Public procurement notice: Contract Notice
Published: 2020-11-03
Buyer: Infrabel SA — Procurement, division I-FBA.51
Country: BE
Contract type: Services
Procedure: Negotiated procedure
CPV classification: 72212732
Submission deadline: 2020-11-18
Award criteria: The most economic tender

Technical requirements: Marché destiné à fournir des services «Managed Detection & Response» de type «Managed CyberSOC» complet, c’est-à-dire de détection et de réponse à des incident de cyber-sécurité et à se faire accompagner en conseil en matière de veille de sécurité sur les risques auxquels l’organisation est exposée.
La transposition et l'application de la directive Européenne «Directive (EU) 2016/1148 of the European Parliament and of the Council of 6 July 2016 concerning measures for a high common level of security of network and information systems across the Union», appelée Directive NIS, légitimise les régulateurs nationaux et sectoriels sur leur pouvoir d’audit et de contraintes sur la vérification de l’existence et de l’efficacité de la gestion de la (cyber) sécurité au sein d’infrastructures critiques.
Ces acteurs essentiels, sélectionnés sur base de leur sensibilité et de leur contribution à la survie économique et l'intégrité nationale, se voient imposer:
Il est dès lors prioritaire d'établir un plan de sécurisation, incluant la gestion d'incidents, sur base des standards internationaux, des bonnes pratiques et des recommandations du marché.
Dans le cadre de cette nouvelle réglementation, Infrabel désire implémenter une capacité «Managed Detection & Response» de type «Managed CyberSOC» complet, c’est-à-dire de détection et de réponse à des incident de cyber-sécurité et à se faire accompagner en conseil en matière de veille de sécurité sur les risques auxquels l’organisation est exposée.
Contract dat bedoeld is om uitgebreide « Managed Detection & Response » diensten van het type “« Managed CyberSOC » te leveren, d.w.z. het opsporen van en reageren op cybersecurityincidenten en om vergezeld te gaan van beveiligingsmonitoringadvies over de risico's waaraan de organisatie wordt blootgesteld.
De omzetting en toepassing van de Europese richtlijn « Richtlijn (EU) 2016/1148 van het Europees Parlement en de Raad van 6.7.2016 betreffende maatregelen voor een hoog gemeenschappelijk niveau van beveiliging van netwerk- en informatiesystemen in de hele Unie », de zogenaamde NIS-richtlijn, legitimeert de nationale en sectorale regelgevers met betrekking tot hun auditbevoegdheid en beperkingen op de verificatie van het bestaan en de doeltreffendheid van het beheer van (cyber)beveiliging binnen kritieke infrastructuren.
Deze essentiële actoren, geselecteerd op basis van hun gevoeligheid en hun bijdrage aan het economisch overleven en de nationale integriteit, worden opgelegd: - Het opstellen van een beveiligingsprogramma, met bewijs van uitvoering - De implementatie van een proces voor het opsporen en beheren van beveiligingsincidenten - Implementatie van een proces voor de melding van veiligheidsincidenten - De implementatie van een proces voor het afhandelen en oplossen van beveiligingsincidenten Daarom is het een prioriteit om een veiligheidsplan op te stellen, met inbegrip van het beheer van incidenten, op basis van internationale normen, beste praktijken en marktaanbevelingen. In het kader van deze nieuwe regeling wil Infrabel een volledige « Managed Detection & Response »-capaciteit van het type « Managed CyberSOC » implementeren, d.w.z. het opsporen van en reageren op cybersecurityincidenten en het geven van advies op het vlak van veiligheidsmonitoring over de risico's waaraan de organisatie wordt blootgesteld.

Eligibility requirements: Voir guide de sélection en annexe.
Zie de selectiedraad in de bijlage.