Franţa – Servicii de consultanţă privind sistemele – Marché cadre PRECY - Prestations Cybersécurité

Descrierea detaliată a celor diferite lote: Acest contract are ca obiect furnizarea de servicii de cibersecuritate în beneficiul echipelor responsabile de securitatea sistemelor de informații ale RTE, în cadrul Direcției Sistemelor de Informații și Telecomunicații (DSIT). În cadrul politicii sale de securitate a sistemelor de informații, RTE pune în aplicare o apărare în adâncime, adaptată la enjeuxle de afaceri ale diferitelor SI, pentru a se asigura că SI nu va fi un vector de vulnerabilități de securitate care, dacă ar fi exploatate, ar putea duce la riscuri asupra sistemului electric al RTE (divulgare de informații sensibile, compromitere a organelor de conducere a rețelei, etc.). În acest context, se acordă o atenție deosebită alegerii partenerilor implicați în securitatea SI-urilor RTE, pentru a se asigura de expertiza, fiabilitatea și angajamentul lor în protecția sistemului de informații. Contractul este prevăzut pentru o durată de opt (8) ani, inclusiv trei (3) ani fermi și cinci (5) perioade opționale de douăsprezece (12) luni fiecare. Va fi împărțit în patru (4) lote, anume:

- Lot A – Expertize și MCO

Acest lot se referă la executarea activităților recurente și de expertiză necesare securității SI. Exemple de activități: tratamentul de bilete, asistență tehnică, intervenții în regie, preluarea operațiunilor. Acest lot include, de asemenea, mobilizarea de expertize tehnice de specialitate sau rare, pentru servicii precum concepere, integrare sau suport de Nivel 3 pentru soluții de securitate specifice, pentest, retroinginerie, realizarea analizelor CERT sau implementarea expertizelor PDIS. Flexibilitatea contractului va permite astfel răspunsul la nevoile foarte ciblate exprimate periodic de echipele de exploatare sau inginerie.

- Lot B – Proiecte de inginerie și studii

Acest lot vizează realizarea de servicii în cadrul proiectelor și studiilor conduse de DSIT RTE sau în sprijinul echipelor externe. Exemple de activități: conducerea de proiecte legate de cibersecuritate, producerea de livrabile așteptate de proiectele client, studii tehnice, intervenții sub formă de forfete cu etape și livrabile precise.

- Lot C – Guvernanță

Acest lot se referă la elaborarea, actualizarea și formalizarea politicilor de securitate, în legătură strânsă cu echipa RSSI. Exemple de activități: redactarea de referințe, politici și proceduri de securitate, asistență la conformitatea normativă, urmărirea implementării politicilor.

- Lot D – Platforme de intermediare

Acest lot vizează satisfacerea nevoilor specifice de expertiză în cibersecuritate prin recurgerea la profiluri independente în misiuni periodice sau foarte specializate. Perimetrul acestui lot, strict limitat la activitățile de cibersecuritate, este intenționat larg pentru a permite accesul la competențe rare sau de specialitate, adesea neprecizate în mod strict în prealabil.

Principalele enjeux ale contractului de respectat sunt:

- Securizarea și reziliența sistemului electric;

- Conformitatea normativă;

- Flexibilitate și agilitate în acoperirea nevoilor;

- Angajament în domeniul responsabilității sociale și a mediului (RSE).