Irland – It-tjenester: rådgivning, programmeludvikling, internet og support – 0055 - The Provision of Security Operations Centre (SOC) and Security Information and Event Management (SIEM) Services

An Post har brug for en passende kvalificeret sikkerhedspartner, der kan levere en administreret sikkerhedsoperationscenter (SOC) og sikkerhedsinformation og hændelsesstyring (SIEM) service over hele dets teknologiske ejendom. Den succesfulde leverandør vil være ansvarlig for at tilbyde en robust, sikker og professionelt administreret cybersecurity-kompetence, der understøtter kontinuerlig sikkerhedsovervågning, trusselopdagelse, hændelsesanalyse, alarmtriage, hændelsesreaktion, eskaleringshåndtering, overholdelse af regler, serviceberetning og vedvarende serviceforbedring. Leverandøren vil arbejde samarbejdende med An Post personale og relevante tredjepartsleverandører for at sikre omfattende overvågning, effektiv håndtering af sikkerhedshændelser og overensstemmelse med An Post's sikkerhed, robusthed, styre og reguleringskrav. Tjenesten vil omfatte levering, drift, administration og vedvarende forbedring af sikkerhedsovervågning og hændelseshåndteringsevner, herunder støtte til Microsoft Sentinel som An Post's nuværende SIEM-platform. Leverandøren skal også være i stand til at støtte alternative SIEM-teknologier, hvis An Post's sikkerhedsarkitektur udvikler sig under kontraktsperioden. Desuden skal leverandøren være i stand til at overvåge og administrere sikkerhedshændelseskilder over både Microsoft- og non-Microsoft-teknologier, herunder platforme, der ikke naturligt integrerer med Microsoft Sentinel. Omfanget af tjenesten forventes at omfatte, men ikke begrænse sig til, administrerede cybersecurity-operationer, trusselopdagelse og -analyse, hændelseshåndtering og -reaktion, sikkerhedsplatformstøtte, trusselinformation, styre og rapportering samt levering af passende kvalificerede cybersecurity-personale til støtte for servicelevering.