Identity and Access Management IAM

Als onderdeel van de voortdurende versterking van haar cybersecuritystrategie lanceert SNCB een servicecontract voor Identity & Access Management (IAM). Dit contract heeft als doel geïntegreerd, betrouwbaar en schaalbaar identiteits-, toegangs- en privilegebeheer binnen de organisatie te waarborgen, terwijl naleving van regelgeving en bescherming van het digitale ecosysteem wordt gewaarborgd. Het initiatief omvat zes kernsubgebieden, pijlers van een moderne en consistente IAM-architectuur: • Identity Management Service, die identiteitsbestuur, administratie en rolbeheer biedt; • Directory Service, die fungeert als een gecentraliseerde repository voor accounts, groepen, apparaten en inloggegevens; • Access Management Service, die verantwoordelijk is voor authenticatie, autorisatie en realtime controle van toegang tot bronnen, inclusief SSO-mechanismen. • Privileged Access Management Service, die ervoor zorgt dat bevoorrechte toegang tot kritieke bronnen wordt gemonitord en beveiligd; • Certificaatbeheerdienst, die het volledige levenscyclusbeheer van X.509 PKI-certificaten behandelt; • Secret Management Service, toegewijd aan het beschermen, opslaan, roteren en auditen van gevoelige geheimen zoals wachtwoorden, tokens of privésleutels; Met dit contract wil SNCB een relatie aangaan met een partner die een hoog serviceniveau kan garanderen, gebaseerd op operationele strengheid, betrouwbaarheid en responsiviteit. Het doel is een samenwerking op te bouwen waarbij technische expertise gepaard gaat met een continue verbeteringsaanpak, waardoor het mogelijk wordt IAM-diensten voortdurend aan te passen aan technologische, regelgevende en organisatorische ontwikkelingen. - Deze markt maakt ook deel uit van een multi-vendor ecosysteem, waar naadloze integratie, efficiënte coördinatie en interoperabiliteit van diensten essentieel zijn. SNCB verwacht daarom dat haar partners een bewezen vermogen hebben om in een samenwerkingsmodel te opereren en bij te dragen aan een geharmoniseerde, robuuste en duurzame IAM-architectuur. - De raamovereenkomst heeft een vaste looptijd van acht (8) jaar. - Deze Selectieleidraad bevat een korte algemene beschrijving van de aard en de omvang van de Opdracht en van de geplande diensten en leveringen. De informatie in dit deel geeft alleen een overzicht van de belangrijkste elementen van de Opdracht. Deze informatie is louter indicatief en wordt ter informatie gegeven, en kan dus evolueren tijdens de Gunningsfase. Het is bedoeld als een richtlijn bij het opstellen van de Aanvraag tot deelneming.