Иpлaндия – ИТ услуги: консултации, разработване на софтуер, Интернет и поддръжка – 0055 - The Provision of Security Operations Centre (SOC) and Security Information and Event Management (SIEM) Services

An Post изисква подходящо квалифициран партньор по сигурност, за да осигури управляван център за операции по сигурност (SOC) и услуга за управление на информация и управление на събития по сигурност (SIEM) в техническия им имущество. Успешният доставчик ще бъде отговорен за осигуряване на устойчива, сигурна и професионално управлявана киберсигурност, която поддържа непрекъснато мониторинг на сигурността, откриване на заплахи, анализ на инциденти, триаж на аларми, реагиране на инциденти, управление на ескалация, осигуряване на съответствие, отчетност за услуги и непрекъснато подобряване на услугите. Доставчикът ще работи в сътрудничество с персонала на An Post и релевантни трети страни, за да осигури всеобхватно покритие на мониторинга, ефективно управление на инциденти по сигурност и съответствие с изискванията на An Post за сигурност, устойчивост, управление и регулаторни изисквания. Услугата ще включва предоставяне, експлоатация, управление и непрекъснато подобряване на възможностите за мониторинг на сигурността и управление на инциденти, включително поддръжка на Microsoft Sentinel като текущата платформа SIEM на An Post. Доставчикът трябва също да е способен да поддържа алтернативни технологии SIEM, ако сигурностната архитектура на An Post се развие по време на срока на договора. Освен това, доставчикът трябва да може да мониторира и управлява източниците на събития по сигурност както в Microsoft, така и в не-Microsoft технологии, включително платформи, които не интегрират нативно с Microsoft Sentinel. Обхватът на услугата се очаква да включва, но не е ограничен до управлявани киберсигурност операции, откриване и анализ на заплахи, управление и реагиране на инциденти, поддръжка на платформа за сигурност, разумна информация за заплахи, управление и отчетност, и предоставяне на подходящо квалифициран персонал за киберсигурност, за да поддържа доставката на услугите.