Cybersecurity Improvement Grants for Governmental Institutions in Ukraine / Гранти на поліпшення кібербезпеки для державних інституцій України (revised on 11/08/2023 / оновлено 15.11.2023

CRDF Global is currently accepting proposals from Central Governmental Institutions of Ukraine / State-owned enterprises of critical infrastructure of Ukraine for the Competition titled as ‘Cyber Security Improvement Grants for Governmental Institutions in Ukraine’ (the Competition). This Competition is organized and administered by CRDF Global, utilizing funding provided by the U.S. Department of State. Cybersecurity Improvement Grants (CySIGs) are designed to procure solutions to address current and emerging cybersecurity needs with the aim of improving the level of cyber security and information resilience in these institutions, by assigning a cybersecurity expert(s) to ensure a high-level protection of important information resources and networks of these institutions, contributing to the strengthening of cyber defense of Ukraine.

CRDF Global is an independent nonprofit organization founded in 1995 in response to the collapse of the Soviet Union and the threat of large-scale proliferation of weapons technology from the region. In the past 25 years, CRDF Global’s work has expanded to address ever-changing global concerns, but the commitment to ensuring the success of the organization’s partners remains the same. CRDF Global is a leading provider of flexible logistical support, program design and management, and strategic capacity building programs in the areas of higher education, CBRNE security and nonproliferation, border security, cybersecurity, global health, technology entrepreneurship, and international professional exchanges. With offices in Arlington, VA; Kyiv, Ukraine; Amman, Jordan; and Manila, Philippines, CRDF Global’s diverse staff and networks of local community and government stakeholders deliver tailored programs that meet specific regional needs in over 100 countries across the globe. For more information visit http://www.crdfglobal.org.

CRDF Global приймає грантові заявки від Центральних органів влади України / Державних підприємств критичної інфраструктури України на грантовий Конкурс – «Гранти на поліпшення кібербезпеки для державних інституцій України» (надалі «Конкурс»). Цей конкурс організовує та адмініструє CRDF Global за підтримки Державного департаменту США. Гранти на поліпшення кібербезпеки для державних інституцій України (CySIG) призначені для забезпечення рішень, а також для задоволення поточних і нових потреб у кібербезпеці з метою підвищення рівня кібербезпеки та стійкості систем кібербезпеки в цих установах, шляхом призначення експерта(-ів) з кібербезпеки для забезпечення високого рівня захисту важливих інформаційних ресурсів та мереж цих інституцій, сприяючи зміцненню кіберзахисту України. CRDF Global (Фонд цивільних досліджень та розвитку США) є незалежною некомерційною організацією, яка впроваджує безпеку та стабільність в межах міжнародні місії розвитку та глобальної допомоги.

CRDF Global є надійним партнером України вже понад 25 років, надаючи технічну допомогу, логістичну підтримку, навчальні програми та програми стратегічного розвитку у галузях кібербезпеки, нерозповсюдження та захисту від хімічних, біологічних, радіологічних та ядерних речовин, глобальної охорони здоров’я, стратегічного управління торгівлею, вищої освіти, міжнародних професійних обмінів тощо. Штаб-квартира організації знаходиться в Арлінгтоні, штат Вірджинія, США. Регіональні центри розташовані в Аммані, Йорданії, Манілі та Києві. Щоб дізнатися більше, будь ласка, перейдіть за посиланням: http://www.crdfglobal.org.

In the context of the full-scale war by Russia, Central Ukrainian Governmental Institutions, State-owned enterprises of critical infrastructure have been confronting significant challenges, including cyber-attacks, disinformation campaign that threaten their security and operation stability. These challenges have created a pressing need for Ukraine to bolster its cybersecurity measures and resilience, counter disinformation efforts, and protect critical infrastructure, ensuring the continued functioning and security of governmental institutions and vital sectors during this time of the war. This requires a comprehensive and coordinated approach to safeguarding national security for Ukrainian Governmental Institutions, State-owned enterprises of critical infrastructure. This approach entails protecting sensitive data, conducting diligent analysis of potential threats, and implementing robust security measures to defend against cyberattacks and other security risks. In light of the challenges outlined above, this Request for Proposal seeks to address the outlined challenges faced by the Central Ukrainian Governmental Institutions, State-owned enterprises of critical infrastructure. It aims to provide cybersecurity support for grantees to identify vulnerable areas and protect their systems against potential cyber incidents, by improving the level of cyber security and information resilience in these institutions, by assigning a cybersecurity expert to ensure a high-level protection of important information resources and networks of these institutions, contributing to the strengthening of cyber defense of Ukraine.

У контексті повномасштабної війни з боку Росії, Центральні органи влади України / Державні підприємства критичної інфраструктури України постають перед серйозними викликами, зокрема, кібератаками, дезінформаційними кампаніями, які загрожують їхній безпеці та стабільності роботи. Ці виклики створюють нагальну потребу в Україні посилити заходи з кібербезпеки та стійкості, протистояти дезінформаційним кампаніям та захищати критичну інфраструктуру, забезпечуючи неперервне функціонування та безпеку державних установ і життєво важливих DE-02-2023 4 секторів під час воєнних дій. Для досягнення цих цілей потрібен комплексний та координований підхід до забезпечення національної безпеки українських державних установ та державних підприємств критичної інфраструктури. Цей підхід передбачає захист конфіденційної інформації, проведення ретельного аналізу потенційних загроз та впровадження надійних заходів безпеки для захисту від кібератак та інших загроз. У зв’язку з вищезазначеним, цей грантовий конкурс призначений для вирішення конкретних проблем, з якими стикаються Центральні органи влади України / Державні підприємства критичної інфраструктури України. Він націлений на надання підтримки в галузі кібербезпеки для грантоотримувачів з метою ідентифікації вразливих зон та захисту їхніх систем від можливих кіберінцидентів, шляхом підвищення загального рівня кібербезпеки та стійкості інформації в цих установах. Це можливо досягти, залучивши кваліфікованого спеціаліста в галузі кібербезпеки з метою забезпечення високого рівня захисту важливої інформації, ресурсів та мереж цих установ, сприяючи підвищенню рівня кіберзахисту України.

Eligible Scope of Projects

For the purposes of this Competition, applicants should propose projects in the following areas:

(1)   Cybersecurity.

(2)   Cyber hygiene.

(3)   Data protection.

(4)   Threat analysis.

(5)   Grantees’ capacity building in areas outlined above.

Given the areas outlined above, project activities may include, but are not limited to:

1. Conducting the analysis of Grantee’s vulnerable areas that may be exposed to potential cyberattacks and cybersecurity incidents.
2. Development of strategic/operational solutions to prevent and respond to potential cyberattacks and cybersecurity incidents.
3. Optimization and cybersecurity processes improvement for Grantee in the areas identified above.

Proposed solutions/project activities need to address/include the following:

• Specify the number of cybersecurity experts.
• Specify the general scope of work for each cybersecurity expert(s) and vulnerability area that the Government Institution is facing.
• The curriculum vitae (CV) of Principal Investigator (project coordinator responsible for project implementation) to be submitted.
• Applicants have named potential gaps in cybersecurity perimeter that the grantee intends to cover for the period of up to seven (7) months.

Допустима тематика проєктів

Для цілей цього Конкурсу, заявники мають запропонувати грантові проєкти в наступних сферах: 

1)     Кібербезпека.

2)     Кібергігієна.

3)     Захист даних.

4)     Аналіз загроз.

5)     Посилення потенціалу грантоотримувачів у сферах, зазначених вище.

З огляду на вищезазначене, проєктні активності можуть включати,  але не обмежуватися наступним:

1. Проведення аналізу вразливих зон грантоотримувача, які можуть стати потенційними цілями для кібератак та інцидентів у сфері кібербезпеки.
2. Розробка стратегічних / операційних рішень для запобігання та реагування на потенційні кібератаки та кіберінциденти.
3. Оптимізація та вдосконалення процесів кібербезпеки для грантоотримувача у зазначених вище сферах.

Запропоновані проєктні активності / стратегія реалізації мають враховувати / включати наступне:

• Зазначити кількість експертів з кібербезпеки.
• Зазначити загальний обсяг робіт для кожного експерта із кібербезпеки та сферу вразливості, яку має державна установа.
• Подати резюме (CV) Відповідального виконавця (координатора проєкту).
• Вказати потенційні вразливості у сфері кібербезпеки, які грантоотримувач має намір опрацювати терміном до семи (7) місяців.

ВАЖЛИВО: CRDF Global залишає за собою право відмовити у розгляді та оцінці заявок,
які не відповідають вимогам до заявників та грантових проєктів, що
наведені вище.