Belgija – Z računalniki povezane storitve – Meerjarige contract voor diensten inzake cybersecurity

Narok je sestavljen iz dveh delov, ki bosta dodeljeni različnim dobaviteljem. Del 1 „Varnostno upravljanje“ Komentar: Za ta del je treba upoštevati naslednje storitve: - Konsultacijske storitve o strategiji in izdelavi politik; - Konsultacijske storitve v kontekstu novih projektov; - Kontekst kibernetične varnosti, globalnih trendov in tehnološkega nadzora. Za aktivnosti dela 1 (varnostno upravljanje) ASTRID pričakuje, da bo konsultant (ali ekipa konsultantov, v odvisnosti od dostopnih sposobnosti v organizaciji dobavitelja) ponudil storitve do največ 110 dni na leto, razporejenih skozi vse leto. Aktivnosti bodo izvedene na podlagi dogovorjenega delovnega načrta, ki izhaja iz potrebe po izdelavi novih okvirjev/politik v zvezi z varnostjo, pregledu obstoječih politik ali obravnavi specifičnih vprašanj, povezanih z varnostjo. Del 2 „Revizije varnosti, priprava na napade, napredno kibernetično usposabljanje in zavedanje“ Komentar: Za ta del je treba upoštevati naslednje storitve: - Revizija varnosti: etično hackanje - preizkus penetracije; - Revizija varnosti aplikacij; - Forenzična analiza: zbirajte dokaze po napadu; - Izobraževanje in zavedanje osebja, vključno z organizacijo kampanj phishinga. Postopek poteka v zaporednih fazah, da bi postopoma zmanjšali število ponudb za pogajanja. Poverilni organ si pripada pravico, da dodeli naročilo na podlagi začetnih ponudb, brez da bi vodil pogajanja.