Irlanda – Servicios TI: consultoría, desarrollo de software, Internet y apoyo – 0055 - The Provision of Security Operations Centre (SOC) and Security Information and Event Management (SIEM) Services

An Post requiere un Socio de Seguridad adecuadamente cualificado para entregar un Centro de Operaciones de Seguridad (SOC) gestionado y un servicio de Gestión de Información y Eventos de Seguridad (SIEM) a lo largo de su patrimonio tecnológico. El Proveedor seleccionado será responsable de proporcionar una capacidad de ciberseguridad resiliente, segura y profesionalmente gestionada que apoye la supervisión de seguridad continua, la detección de amenazas, el análisis de incidentes, la clasificación de alertas, la respuesta a incidentes, la gestión de escalado, la garantía de cumplimiento, la presentación de informes de servicio y la mejora continua del servicio. El Proveedor trabajará de manera colaborativa con el personal de An Post y los proveedores de terceros relevantes para asegurar una cobertura de supervisión integral, una gestión eficaz de los incidentes de seguridad y un alineamiento con los requisitos de seguridad, resiliencia, gobernanza y normativos de An Post. El servicio incluirá la provisión, operación, gestión y mejora continua de las capacidades de supervisión de seguridad e incidentes, incluyendo el soporte para Microsoft Sentinel como la plataforma SIEM actual de An Post. El Proveedor también debe ser capaz de apoyar tecnologías SIEM alternativas en caso de que la arquitectura de seguridad de An Post evolucione durante el plazo del contrato. Además, el Proveedor debe poder supervisar y gestionar fuentes de eventos de seguridad a lo largo de tanto tecnologías Microsoft como no Microsoft, incluyendo plataformas que no se integren nativamente con Microsoft Sentinel. El alcance del servicio se espera que incluya, pero no se limite a, operaciones de ciberseguridad gestionadas, detección y análisis de amenazas, gestión e incidentes y respuesta, soporte de plataforma de seguridad, inteligencia de amenazas, gobernanza e informes, y la provisión de personal de ciberseguridad adecuadamente cualificado para apoyar la entrega del servicio.