Ιρλανδία – Υπηρεσίες τεχνολογίας των πληροφοριών: παροχή συμβουλών, ανάπτυξη λογισμικού, Διαδίκτυο και υποστήριξη – 0055 - The Provision of Security Operations Centre (SOC) and Security Information and Event Management (SIEM) Services

An Post απαιτεί έναν κατάλληλα πιστοποιημένο Συνεργάτη Ασφάλειας για την παρουσίαση ενός διαχειριζόμενου Κέντρου Επιχειρησιακών Εργασιών Ασφάλειας (SOC) και υπηρεσίας Διαχείρισης Πληροφοριών και Συμβάντων Ασφάλειας (SIEM) σε όλη την τεχνολογική περιουσία του. Ο επιτυχημένος Προμηθευτής θα είναι υπεύθυνος για την παρουσίαση μιας αντοχής, ασφαλούς και επαγγελματικά διαχειριζόμενης ικανότητας κυβερνοασφάλειας που υποστηρίζει τη συνεχή παρακολούθηση ασφάλειας, την ανίχνευση απειλών, την ανάλυση περιστατικών, την ταξινόμηση ειδοποιήσεων, την απάντηση σε περιστατικά, την διαχείριση ανόδου, την εγγύηση σύμπληξης, την αναφορά υπηρεσιών και την συνεχής βελτίωση της υπηρεσίας. Ο Προμηθευτής θα συνεργαστεί με το προσωπικό του An Post και τους σχετικούς τρίτους προμηθευτές για να διασφαλίσει ολοκληρωμένη κάλυψη παρακολούθησης, αποτελεσματική διαχείριση περιστατικών ασφάλειας και συμφωνία με τις απαιτήσεις ασφάλειας, αντοχής, διαχείρισης και κανονισμού του An Post. Η υπηρεσία θα περιλαμβάνει την παρουσίαση, λειτουργία, διαχείριση και συνεχή βελτίωση των ικανοτήτων παρακολούθησης ασφάλειας και διαχείρισης περιστατικών, συμπεριλαμβανομένου της υποστήριξης για το Microsoft Sentinel ως την τρέχουσα πλατφόρμα SIEM του An Post. Ο Προμηθευτής πρέπει επίσης να είναι ικανός να υποστηρίζει εναλλακτικές τεχνολογίες SIEM, αν η αρχιτεκτονική ασφάλειας του An Post εξελιχθεί κατά τη διάρκεια της διάρκειας της συμφωνίας. Επιπλέον, ο Προμηθευτής πρέπει να μπορεί να παρακολουθεί και να διαχειρίζεται πηγές συμβάντων ασφάλειας σε τόσο Microsoft όσο και μη-Microsoft τεχνολογίες, συμπεριλαμβανομένων πλατφορμών που δεν ενσωματώνονται φυσικά με το Microsoft Sentinel. Ο ορισμός της υπηρεσίας αναμένεται να περιλαμβάνει, αλλά δεν περιορίζεται σε, διαχειριζόμενες επιχειρησιακές εγχειρήσεις κυβερνοασφάλειας, ανίχνευση και ανάλυση απειλών, διαχείριση και απάντηση σε περιστατικά, υποστήριξη πλατφορμών ασφάλειας, πληροφορίες απειλών, διαχείριση και αναφορά, και την παρουσίαση κατάλληλα πιστοποιημένου προσωπικού κυβερνοασφάλειας για την υποστήριξη της παρουσίασης της υπηρεσίας.