Endpointbeveiliging, met diensten voor monitoring, beheer en respons

De VRT is op zoek naar een ervaren en betrouwbare dienstverlener voor de exploitatie, ondersteuning en verdere ontwikkeling van ons Security Operations Center (SOC). Dit perceel behelst een breed scala aan diensten die gericht zijn op het verbeteren, bewaken en waarborgen van de informatiebeveiliging binnen onze overheidsorganisatie. De hoofddoelstellingen omvatten continue bewaking van onze IT-infrastructuur om tijdig potentiële beveiligingsincidenten te detecteren; effectief en efficiënt reageren op beveiligingsincidenten om schade en impact te minimaliseren; het verzamelen en analyseren van actuele bedreigingsinformatie om proactief mogelijke kwetsbaarheden te identificeren en aan te pakken; ondersteuning bij het ontwikkelen en implementeren van een risicobeheerplan voor informatiebeveiliging, en ervoor zorgen dat onze beveiligingspraktijken in lijn zijn met de geldende wet- en regelgeving omtrent informatiebeveiliging. De diensten die inbegrepen zijn in deze opdracht zijn onder andere 24/7 bewaking en incidentdetectie, geavanceerde threat intelligence analyses, snelle respons op en beheer van beveiligingsincidenten, regelmatige vulnerability assessments en penetratietesten, establishment van een cyberdefensieplan,

Doel van deze opdracht is het versterken van de beveiligingsmaatregelen rondom endpoint toestellen binnen VRT om de weerbaarheid tegen cyberdreigingen te vergroten. In het huidige digitale tijdperk is de beveiliging van endpoints - zoals computers, laptops, en andere mobiele apparaten - cruciaal voor het waarborgen van de integriteit, vertrouwelijkheid en beschikbaarheid van VRT data. De toename van cyberaanvallen en kwetsbaarheden vereist een robuuste, proactieve en reële aanpak van beveiliging, detectie en response. De belangrijkste doelstellingen van deze opdracht zijn als volgt: Ten eerste, de implementatie van geavanceerde endpointbeveiligingsoplossingen die bescherming bieden tegen malware, ransomware, phishing, en andere digitale bedreigingen. Deze oplossingen moeten effectief functioneren op verschillende soorten endpointtoestellen en compatibel zijn met bestaande IT-infrastructuren binnen de overheidsinstanties. Ten tweede, de real-time detectie van bedreigingen