Data security software development services

Tender description

Marché destiné à fournir des services «Managed Detection & Response» de type «Managed CyberSOC» complet, c’est-à-dire de détection et de réponse à des incident de cyber-sécurité et à se faire accompagner en conseil en matière de veille de sécurité sur les risques auxquels l’organisation est exposée. La transposition et l'application de la directive Européenne «Directive (EU) 2016/1148 of the European Parliament and of the Council of 6 July 2016 concerning measures for a high common level of security of network and information systems across the Union», appelée Directive NIS, légitimise les régulateurs nationaux et sectoriels sur leur pouvoir d’audit et de contraintes sur la vérification de l’existence et de l’efficacité de la gestion de la (cyber) sécurité au sein d’infrastructures critiques. Ces acteurs essentiels, sélectionnés sur base de leur sensibilité et de leur contribution à la survie économique et l'intégrité nationale, se voient imposer: — la mise en place d'un programme de sécurité, avec les preuves d'implémentation; — la mise en place d'un processus de détection et de gestion d'incident de sécurité; — la mise en place d'un processus de notification d'incident de sécurité; — la mise en place d’un processus de traitement et de résolution d’incidents de sécurité. Il est dès lors prioritaire d'établir un plan de sécurisation, incluant la gestion d'incidents, sur base des standards internationaux, des bonnes pratiques et des recommandations du marché. Dans le cadre de cette nouvelle réglementation, Infrabel désire implémenter une capacité «Managed Detection & Response» de type «Managed CyberSOC» complet, c’est-à-dire de détection et de réponse à des incident de cyber-sécurité et à se faire accompagner en conseil en matière de veille de sécurité sur les risques auxquels l’organisation est exposée.