Nem tudom milyen pozícióban vagy, de bankoknál szokott ilyen lenni, szóval szerintem nálatok is van már valahol. Érdmes lenne más szervezeteket is megkérdezni, ill. biztosan van beszerzés/security/governance csapat akik ezt tudhatják.
Ha bank, akkor gondolom arra is van valami, hogy az adott SW-nek minek kell megfelelni. Lehet az ajánlott ingyenes cuccok egyből ki is esnek. Egy ilyen cucc beszerzéséhez biztos meg kell járni a hivatalos utat: tender, RFI, RFP stb