Modelování hrozeb

Předmětem veřejné zakázky je závazek dodavatele po dobu 3 let pravidelně analyzovat dostupné zdroje a vytvářet podpůrné materiály pro řízení informační bezpečnosti upozorňující na kybernetické hrozby v různých sektorech, které se zadavatele a dalších jím specifikovaných subjektů bezprostředně dotýkají. Dodavatel v rámci plnění veřejné zakázky použije mezinárodně uznávaný rámec MITRE ATT&CK®, ve kterém vytvoří 3 vícevrstvé modely obsahující jednotlivé vrstvy dle zdrojů hrozeb (např. hrozby odvozené z analýzy rizik a kybernetických bezpečnostních událostí, aktuální malware, hrozby odvozené z analýzy CTI, hrozby převzaté z reportů zpravodajských složek apod.) a tyto bude následně v pravidelných intervalech aktualizovat. Součástí předmětu veřejné zakázky je rovněž vytváření a aktualizování dalších podkladových a dokumentačních materiálů k vytvořeným modelům, a to zejména metodik, analýz a prezentací; jakož i poskytování některých dalších souvisejících služeb. Podrobný popis předmětu plnění veřejné zakázky je uveden v závazném návrhu smlouvy, který tvoří přílohu č. 2 zadávací dokumentace, a to zejména v jeho příloze č. 1. Příloha č. 1 závazného návrhu smlouvy je neveřejnou částí zadávací dokumentace a pro její zpřístupnění je dodavatel povinen postupovat dle čl. 14.1 zadávací dokumentace.