Irland – IT-Dienste: Beratung, Software-Entwicklung, Internet und Hilfestellung – 0055 - The Provision of Security Operations Centre (SOC) and Security Information and Event Management (SIEM) Services

An Post benötigt einen geeigneten Sicherheits-Partner, um einen verwalteten Sicherheitsoperationszentrum (SOC) und einen Sicherheitsinformations- und Ereignismanagement (SIEM) Dienst über seine Technologieinfrastruktur zu liefern. Der erfolgreiche Lieferant ist verantwortlich für die Bereitstellung einer widerstandsfähigen, sicheren und professionell verwalteten Cybersecurity-Fähigkeit, die kontinuierliche Sicherheitsüberwachung, Bedrohungserkennung, Vorfallanalyse, Alarmbewertung, Vorfallreaktion, Eskalationsmanagement, Einhaltungssicherstellung, Dienstberichterstattung und kontinuierliche Dienstverbesserung unterstützt. Der Lieferant wird mit An Post Personal und relevanten Drittanbietern zusammenarbeiten, um umfassende Überwachungsabdeckung, effektives Management von Sicherheitsvorfällen und Ausrichtung mit den Sicherheits-, Resilienz-, Governance- und regulatorischen Anforderungen von An Post sicherzustellen. Der Dienst umfasst die Bereitstellung, den Betrieb, die Verwaltung und die kontinuierliche Verbesserung der Sicherheitsüberwachungs- und Vorfallmanagementfähigkeiten, einschließlich der Unterstützung von Microsoft Sentinel als der aktuellen SIEM-Plattform von An Post. Der Lieferant muss auch in der Lage sein, alternative SIEM-Technologien zu unterstützen, falls sich die Sicherheitsarchitektur von An Post während der Vertragslaufzeit weiterentwickelt. Zudem muss der Lieferant in der Lage sein, Sicherheitsereignisquellen sowohl in Microsoft- als auch in Nicht-Microsoft-Technologien zu überwachen und zu verwalten, einschließlich Plattformen, die nicht nativ mit Microsoft Sentinel integriert sind. Der Umfang des Dienstes umfasst voraussichtlich, aber nicht ausschließlich, verwaltete Cybersecurity-Betriebe, Bedrohungserkennung und -analyse, Vorfallmanagement und -reaktion, Sicherheitsplattformunterstützung, Bedrohungsinformationen, Governance und Berichterstattung, sowie die Bereitstellung von geeigneten qualifizierten Cybersecurity-Personal zur Unterstützung der Dienstleistung.