Belgia – Komputerowe usługi pokrewne – Meerjarige contract voor diensten inzake cybersecurity

Rzeczownik jest złożony z dwóch partii, które zostaną przyznane różnym dostawcom. Partia 1 „Zarządzanie Bezpieczeństwem” Komentarz: Należy uwzględnić następujące usługi dla tej partii: - Usługi konsultacyjne dotyczące strategii i redakcji polityk; - Usługi konsultacyjne w kontekście nowych projektów; - Kontekst cyberbezpieczeństwa, globalne trendy i monitorowanie technologiczne. W ramach działalności partii 1 (zarządzanie bezpieczeństwem), ASTRID oczekuje, że konsultant (lub zespół konsultantów, w zależności od dostępnych kompetencji w organizacji dostawcy) dostarczy usługi przez maksymalnie 110 dni w roku, rozłożonych na cały rok. Działania będą realizowane na podstawie zaakceptowanego planu pracy, wynikającego z konieczności opracowywania nowych ram/polityk bezpieczeństwa, rewizji istniejących polityk lub rozpatrywania konkretnych zagadnień związanych z bezpieczeństwem. Partia 2 „Audyty Bezpieczeństwa, Gotowość do Zaawansowanych Zagrożeń, Szkolenia i Świadomość Cyberbezpieczeństwa” Komentarz: Należy uwzględnić następujące usługi dla tej partii: - Audyt bezpieczeństwa: etyczne hacking - testy penetracyjne; - Audyt bezpieczeństwa aplikacji; - Analiza forensyczna: zbieranie dowodów po ataku; - Szkolenia i świadomość personelu, w szczególności poprzez organizowanie kampanii phishing. Procedura odbywa się w kolejnych fazach, aby stopniowo zmniejszyć liczbę ofert do negocjowania. Organ przydzielający się zastrzega prawo do przyznania zamówienia na podstawie początkowych ofert bez przeprowadzania negocjacji.