Marché de services relatif à la mise en place d’une structure de prévention, détection, gestion et coordination de la réponse aux incidents de cybersécurité pouvant impacter les services informatiques du Service Public de Wallonie (Service SOC)

Le présent accord-cadre est un marché de services visant à désigner un prestataire de services pour la mise en place d’une structure de prévention, détection, gestion et coordination de la réponse aux incidents de cybersécurité pouvant impacter les services informatiques du pouvoir adjudicateur (service SOC). Les fonctions principales de prévention, détection et réponse aux incidents de cybersécurité au sein du SPW incluront plusieurs dimensions distinctes : • L’exécution des opérations de fonctions SOC relatives aux systèmes SPW dans le champ d’action défini (systèmes couverts) ; • La coordination avec les SOC d’autres opérateurs travaillant pour le SPW. Ceci peut comprendre de manière non exhaustive : un ou plusieurs opérateurs hébergeant des actifs SPW dans un « Cloud » et/ou un ou plusieurs opérateurs agissant en tant que fournisseurs de services de sécurité (connus dans le secteur de la cybersécurité en tant que « MSSP ») et/ou offrant une fonction de service SOC (« SOCaaS ») pour certains services « Cloud » (ex : « SaaS ») ; • L’interaction avec d’autres centres de SOC-CERT-CSIRT (ex : le CCB fédéral). Les activités menées par le SOC sont les suivantes : - Assistance à l’identification des actifs et la cartographie des flux - Assistance à la priorisation des actifs à surveiller - Supervision de la sécurité des actifs Cloud du SPW - Prévention des incidents de sécurité : assistance à la gestion de vulnérabilités - Prévention des incidents de sécurité : analyse de la menace cyber - Détection et analyse des incidents de sécurité - Réponse aux incidents de sécurité - Collecte conforme et conservation sécurisée de preuves formelles - Analyse de comportement des individus et entités (« EUBA ») - Analyse des données stockées (« Security Data Lake Analysis ») - Assistance à la simulation de crise cybersec