Frankrijk – Systeemadviesdiensten – Marché cadre PRECY - Prestations Cybersécurité

Beschrijving van de verschillende lots: Het huidige contract heeft betrekking op de levering van cyberveiligheidsdiensten ten behoeve van de teams die verantwoordelijk zijn voor de veiligheid van de informatiesystemen van RTE, binnen de Directie Informatiesystemen en Telecommunicatie (DSIT). In het kader van zijn beleid voor de veiligheid van informatiesystemen, implementeert RTE een diepgaande verdediging, aangepast aan de bedrijfsmatige uitdagingen van de verschillende IS, zodat het IS geen bron van veiligheidsfouten is die, als ze zouden worden geëxploiteerd, tot risico's in het elektriciteitsnet van RTE zouden leiden (verstrekking van gevoelige informatie, compromittering van de netwerkbeheersorganen, enz.). In deze context wordt er bijzondere aandacht besteed aan de keuze van partners die betrokken zijn bij de veiligheid van de IS van RTE, om ervoor te zorgen dat zij over expertise, betrouwbaarheid en engagement beschikken voor de bescherming van het informatiesysteem. Het contract is voorzien voor een duur van acht (8) jaar, bestaande uit drie (3) vaste jaren en vijf (5) optionele perioden van twaalf (12) maanden elk. Het zal worden verdeeld in vier (4) lots, namelijk: - Lot A – Expertises en MCO Dit lot betreft de uitvoering van herhalende activiteiten en expertise die essentieel zijn voor de veiligheid van het IS. Voorbeelden van activiteiten: behandeling van tickets, technische ondersteuning, interventies op locatie, afhandeling van operaties. Dit lot omvat ook de mobilisatie van gespecialiseerde of zeldzame technische expertise, voor diensten zoals het ontwerpen, integreren of ondersteunen op Niveau 3 van specifieke veiligheidssolutions, pentest, reverse engineering, het uitvoeren van CERT-analyse, of het implementeren van PDIS-expertises. De flexibiliteit van het contract zal zo kunnen reageren op zeer specifieke behoefte die periodiek worden geuit door de exploitatie- of ingenieursteams. - Lot B – Ingenieursprojecten en studies Dit lot richt zich op de uitvoering van diensten in het kader van projecten en studies uitgevoerd door de DSIT van RTE of in samenwerking met externe teams. Voorbeelden van activiteiten: uitvoeren van projecten gerelateerd aan cyberveiligheid, productie van door de klantprojecten verwachte leveringen, technische studies, interventies in de vorm van pakketten met duidelijk omschreven mijlpaal en leveringen. - Lot C – Governance Dit lot betreft het opstellen, bijwerken en formaliseren van veiligheidspolitieken, in nauwe samenwerking met het team van de RSSI. Voorbeelden van activiteiten: opstellen van referentiewerken, veiligheidspolitieken en -procedures, begeleiding bij de naleving van de regelgeving, begeleiding bij de implementatie van de politieken. - Lot D – Intermediatieplatforms Dit lot heeft tot doel om te voldoen aan de specifieke behoefte aan cyberveiligheidsexpertise door middel van het inroepen van onafhankelijke profielen voor tijdelijke of zeer gespecialiseerde missies. De omvang van dit lot, strikt beperkt tot cyberveiligheidsactiviteiten, is bewust breed om toegang te bieden tot zeldzame of gespecialiseerde vaardigheden, vaak niet strikt van tevoren gedefinieerd. De belangrijkste uitdagingen van het contract die moeten worden gerespecteerd zijn: - Beveiliging en weerbaarheid van het elektriciteitsnet; - Reglementaire naleving; - Flexibiliteit en agiliteit in het dekking van de behoefte; - Engagement inzake maatschappelijke en milieuverantwoordelijkheid (RSE).