Irland – IT-Dienste: Beratung, Software-Entwicklung, Internet und Hilfestellung – 0055 - The Provision of Security Operations Centre (SOC) and Security Information and Event Management (SIEM) Services

An Post benötigt einen geeigneten Sicherheits-Partner, der einen verwalteten Sicherheitsoperationszentrum (SOC) und einen Sicherheitsinformations- und Ereignis-Management (SIEM) -Dienst über seine Technologieinfrastruktur hinweg liefert. Der erfolgreiche Lieferant ist verantwortlich für die Bereitstellung einer widerstandsfähigen, sicheren und professionell verwalteten Cyber-Sicherheitsfähigkeit, die kontinuierliche Sicherheitsüberwachung, Bedrohungserkennung, Vorfallanalyse, Alarmbewertung, Vorfallreaktion, Eskalationsmanagement, Compliance-Sicherstellung, Dienstberichterstattung und ständige Dienstverbesserung unterstützt. Der Lieferant wird mit dem An Post-Personal und den relevanten Drittanbietern zusammenarbeiten, um eine umfassende Überwachungsabdeckung, eine effektive Verwaltung von Sicherheitsvorfällen und eine Ausrichtung auf die Sicherheits-, Resilienz-, Governance- und regulatorischen Anforderungen von An Post zu gewährleisten. Der Dienst umfasst die Bereitstellung, den Betrieb, die Verwaltung und die kontinuierliche Verbesserung der Sicherheitsüberwachungs- und Vorfallmanagementfähigkeiten, einschließlich der Unterstützung für Microsoft Sentinel als aktuelle SIEM-Plattform von An Post. Der Lieferant muss auch in der Lage sein, alternative SIEM-Technologien zu unterstützen, falls sich die Sicherheitsarchitektur von An Post während der Vertragslaufzeit weiterentwickelt. Darüber hinaus muss der Lieferant in der Lage sein, Sicherheitsereignisquellen sowohl bei Microsoft- als auch bei Nicht-Microsoft-Technologien zu überwachen und zu verwalten, einschließlich Plattformen, die nicht nativ in Microsoft Sentinel integriert sind. Der Leistungsumfang des Dienstes umfasst voraussichtlich, aber nicht ausschließlich, verwaltete Cyber-Sicherheitsoperationen, Bedrohungserkennung und -analyse, Vorfallmanagement und -reaktion, Sicherheitsplattform-Support, Bedrohungsintelligenz, Governance und Berichterstattung sowie die Bereitstellung von geeigneten qualifizierten Cyber-Sicherheitspersonal für die Unterstützung der Dienstleistung.