Niderlandy – Usługi informatyczne: konsultacyjne, opracowywania oprogramowania, internetowe i wsparcia – Security Incident Response 2.0 (2026)

Dostarczenie usług Security Incident Response dla Uczestników za pośrednictwem SLA. Zasięg tej przetargi obejmuje następujące główne elementy. - Analiza: określanie zakresu i przyczyny incydentu oraz jego ciągłe i adekwatne badanie i reagowanie na nie; - Koordynacja: koordynacja podejścia do incydentu wśród Uczestników. Koordynacja prac może dotyczyć wszystkich elementów Zamówienia. - Obrona i mitygacja: izolowanie i likwidacja "zarażonych" części infrastruktury IT i OT ("funkcja strażacka") - Badania: przeprowadzanie cyfrowego badania forensycznego ("funkcja detektywistyczna"). - Ocena i raportowanie: adekwatne przekazywanie wyników (szczegóły badań) partnerom odpowiedzialnym za incydenty wyznaczanym przez nas ("funkcja raportująca"). Te raporty powinny także umożliwiać przyczynienie się do 'compliancy', np. poprzez dostarczenie "second opinion". W ramach tych głównych elementów mogą być dostarczone: - Dostarczenie i/lub zastosowanie sprzętu i oprogramowania do wykonania części tego Zamówienia. W tym kontekście Wykonawca musi uwzględnić standardy i/lub zainstalowaną bazę u Uczestnika. - Szkolenia: w razie potrzeby Uczestnik może poprosić Wykonawcę o przeprowadzenie lub zapewnienie szkolenia. Oprócz tych głównych elementów, następujące sprawy również wchodzą w skład zakresu. - Strategiczna i techniczna doradcza: strategiczna i techniczna doradcza dotycząca obsługi incydentów. Myśl tutaj o doradztwie dotyczącym płatności odszkodowań za ataki/ransomware. Lub strategiczne doradztwo dotyczące polityki w tej dziedzinie. - Doradztwo komunikacyjne: doradztwo dotyczące strategii komunikacyjnych i doradztwo dotyczące komunikacji w przypadku specyficznych incydentów. Może tu chodzić o wspieranie Instytucji w przygotowywaniu komunikatów i/lub tłumaczeniu technicznych spraw na język zrozumiały dla wspierania ogólnej komunikacji z zewnętrznym światem. Można tu również rozumieć dodatkowe działania raportujące, takie jak doradztwo dotyczące sposobu udostępniania raportów z (SURF)społecznościami i/lub trzecimi stronami lub dostarczanie wkładów do prezentacji, w których dzielone są wyniki. - Przewodzenie rozmów w imieniu Instytucji dotyczących incydentów bezpieczeństwa z "złoczyńcami". - Inne sposoby udostępniania wiedzy wewnątrz i poza Instytucjami/społecznością, takie jak wprowadzanie wiedzy i ekspertyzy w ćwiczeniach, red teaming i szkoleniach, aby wzmocnić współpracę w procesie odpowiedzi na incydenty. Każde żądanie dotyczące odpowiedzi na incydent może obejmować jedno lub więcej z wymienionych zadań, ale nie musi obejmować wszystkich zadań. W przypadku wystąpienia incydentu przez Instytucję może zostać skorzystane z "obrony i mitygacji", ale ta Instytucja może sama zapewnić koordynację prac. Inne kombinacje elementów zamówienia mogą również zostać powierzone przez Instytucję Wykonawcy.