Francia – Servizi di consulenza di sistemi – Marché cadre PRECY - Prestations Cybersécurité

Descrizione dettagliata dei diversi lotti: Il presente mercato ha per oggetto la fornitura di prestazioni in cybersicurezza a beneficio delle squadre incaricate della sicurezza dei sistemi informativi di RTE, all'interno della Direzione dei Sistemi Informativi e delle Telecomunicazioni (DSIT). Nel quadro della sua politica di sicurezza dei sistemi informativi, RTE attua una difesa in profondità, adattata alle sfide operative dei diversi SI, affinché il SI non sia vettore di falle di sicurezza che, se sfruttate, potrebbero portare a rischi sul sistema elettrico di RTE (divulgazione di informazioni sensibili, compromissione degli organi di gestione della rete, ecc.). In questo contesto, particolare attenzione è rivolta alla scelta dei partner che intervengono nella sicurezza dei SI di RTE, al fine di garantire la loro esperienza, affidabilità e impegno nella protezione del sistema informativo. Il mercato è previsto per una durata di otto (8) anni, comprendente tre (3) anni fermi e cinque (5) periodi opzionali di dodici (12) mesi ciascuno. Sarà suddiviso in quattro (4) lotti, tra cui: - Lotto A – Espertise e MCO Questo lotto riguarda l'esecuzione delle attività ricorrenti e di esperta indispensabili alla sicurezza del SI. Esempi di attività: trattamento dei ticket, supporto tecnico, interventi in regime di appalto, gestione delle operazioni. Questo lotto include anche la mobilitazione di esperte tecniche specialistiche o rare, per prestazioni come la progettazione, l'integrazione o il supporto di Livello 3 su soluzioni di sicurezza specifiche, il pentest, l'ingegneria inversa, la realizzazione di analisi CERT, o ancora la messa in opera di esperte PDIS. La flessibilità del mercato permetterà così di rispondere a bisogni molto mirati espressi occasionalmente dalle squadre di sfruttamento o di ingegneria. - Lotto B – Progetti di ingegneria e studi Questo lotto mira alla realizzazione di prestazioni nel quadro di progetti e studi condotti dalla DSIT di RTE o in supporto alle squadre esterne. Esempi di attività: gestione di progetti legati alla cybersicurezza, produzione di documenti attesi dai progetti clienti, studi tecnici, interventi sotto forma di forfatti comprendenti scadenze e documenti precisi. - Lotto C – Governance Questo lotto riguarda l'elaborazione, l'aggiornamento e la formalizzazione delle politiche di sicurezza, in stretta collaborazione con la squadra del RSSI. Esempi di attività: redazione di referenziali, politiche e procedure di sicurezza, supporto alla conformità regolamentare, monitoraggio dell'attuazione delle politiche. - Lotto D – Piattaforme di intermediazione Questo lotto mira a rispondere ai bisogni specifici di esperta in cybersicurezza tramite il ricorso a profili indipendenti su missioni occasionali o molto specializzate. Il perimetro di questo lotto, strettamente limitato alle attività di cybersicurezza, è volontariamente ampio per permettere l'accesso a competenze rare o specialistiche, spesso non definite in modo stretto in anticipo. I principali obiettivi del mercato da rispettare sono: - Sicurezza e resilienza del sistema elettrico; - Conformità regolamentare; - Flessibilità e agilità nella copertura dei bisogni; - Impegno in materia di responsabilità sociale e ambientale (RSE).