeket tartalmazza:

- **Analízis:** egy incidens kiterjedésének és okának feltérképezése, valamint a folyamatos és megfelelő vizsgálat/erre való válaszadás;

- **Koordináció:** az incidens kezelésének koordinálása a Részvevőknél. A munkálatok koordinálása az Opdracht minden részére kiterjedhet.

- **Védelmi és csökkentési** funkciók: a „fertőzött” IT- és OT-infrastruktúra részének elzárása és megsemmisítése ("tűzoltó funkció").

- **Vizsgálat:** digitális forenzikus vizsgálat végzése ("nyomozó funkció").

- **Értékelés és jelentés:** az eredmények (kutatási részletek) megfelelő átadása az általunk kijelölt incidenskezelési partnereknek ("jelentési funkció"). Ezek a jelentések hozzájárulhatnak a 'compliancy'-hoz, például a 'második vélemény' szolgáltatásával. Ez a fő elemek része lehet:

- A feladat részének végrehajtásához szükséges hardver és szoftver szállítása/beszerelése. Ebben a feladatban a megbízó a Részvevő által használt szabványokról/telepített alapról gondoskodik.

- **Képzések:** ha szükséges, a Részvevő kéri a megbízót, hogy képzéseket szervezzen vagy végezzen. Ezen fő elemeken kívül a következők is részei a keretnek:

- **Stratégiai és technikai tanácsadást** az incidensek kezeléséről. Itt gondolhatunk a fizetési tanácsadásokra támadások/ranzomware esetén, vagy a stratégiai tanácsadásokra ezen témákkal kapcsolatban.

- **Kommunikációs tanácsadás:** tanácsok a kommunikációs stratégiákról és a kommunikációról speciális incidensek esetén. Itt gondolhatunk a támogatásra az Intézmény számára a kommunikék összeállításában és/vagy a technikai ügyek lefordításában a nyilvános kommunikáció támogatására. Ide tartozhatnak további jelentési tevékenységek, mint például a tanácsadás arról, hogyan oszthatók meg a jelentések a (SURF) közösségek és/vagy harmadszemélyek között, vagy a hozzájárulás az előadásokhoz, amelyekben az eredmények megosztásra kerülnek.

- **Beszélgetések** az Intézmény nevében a biztonsági incidensekről a "kártevők"vel.

- **Tudásmegosztás** az Intézmények/közösségek belül és kívül, például a tudás és szakértelem bevonása gyakorlatok, redteaming és képzések során, hogy a együttműködést erősítsük az incidenskezelési folyamatban.

Bármely incidenskezelési kérés egy vagy több a fent említett feladatot tartalmazhat, de nem kell minden feladatot tartalmaznia. Így, ha egy incidens történik, az Intézmény a "védelmi és csökkentési" funkcióra hivatkozhat, de az Intézmény maga gondoskodhat a munkálatok koordinálásáról. Más kombinációk is előfordulhatnak az Opdracht elemei között, amelyeket az Intézmény a megbízónak adhat át.