Noruega – Servicios TI: consultoría, desarrollo de software, Internet y apoyo – IT Security Partner

1.1 Objetivo

El objetivo de Norsk Tipping con esta licitación es asociarse con un socio que pueda ofrecer un sistema moderno y completo que contribuya a garantizar los valores de Norsk Tipping contra todas las formas de brechas de seguridad.

1.2 Necesidad que debe cubrirse

La licitación cubrirá la necesidad de un sistema completo que prevenga brechas de seguridad y asegure un manejo rápido y eficiente de incidentes de seguridad. El área es compleja y en constante desarrollo, lo que establece altos requisitos de flexibilidad y adaptabilidad. Por lo tanto, un socio colaborador debe tener la capacidad documentada de identificar y adaptarse rápidamente a nuevas amenazas y técnicas de ataque, tanto en cuanto a la detección como a la protección contra incidentes de seguridad. El contrato previsto es de cuatro (4) años, con una opción de extensión de 1+1 año. El período de contrato total posible es, por lo tanto, de seis (6) años. Desde la última licitación, tanto el panorama de amenazas como las condiciones geo-políticas han cambiado significativamente. Al mismo tiempo, el modelo operativo de Norsk Tipping para sistemas de TI ha evolucionado. El centro de datos en Hamar sigue siendo una parte central de la infraestructura, pero ha habido una modernización extensa, así como cambios tanto en la ubicación del servicio como en los modelos operativos para sistemas y juegos. El nuevo acuerdo debe ser, por lo tanto, flexible y adaptado a los cambios en tecnología, arquitectura y modelos de entrega. Además, debe ser fácil de regular de acuerdo con las variaciones en el tráfico y las cantidades de transacciones, tanto hacia arriba como hacia abajo. Los modelos de precios también deben diseñarse de manera que puedan manejar de manera fluida las necesidades cambiantes durante todo el período del contrato. El aumento del uso de servicios proporcionados como servicios en la nube y nuevos modelos de negocio significa que tanto los sistemas como las estructuras de comunicación están más integrados a nivel global. Al mismo tiempo, el uso de soluciones de nube privada, pública e híbrida introduce nuevos desafíos de seguridad que deben abordarse a través de requisitos, una gestión clara y una evaluación continua de riesgos. Basado en esto, Norsk Tipping busca un socio de seguridad con experiencia documentada y alta competencia profesional en garantizar entornos de TI complejos y modernos con un alto volumen de transacciones. El socio elegido tendrá un papel central en la seguridad y el desarrollo de métodos, procesos y tecnologías modernos para la prevención, detección y manejo de eventos de seguridad. La capacidad del licitante para utilizar nueva tecnología, especialmente en inteligencia artificial, será importante tanto para una mejor detección como para prevenir que ocurran eventos. La lista a continuación muestra algunas de las áreas relevantes:

· Monitoreo de Seguridad 24/7/365 (Servicios SOC)

· Notificación/manejo de eventos

· Seguridad del cliente

· Seguridad del servidor

· Seguridad de la red

· Seguridad en la nube

· Seguridad del correo electrónico

· Inteligencia de amenazas

· Notificación/manejo de vulnerabilidades

· Pruebas de seguridad

· Capacidades de equipo rojo/azul/púrpura

· Servicios IRT

· etc.

Norsk Tipping tiene otros acuerdos que están limitados a este acuerdo. Ejemplos de tales acuerdos son servicios para la protección DDoS, así como acuerdos para componentes especializados dentro de la seguridad, redes y servidores. Una buena interacción y una coordinación efectiva con otros proveedores y soluciones serán, por lo tanto, decisivas para el logro de los objetivos.