Paesi Bassi – Servizi informatici: consulenza, sviluppo di software, Internet e supporto – Security Incident Response 2.0 (2026)

La fornitura di servizi di Security Incident Response a favore dei Partecipanti tramite un SLA. L'ambito di questa gara d'appalto è costituito dai seguenti componenti principali. - Analisi: la mappatura dell'entità e della causa di un incidente e l'indagine e la risposta adeguata e tempestiva; - Coordinamento: la coordinazione della gestione dell'incidente presso i Partecipanti. La coordinazione delle attività può riguardare tutti gli aspetti dell'Incarico. - Difesa e mitigazione: il contenimento e l'eliminazione delle parti "infette" dell'infrastruttura IT e OT ("funzione di pompiere") - Indagine: esecuzione di indagini forensi digitali ("funzione di detective"). - Valutazione e reportistica: trasmissione adeguata dei risultati (dettagli dell'indagine) ai partner di incident response designati da noi ("funzione di report"). Con questi report dovrebbe anche essere possibile contribuire a 'compliance', ad esempio fornendo una 'second opinion'. Come parte di questi componenti principali, può essere fornito: - La fornitura e/o l'impiego di hardware e software per l'esecuzione di parti di questo Incarico. In tal caso, l'Appaltatore deve tenere conto degli standard e/o dell'infrastruttura installata presso il Partecipante. - Formazione: in caso di necessità, il Partecipante può richiedere all'Appaltatore di fornire o organizzare corsi di formazione. Oltre a questi componenti principali, fanno anche parte dell'ambito le seguenti attività. - Consulenza strategica e tecnica: consulenza strategica e tecnica sulla gestione degli incidenti. Si pensi, ad esempio, a consigli sul pagamento di risarcimenti in caso di attacchi/ransomware. Oppure consulenza strategica sulla politica in materia. - Consulenza sulla comunicazione: consigli su strategie di comunicazione e consigli sulla comunicazione in caso di incidenti specifici. In questo caso, si può pensare all'assistenza dell'Istituzione nella redazione di comunicati e/o nella traduzione di questioni tecniche in un linguaggio comprensibile per supportare la comunicazione generale verso il mondo esterno. In questo ambito possono essere comprese anche attività di reportistica aggiuntive, come il consiglio su come condividere i report con le (SURF)communities e/o terzi o la fornitura di contributi a presentazioni in cui vengono condivisi i risultati. - Gestione delle comunicazioni a nome dell'Istituzione sugli incidenti di sicurezza con i "malintenzionati". - Altre forme di condivisione delle conoscenze all'interno e all'esterno delle Istituzioni/community, come il contributo di conoscenze ed esperienze in esercitazioni, red teaming e corsi di formazione per rafforzare la collaborazione nel processo di incident response. Ogni richiesta di incident response può includere una o più delle attività sopra menzionate, ma non deve includere tutte le attività. Pertanto, in caso di incidente, l'Istituzione può fare affidamento su "difesa e mitigazione", ma l'Istituzione stessa può provvedere alla coordinazione delle attività. Anche altre combinazioni di parti dell'incarico possono essere affidate all'Appaltatore dall'Istituzione.