2023-12-01+01:0000:00:00+01:00b13fe4fc-0eea-4eab-b9f3-c791b502494d-012023-12-01+01:00truePROCEDUREToevoeging document NL & FR "WS1662634795_Pentesting en Ethical Hacking_selectieleidraad-Guide de sélection-questions and answers - complete.pdf". Wijziging rubriek "Systeem voor het sluiten van contracten" => "Raamovereenkomst met hernieuwde oproep tot mededinging" (Mini-competitie - Zie info selectieleidraad)Ajout document NL & FR "WS1662634795_Pentesting en Ethical Hacking_selectieleidraad-Guide de sélection-questions and answers - complete.pdf". Changement rubrique "Système de passation des marchés" => "Accord-cadre avec remise en concurrence" (Mini-compétition - Voir info Guide de sélection)17http://www.belgiantrain.beORG-0001NMBSSNCBHallepoortlaan 40NMBS-ProcurementSint-Gillis1060BE100BEL0203430576_563100064.bpr.aankondigingenavis@belgiantrain.behttps://bosa.belgium.beORG-0002FOD Beleid en OndersteuningSPF Stratégie et AppuiSimon Bolivarlaan 30, bus 1Brussel1000BE100BELBE001+32 2 740 80 00e.proc@publicprocurement.beORG-0003Raad van StateConseil d'état1040 EtterbeekBEL0931814266+32 22349611info@raadvanstate.be00737699-2023234/20232023-12-05Z2.3eforms-sdk-1.8d0c3f1aa-e5df-457d-84e7-e7326e8a418175ea885b-de85-46d5-9580-860afdcf3ced2023-12-01+01:0000:00:00+01:00012023-12-04+01:0032014L0025cn-standardNLDFRAcgagen-pubrailORG-0001ted-esenORG-0002neg-w-callfalseWS1662634795Pentesting en ethical hackingPentesting et ethical hackingHet doel van deze overeenkomst is NMBS en haar filialen toe te laten de cybersecurity van hun websites, webservices, applicaties, apps, cloud en IOT te beoordelen op basis van onafhankelijke tests door een derde partij. Het resultaat van de tests omvat een rapport dat de gevonden kwetsbaarheden linkt aan potentiële impact en dat concreet en specifiek remediëringsadvies levert op maat de IT-omgeving, -capaciteiten en -veiligheids-doelstellingen van NMBS. Dit rapport dient om NMBS en haar filialen te helpen bij het verbeteren van hun informatie- en cyberveiligheidsbeleid, procedures en infrastructuur. De tests en rapporten dienen tevens om NMBS en haar filialen te helpen aantonen dat ze maatregelen hebben getroffen om de risico's tot een minimum te beperken en onbevoegde toegang zoveel mogelijk te beletten. NMBS of haar filialen onderhouden een heterogene en veranderende omgeving van systemen waarmee de werknemers, klanten en businesspartners van NMBS in interactie kunnen treden. Het managementteam is zich bewust van de risico's waaraan het netwerk en de applicaties van NMBS dagelijks onderhevig zijn en wenst daarom een doorlichting op het vlak van cyberveiligheid van zijn systemen en websites die toegankelijk (of blootgesteld) zijn via het internet, de (bekabelde/draadloze) netwerken, (mobiele) applicaties en hun interfaces. Het veiligheidsbeleid en de bijhorende informatie risicomethodologie die bij NMBS worden gehanteerd zijn gebaseerd op de ISO/IEC 27000-series, ook gekend als de 'ISMS Family of Standards' of 'ISO27K'. Kriticiteit van kwetsbaarheden wordt gemeten aan de hand van CVSS scores. GEBRUIK HET BIJGEVOEGDE ANTWOORDFORMULIER OM UW KANDIDATUUR IN TE DIENENL'objectif de cet accord est de permettre à la SNCB et à ses filiales d'évaluer la cybersécurité de leurs sites web, services web, applications, apps, cloud et IOT sur la base de tests effectués par des tiers indépendants. Le résultat des tests comprend un rapport qui relie les vulnérabilités trouvées à l'impact potentiel et fournit des conseils de remédiation concrets et spécifiques adaptés à l'environnement informatique, aux capacités et aux objectifs de sécurité de la SNCB. Ce rapport permet à la SNCB et à ses filiales d'améliorer leurs politiques, procédures et infrastructures en matière d'information et de cybersécurité. Les tests et les rapports permettent également à la SNCB et à ses filiales de démontrer qu'elles ont pris des mesures pour minimiser les risques et empêcher autant que possible les accès non autorisés La SNCB ou ses filiales maintiennent un environnement hétérogène et changeant de systèmes avec lesquels les employés, les clients et les partenaires commerciaux de la SNCB peuvent interagir. Consciente des risques auxquels le réseau et les applications de la SNCB sont quotidiennement soumis, l'équipe de direction souhaite procéder à une revue de la cybersécurité de ses systèmes et sites web accessibles (ou exposés) via l'internet, les réseaux (filaires/sans fil), les applications (mobiles) et leurs interfaces. La politique de sécurité et la méthodologie de gestion des risques liés à l'information utilisées à la SNCB sont basées sur la série ISO/IEC 27000, également connue sous le nom de 'ISMS Family of Standards' ou 'ISO27K'. La criticité des vulnérabilités est mesurée par les scores CVSS. VEUILLEZ UTILISER LE FORMULAIR ATACHÉ POUR SOUMETTRE VOTRE CANDIDATUREservices6000006000007200000072246000722125177225400072254100722600007222000072222300LOT-0001sui-actZie punt 4.1 van de selectieleidraad in bijlage aan de aankondiging van opdracht.Voir point 4.1 du guide de sélection en annexe de l’avis de marché.ef-standZie punt 4.2 van de selectieleidraad in bijlage aan de aankondiging van opdracht.Voir point 4.2 du guide de sélection en annexe de l’avis de marché.tp-abilZie punt 4.3 van de selectieleidraad in bijlage aan de aankondiging van opdracht.Voir point 4.3 du guide de sélection en annexe de l’avis de marché.trueTenderDocumentRef-LOT-0001restricted-documenthttp://www.belgiantrain.beOvereenkomstig het K.B. van 14/01/2013Conforme à l’A.R. du 14/01/2013nonefalsenonot-allowedtrueperformanceDe voorwaarden met betrekking tot de uitvoering van de opdracht worden vermeld in de opdrachtdocumenten.Les conditions relatives à l'exécution du marché sont précisées dans les documents du marché.priceDe prijs is niet het enige gunningscriterium en alle criteria worden enkel vermeld in de aanbestedingsdocumentenLe prix n’est pas le seul critère d’attribution et tous les critères sont énoncés uniquement dans les documents du marchéORG-0001https://www.publicprocurement.be/supplier/enterprises/0/tendering-workspaces/publication-workspace-detail/e7d3e85e-4d96-490b-b9f6-caeaef9f035e/generalORG-0003NLDFRArequiredtruehttps://www.publicprocurement.be/publication-workspaces/e7d3e85e-4d96-490b-b9f6-caeaef9f035e/forum2023-12-11+01:0016:00:00+01:00falsefa-w-rcnone1WS1662634795 - 1WS1662634795 - 1Pentesting en ethical hackingPentesting et ethical hackingservices6000007200000072246000722125177225400072254100722600007222000072222300Verschillende locaties van NMBS in België en van op afstand.Divers sites SNCB en Belgique et à distance.anyw-couBEL2024-04-01+02:0040