Irlanda – Servicios TI: consultoría, desarrollo de software, Internet y apoyo – 0055 - The Provision of Security Operations Centre (SOC) and Security Information and Event Management (SIEM) Services

An Post requiere un Socio de Seguridad debidamente cualificado para entregar un Centro de Operaciones de Seguridad (SOC) gestionado y un servicio de Gestión de Información y Eventos de Seguridad (SIEM) a lo largo de su patrimonio tecnológico. El Proveedor seleccionado será responsable de proporcionar una capacidad de ciberseguridad resiliente, segura y profesionalmente gestionada que soporte la supervisión de seguridad continua, la detección de amenazas, el análisis de incidentes, la clasificación de alertas, la respuesta a incidentes, la gestión de escalado, la garantía de cumplimiento, la presentación de informes de servicio y la mejora continua del servicio. El Proveedor trabajará de manera colaborativa con el personal de An Post y los proveedores terceros relevantes para garantizar una cobertura de supervisión integral, una gestión eficaz de los incidentes de seguridad y un alineamiento con los requisitos de seguridad, resiliencia, gobernanza y normativos de An Post. El servicio incluirá la provisión, operación, gestión y mejora continua de las capacidades de supervisión de seguridad e incidentes, incluyendo el soporte para Microsoft Sentinel como plataforma SIEM actual de An Post. El Proveedor también debe ser capaz de apoyar tecnologías SIEM alternativas en caso de que la arquitectura de seguridad de An Post evolucione durante el plazo del contrato. Además, el Proveedor debe poder supervisar y gestionar fuentes de eventos de seguridad tanto en tecnologías Microsoft como en tecnologías no Microsoft, incluyendo plataformas que no se integren nativamente con Microsoft Sentinel. El alcance del servicio se espera que incluya, entre otros, operaciones de ciberseguridad gestionadas, detección y análisis de amenazas, gestión e respuesta a incidentes, soporte de plataformas de seguridad, inteligencia sobre amenazas, gobernanza e informes, y la provisión de personal de ciberseguridad debidamente cualificado para apoyar la entrega del servicio.