Norwegen – IT-Dienste: Beratung, Software-Entwicklung, Internet und Hilfestellung – IT Security Partner

1.1 Zweck

Das Ziel von Norsk Tipping mit dieser Beschaffung ist es, einen Partner zu finden, der ein modernes und umfassendes System liefern kann, das dazu beiträgt, die Werte von Norsk Tipping gegen alle Formen von Sicherheitsverletzungen zu gewährleisten.

1.2 Bedarf, der abgedeckt werden soll

Die Beschaffung soll den Bedarf an einem umfassenden System decken, das Sicherheitsverletzungen verhindert und eine schnelle und effiziente Bearbeitung von Sicherheitsvorfällen gewährleistet. Der Bereich ist komplex und in ständiger Entwicklung, was hohe Anforderungen an Flexibilität und Anpassungsfähigkeit stellt. Ein Kooperationspartner muss daher über eine dokumentierte Fähigkeit verfügen, neue Bedrohungen und Angriffstechniken schnell zu erkennen und sich daran anzupassen, sowohl in Bezug auf die Erkennung als auch den Schutz vor Sicherheitsvorfällen. Der kommende Vertrag ist für vier (4) Jahre geplant, mit der Option auf eine Verlängerung um ein weiteres 1+1 Jahr. Die gesamte mögliche Vertragslaufzeit beträgt daher sechs (6) Jahre. Seit der letzten Beschaffung haben sich sowohl das Bedrohungsbild als auch die geopolitischen Rahmenbedingungen erheblich verändert. Gleichzeitig hat sich das operative Modell von Norsk Tipping für IT-Systeme weiterentwickelt. Das Rechenzentrum in Hamar bleibt ein zentraler Bestandteil der Infrastruktur, aber es gab eine umfangreiche Modernisierung sowie Änderungen in der Platzierung von Diensten und Betriebsmodellen für Systeme und Spiele. Die neue Vereinbarung muss daher flexibel und an Änderungen in Technologie, Architektur und Liefermodellen angepasst sein. Zudem soll sie leicht an Veränderungen im Verkehrs- und Transaktionsvolumen, sowohl nach oben als auch nach unten, angepasst werden können. Die Preismodelle sollen auch so gestaltet werden, dass sie während der gesamten Vertragslaufzeit reibungslos an veränderte Bedürfnisse angepasst werden können. Die zunehmende Nutzung von als Cloud-Diensten bereitgestellten Diensten und neuen Geschäftsmodellen bedeutet, dass sowohl Systeme als auch Kommunikationsstrukturen stärker global integriert sind. Gleichzeitig führen die Nutzung privater, öffentlicher und hybrider Cloud-Lösungen zu neuen Sicherheitsherausforderungen, die durch Anforderungen, klare Verwaltung und kontinuierliche Risikobewertung angegangen werden müssen. Basierend darauf sucht Norsk Tipping einen Sicherheitspartner mit dokumentierter Erfahrung und hoher fachlicher Kompetenz in der Sicherstellung komplexer und moderner IT-Umgebungen mit hohem Transaktionsvolumen. Der ausgewählte Partner wird eine zentrale Rolle bei der Sicherstellung und Entwicklung moderner Methoden, Prozesse und Technologien zur Verhinderung, Erkennung und Bearbeitung von Sicherheitsereignissen spielen. Die Fähigkeit des Bieters, neue Technologien – insbesondere im Bereich der künstlichen Intelligenz – zu nutzen, wird sowohl für eine bessere Erkennung als auch für die Verhinderung von Ereignissen wichtig sein. Die folgende Liste zeigt einige der relevanten Bereiche:

· Sicherheitsüberwachung 24/7/365 (SOC-Dienste)

· Ereignisbenachrichtigung/-bearbeitung

· Client-Sicherheit

· Server-Sicherheit

· Netzwerksicherheit

· Cloud-Sicherheit

· E-Mail-Sicherheit

· Bedrohungsintelligenz

· Schwachstellenbenachrichtigung/-bearbeitung

· Sicherheitstests

· Red/Blue/Purple Team Fähigkeiten

· IRT-Dienste

· etc.

Norsk Tipping hat andere Vereinbarungen, die auf diese Vereinbarung beschränkt sind. Beispiele für solche Vereinbarungen sind Dienste zum Schutz vor DDoS-Angriffen sowie Vereinbarungen für spezialisierte Komponenten im Bereich Sicherheit, Netzwerke und Server. Eine gute Interaktion und eine effektive Koordination mit anderen Lieferanten und Lösungen wird daher entscheidend für die Zielsetzung sein.