Irlanda – Serviços relacionados com as tecnologias da informação – Cyber Security Consultancy and Technical Services

DCDE pretende contratar um parceiro para assistir na planificação, implementação e garantir um programa coerente que feche todas as lacunas para a conformidade, operacionalize as Medidas de Gestão de Riscos Irlandesas (RMMs) e as medidas do Artigo 21 da NIS2 (Directiva de Segurança de Redes e Informações (UE) 2022/2555), alinhe a DCDE ao CyFun (Quadro Fundamental de Cibersegurança), e estabeleça a governança, processos e relatórios exigidos pela Lei Nacional de Segurança Cibernética de 2024. O parceiro nomeado entregará um programa abrangente que aborde áreas como governança, continuidade empresarial, gestão de riscos, resiliência operacional e melhoria técnica para alcançar a conformidade com a NIS2 (Directiva de Segurança de Redes e Informações (UE) 2022/2555), CyFun (Quadro Fundamental de Cibersegurança) e a Lei Nacional de Segurança Cibernética de 2024. O âmbito incluirá, mas não se limitará a, a implementação de frameworks de análise de risco, processos de gestão de incidentes, planos de continuidade empresarial e recuperação de desastres, revisões de segurança de sistemas de IA (Inteligência Artificial), revisões de segurança de SAAS (Software como Serviço) e medidas de segurança da cadeia de fornecimento, bem como exercícios de mesa e revisões de testes de penetração. Também abrangera controles de aquisição e manutenção de sistemas, gestão de vulnerabilidades e assistência à DCDE com a divulgação coordenada de vulnerabilidades.