Irsko – Informační technologie: poradenství, vývoj programového vybavení, internet a podpora – 0055 - The Provision of Security Operations Centre (SOC) and Security Information and Event Management (SIEM) Services

An Post vyžaduje vhodně kvalifikovaného bezpečnostního partnera, který zajistí provoz a spravování bezpečnostního operačního centra (SOC) a služeb pro správu informací a bezpečnostních událostí (SIEM) na celém technologickém majetku. Úspěšný dodavatel bude zodpovědný za poskytování odolné, bezpečné a profesionálně spravované schopnosti kybernetické bezpečnosti, která podporuje neustálé bezpečnostní monitorování, detekci hrozeb, analýzu incidentů, třídění alarmů, reakci na incidenty, řízení eskalace, zajištění dodržování předpisů, služební zprávy a neustálé zlepšování služeb. Dodavatel bude spolupracovat s An Post personálem a relevantními třetími poskytovateli, aby se zajistila komplexní pokrytí monitorování, účinné řízení bezpečnostních incidentů a soulad s bezpečnostními, odolnostními, řídícími a regulátorskými požadavky An Post. Služba bude zahrnovat poskytování, provoz, správu a neustálé zlepšování schopností bezpečnostního monitorování a řízení incidentů, včetně podpory pro Microsoft Sentinel jako An Post's aktuální SIEM platformu. Dodavatel musí být také schopen podporovat alternativní SIEM technologie, pokud se bezpečnostní architektura An Post vyvíjí během trvání smlouvy. Kromě toho musí dodavatel být schopný monitorovat a spravovat zdroje bezpečnostních událostí na obou platformách Microsoft i non-Microsoft, včetně platform, které neintegrují s Microsoft Sentinel. Očekávaný rozsah služeb bude zahrnovat, ale nebude omezen na, spravované kybernetické bezpečnostní operace, detekci a analýzu hrozeb, řízení a reakci na incidenty, podporu bezpečnostních platform, informace o hrozbách, řízení a zprávy a poskytování vhodně kvalifikovaného personálu pro podporu poskytování služeb.