Belgio – Servizi informatici – Meerjarige contract voor diensten inzake cybersecurity

Il mercato è costituito da due lotti che saranno assegnati a fornitori diversi. Lotto 1 “Security Governance” Commento: I seguenti servizi devono essere presi in considerazione per questo lotto: - Servizi di consulenza riguardanti la strategia e la redazione di policies; - Servizi di consulenza nel contesto di nuovi progetti; - Contesto di cybersicurezza, tendenze globali e vigilanza tecnologica. Per le attività del lotto 1 (governance in materia di sicurezza), ASTRID si aspetta che un consulente (o una squadra di consulenti, a seconda delle competenze disponibili all'interno dell'organizzazione fornitrice) fornisca servizi per un massimo di 110 giorni all'anno, distribuiti su tutto l'anno. Le attività saranno realizzate sulla base di un piano di lavoro concordato, derivante dalla necessità di elaborare nuovi quadri/politiche in materia di sicurezza, di revisionare le politiche esistenti o di trattare questioni specifiche relative alla sicurezza. Lotto 2 “Security Audits, Advanced Threat Readiness, Cyber Training and Awareness” Commento: I seguenti servizi devono essere presi in considerazione per questo lotto: - Security audit: ethical hacking - penetration tests; - Security audit di applicazioni; - Forensics analisi: raccogliere le prove dopo un attacco; - Formazione e sensibilizzazione del personale, in particolare attraverso l'organizzazione di campagne di phishing. La procedura si svolge in fasi successive al fine di ridurre gradualmente il numero di offerte da negoziare. L'ente aggiudicatore si riserva il diritto di assegnare il mercato sulla base delle offerte iniziali senza condurre negoziazioni.