Ţările de Jos – Servicii IT: consultanţă, dezvoltare de software, internet şi asistenţă – Security Incident Response 2.0 (2026)

Furnizarea serviciilor de gestionare a incidentelor de securitate în numele Participanților printr-un SLA. Scopul acestei licitații constă din următoarele componente principale. - Analiza: identificarea măsurii și a cauzei unui incident și investigarea continuă și adecvată a acestuia; - Coordinație: coordonarea abordării incidentului la Participanți. Coordonarea activităților poate include toate componentele Contractului. - Apărare și mitigare: izolarea și eliminarea componentelor „infectate” ale infrastructurii IT și OT („funcția de pompieri”) - Investigație: efectuarea de investigații forense digitale („funcția de detectiv”). - Evaluare și raportare: transferul adecvat al rezultatelor (detalii investigații) către partenerii de răspuns la incidente desemnați de noi („funcția de raportare”). Cu aceste raportări trebuie să se poată contribui la „conformitatea”, de exemplu prin furnizarea unei „altei opinii”. Ca parte a acestor componente principale, pot fi furnizate următoarele: - Furnizarea și/ sau utilizarea de hard- și software pentru executarea componentelor acestei Comenzi. În acest context, Contractantul ia în considerare standardele și/ sau baza instalată utilizată de Participanți. - Formare: În cazul în care Participanții pot solicita Contractantului să efectueze sau să asigure formări. Pe lângă aceste componente principale, următoarele aspecte fac parte și ele din scopul licitației. - Asistență strategică și tehnică: Asistență strategică și tehnică în gestionarea incidentelor. Aici se poate gândi la asistență în plata compensațiilor în caz de atacuri/ransomware. Sau asistență strategică privind politica în ceea ce privește aceste subiecte. - Asistență în comunicare: asistență în strategiile de comunicare și asistență în comunicare în caz de incidente specifice. Aici se poate gândi la sprijinirea Instituției în elaborarea de comunicate și/ sau la traducerea subiectelor tehnice în limbaj inteligibil pentru a sprijini comunicarea generală către lumea exterioară. Aici se pot include și activități suplimentare de raportare, precum asistența în modul în care raportările pot fi partajate cu comunitățile (SURF) și/ sau cu terți sau furnizarea de contribuții la prezentări în care se partajează rezultate. - Negocieri în numele Instituției cu „persoanele rele” privind incidentele de securitate. - Alte modalități de împărtășire a cunoștințelor în cadrul și în afara Instituțiilor/comunităților, precum contribuția la cunoștințe și experiență în cadrul exercițiilor, redteam-ului și formarelor pentru a întări colaborarea în cadrul procesului de răspuns la incidente. Orice cerere de răspuns la incidente poate include una sau mai multe din sarcinile menționate, dar nu trebuie să includă toate sarcinile. Astfel, în cazul unui incident, Instituția poate solicita „apărare și mitigare”, dar această instituție poate asigura și ea coordonarea activităților. Alte combinații de componente ale Comenzii pot fi atribuite de către Instituție Contractantului.