Irsko – Informační technologie: poradenství, vývoj programového vybavení, internet a podpora – 0055 - The Provision of Security Operations Centre (SOC) and Security Information and Event Management (SIEM) Services

An Post vyžaduje vhodně kvalifikovaného bezpečnostního partnera, který zajistí provoz centra pro bezpečnostní operace (SOC) a služby pro správu informací a událostí (SIEM) na celé své technologické základně. Úspěšný dodavatel bude zodpovědný za poskytování odolné, bezpečné a profesionálně spravované kybernetické bezpečnostní schopnosti, která podporuje nepřetržité bezpečnostní monitorování, detekci hrozeb, analýzu incidentů, třídění alarmů, odpověď na incidenty, řízení eskalace, zabezpečení dodržování předpisů, zprávy o službách a neustálé zlepšování služeb. Dodavatel bude spolupracovat s An Post personálem a relevantními třetími poskytovateli, aby zajistil komplexní pokrytí monitorování, efektivní řízení bezpečnostních incidentů a soulad s bezpečnostními, odolnostními, řídícími a regulérními požadavky An Post. Služba bude zahrnovat poskytování, provoz, správu a neustálé zlepšování schopností bezpečnostního monitorování a řízení incidentů, včetně podpory pro Microsoft Sentinel jako současnou SIEM platformu An Post. Dodavatel musí být také schopný podporovat alternativní SIEM technologie, pokud se bezpečnostní architektura An Post vyvine během smlouvního období. Kromě toho musí dodavatel být schopen monitorovat a spravovat zdroje bezpečnostních událostí jak na Microsoftových, tak na ne-Microsoftových technologiích, včetně platform, které se nativně neintegrují s Microsoft Sentinel. Očekávaný rozsah služby bude zahrnovat, ale nebude omezen na, řízené kybernetické bezpečnostní operace, detekci a analýzu hrozeb, řízení a odpověď na incidenty, podporu bezpečnostní platformy, informace o hrozbách, řízení a zprávy a poskytování vhodně kvalifikovaných kybernetických bezpečnostních pracovníků pro podporu dodávání služeb.