Ιρλανδία – Υπηρεσίες τεχνολογίας των πληροφοριών: παροχή συμβουλών, ανάπτυξη λογισμικού, Διαδίκτυο και υποστήριξη – 0055 - The Provision of Security Operations Centre (SOC) and Security Information and Event Management (SIEM) Services

An Post απαιτεί έναν κατάλληλα πιστοποιημένο συνεργάτη Ασφάλειας για την παρουσίαση ενός διαχειριζόμενου Κέντρου Ενεργειών Ασφάλειας (SOC) και υπηρεσίας Διαχείρισης Πληροφοριών και Συναλλαγών Ασφάλειας (SIEM) σε όλη την τεχνολογική περιουσία του. Ο επιτυχής Προμηθευτής θα είναι υπεύθυνος για την παρουσίαση μιας ανθεκτικής, ασφαλούς και επαγγελματικά διαχειριζόμενης ικανότητας κυβερνοασφάλειας που υποστηρίζει συνεχές παρακολούθηση ασφάλειας, ανίχνευση απειλών, ανάλυση περιστατικών, ταξινόμηση ειδοποιήσεων, διαχείριση περιστατικών, διαχείριση αναβάθμισης, εγγύηση συμμόρφωσης, αναφορά υπηρεσίας και συνεχής βελτίωση υπηρεσίας. Ο Προμηθευτής θα συνεργάζεται συλλογικά με το προσωπικό του An Post και τους σχετικούς τρίτους προμηθευτές για να διασφαλίσει ολοκληρωμένη κάλυψη παρακολούθησης, αποτελεσματική διαχείριση περιστατικών ασφάλειας και συμφωνία με τις απαιτήσεις ασφάλειας, ανθεκτικότητας, διακυβέρνησης και κανονισμού του An Post. Η υπηρεσία θα περιλαμβάνει την παρουσίαση, λειτουργία, διαχείριση και συνεχή βελτίωση ικανοτήτων παρακολούθησης ασφάλειας και διαχείρισης περιστατικών, συμπεριλαμβανομένου της υποστήριξης για το Microsoft Sentinel ως την τρέχουσα πλατφόρμα SIEM του An Post. Ο Προμηθευτής πρέπει επίσης να είναι ικανός να υποστηρίζει εναλλακτικές τεχνολογίες SIEM αν η αρχιτεκτονική ασφάλειας του An Post εξελιχθεί κατά τη διάρκεια της διάρκειας της συμφωνίας. Επιπλέον, ο Προμηθευτής πρέπει να μπορεί να παρακολουθεί και να διαχειρίζεται πηγές περιστατικών ασφάλειας σε τόσο Microsoft όσο και μη Microsoft τεχνολογίες, συμπεριλαμβανομένων πλατφορμών που δεν ενσωματώνονται φυσικά με το Microsoft Sentinel. Το εύρος της υπηρεσίας προβλέπεται να περιλαμβάνει, αλλά δεν περιορίζεται σε, διαχειριζόμενες κυβερνοασφαλείς λειτουργίες, ανίχνευση και ανάλυση απειλών, διαχείριση και απάντηση περιστατικών, υποστήριξη πλατφόρμας ασφάλειας, πληροφορίες για απειλές, διακυβέρνηση και αναφορά, καθώς και την παρουσίαση κατάλληλα πιστοποιημένου προσωπικού κυβερνοασφάλειας για την υποστήριξη της παρουσίασης υπηρεσίας.