Ci aspettiamo che gli offerenti abbiano esperienza e conoscenze nei seguenti argomenti.
— questioni di sicurezza dell'informazione energetica, con particolare attenzione al settore dell'energia elettrica, del petrolio e/o del gas,
— questioni di sicurezza ICS-SCADA, ad es. sicurezza OT, convergenza IT/OT, scansione su larga scala (come SHODAN), ecc.
— questioni di politica e regolamentari relative alla resilienza delle infrastrutture e dei servizi essenziali a livello nazionale e/o europeo, incluse le attività relative alla protezione delle infrastrutture critiche informatizzate (CIIP) e alla sicurezza ICS-SCADA,
— strategia e politica di sicurezza informatica e di protezione delle infrastrutture critiche informatizzate a livello nazionale e/o europeo, ad es. la direttiva europea sulle infrastrutture critiche (2008/114 / CE), la strategia europea di sicurezza informatica,
— attività di servizi essenziali (con particolare enfasi nel settore energetico), pratiche di sicurezza e conoscenza del quadro normativo, ad es. direttiva NIS, GDPR, pacchetti UE per le telecomunicazioni,
— segnalazione degli incidenti e schemi di segnalazione degli incidenti rilevanti in settori critici, ad esempio le telecomunicazioni (articoli 13a del pacchetto telecom),
— Linee guida sulle buone pratiche e gli standard in materia CIIP, ad es. linee guida ENISA sulle buone pratiche, linee guida CPNI sulle buone pratiche per la sicurezza dei sistemi di controllo industriale, documenti di sicurezza ANSSI ICS (metodo di classificazione e misure chiave e misure dettagliate), IEC 62351. IEC 62443, ISO 27001, ISO 27002, ISO 27019, NERC CIP standards, ANSI/ISA 99 etc.,
— problemi di sicurezza delle reti e delle informazioni, ad es. sicurezza internet e web, crittografia, test, gestione della sicurezza, ecc.,
— sicurezza e resilienza delle infrastrutture e questioni relative a CIIP e all’energia, come infrastrutture chiave pubbliche (PKI) e protocolli principali.
Vari contratti specifici basati sul programma di lavoro annuale dell'ENISA, in particolare nel settore energetico, saranno indetti periodicamente per i contraenti quadro aggiudicatari sulla base della procedura di "riapertura della gara". A seconda delle esigenze dell'ente appaltante e della disponibilità di bilancio, detto bilancio globale potrà essere aumentato fino al 50 % utilizzando la "procedura negoziata senza previa pubblicazione del bando di gara".