Norsko – Informační technologie: poradenství, vývoj programového vybavení, internet a podpora – IT Security Partner

1.1 Cíl Norsk Tipping s tímto zakázkovým řízením je najít partnera, který bude moci dodávat moderní a komplexní systém, který přispívá k zajištění hodnot Norsk Tipping proti všem formám bezpečnostních porušení. 1.2 Potřeba, která bude pokryta Zakázkové řízení bude pokrývat potřebu komplexního systému, který zabraňuje bezpečnostním porušením a zajišťuje rychlé a efektivní zpracování bezpečnostních incidentů. Oblast je složitá a v neustálém vývoji, což klade vysoké požadavky na flexibilitu a přizpůsobivost. Spolupracující partner musí tedy mít zdokumentovanou schopnost rychle identifikovat a přizpůsobit se novým hrozbám a technikám útoku, jak v oblasti detekce, tak ochrany před bezpečnostními incidenty. Plánovaný kontrakt je na čtyři (4) roky, s možností prodloužení o další 1+1 rok. Celková možná doba trvání kontraktu je tedy šest (6) let. Od posledního zakázkového řízení se významně změnily jak hrozba, tak geopolitické rámcové podmínky. Současně se vyvíjel operační model Norsk Tipping pro IT systémy. Datové centrum v Hamar zůstává centrální součástí infrastruktury, ale došlo k rozsáhlé modernizaci, stejně jako ke změnám v umístění služeb a operačních modelech pro systémy a hry. Nová smlouva musí být proto flexibilní a přizpůsobena změnám v technologii, architektuře a modelech dodávek. Navíc musí být snadno regulovatelná v souladu s výkyvy v provozu a objemu transakcí, jak nahoru, tak dolů. Cenové modely také musí být navrženy tak, aby mohly hladce zvládat změny potřeb během celého období trvání smlouvy. Zvyšující se využívání služeb poskytovaných jako cloudové služby a nové obchodní modely znamenají, že jak systémy, tak komunikační struktury jsou více globálně integrovány. Současně používání soukromých, veřejných a hybridních cloudových řešení představuje nové bezpečnostní výzvy, které musí být řešeny prostřednictvím požadavků, jasného řízení a neustálé hrozební analýzy. Na základě toho Norsk Tipping hledá bezpečnostního partnera s zdokumentovanou zkušeností a vysokou profesionální kompetencí v zajištění komplexních a moderních IT prostředí s vysokým objemem transakcí. Zvolený partner bude mít centrální roli v zajištění a vývoji moderních metod, procesů a technologií pro prevenci, detekci a zpracování bezpečnostních událostí. Schopnost dodavatele využívat novou technologii – zejména v oblasti umělé inteligence – bude důležitá jak pro lepší detekci, tak pro prevenci událostí. Níže je uveden seznam některých relevantních oblastí: · Bezpečnostní monitorování 24/7/365 (SOC služby) · Oznámení/Zpracování událostí · Bezpečnost klienta · Bezpečnost serveru · Síťová bezpečnost · Bezpečnost cloudu · Bezpečnost e-mailu · Informace o hrozbách · Oznámení/Zpracování zranitelností · Bezpečnostní testování · Red/Blue/Purple Team Capabilities · IRT služby · atd. Norsk Tipping má jiné smlouvy, které jsou omezeny touto smlouvou. Příklady takových smluv jsou služby pro ochranu před DDoS útoky, stejně jako smlouvy pro specializované komponenty v oblasti bezpečnosti, sítí a serverů. Dobrá interakce a efektivní koordinace s dalšími dodavateli a řešeními bude tedy rozhodující pro dosažení cíle.