Norra – IT-teenused: nõuande-, tarkvaraarendus-, Interneti- ja tugiteenused – IT Security Partner

1.1. Eesmärk

Norsk Tipping ́i eesmärk on see hankimine leida partner, kes suudab pakkuda modernset ja täielikku süsteemi, mis aitab kindlustada Norsk Tipping ́i väärtusi kõigi vormide turvalisuse rikkumiste vastu.

1.2. Vajadused, mida tuleb kattuda

Hankimine peab kattuma vajadusega täieliku süsteemi pärast, mis takistab turvalisuse rikkumisi ja tagab kiire ja efektiivse turvalisuse sündmuste käsitlemise. Ala on keeruline ja pidevas arengus, mis seadab kõrged nõuded paindlikkuse ja kohanemisele. Koostööpartner peab seega olema dokumenteeritud võimekus kiiresti tuvastada ja kohaneda uutele ohtudele ja rünnakutehnikatele, nii detekteerimise kui ka kaitse turvalisuse sündmuste vastu. Plaanitav leping on nelja (4) aasta pikkune, koos võimalusega pikendada veel 1+1 aastaks. Seega on maksimaalne võimalik lepinguaeg kuus (6) aastat. Viimase hankimise järel on nii ohtude pilt kui ka geopoliitiline raamistik oluliselt muutunud. Samal ajal on Norsk Tipping ́i operatiivmudel IT-süsteemide jaoks arenenud. Hamari andmekeskus jääb infrastruktuuri keskseks osaks, kuid on toimunud ulatuslik moderniseerimine, samuti muudatused nii teenuste paiknemises kui ka operatiivmudelites süsteemide ja mängude kohta. Uus leping peab seega olema paindlik ja kohastunud muudatustele tehnoloogias, arhitektuuris ja tarne mudelites. Lisaks tuleb see olla lihtne reguleerida vastavalt liikluse ja transaktsioonide koguste muutustele, nii üles- kui ka alla. Hindemudelid peavad olema disainitud nii, et nad suudaksid silelt käituda muutunud vajadustega kogu lepinguaja jooksul. Kasutusel on suurenenud teenuste, mis pakutakse pilveteenustena, ja uued äri mudelid, mis tähendab, et nii süsteemid kui ka suhtlemise struktuurid on rohkem globaalselt integreeritud. Samal ajal viib era-, avaliku ja hübriidpilve lahenduste kasutamine kaasa uute turvalisuse väljakutsetega, mida tuleb lahendada nõuete, selge juhtimise ja pideva riskihindamise kaudu. Selle põhjal otsib Norsk Tipping turvalisuse partnerit, kellel on dokumenteeritud kogemus ja kõrge professionaalsus kindlustada keerulised ja modernsed IT-keskkonnad kõrge transaktsioonivooluga. Valitud partneril on keskne roll turvalisuse kindlustamises ja modernsete meetodite, protsesside ja tehnoloogiate arendamises turvalisuse sündmuste ennetamiseks, tuvastamiseks ja käsitlemiseks. Pakkuja võimekus kasutada uut tehnoloogiat – eriti kunstliku intellekti valdkonnas – on oluline nii parema tuvastamiseks kui ka ettevõtete sündmuste esinemise vältimiseks. Järgnev loend näitab mõneid relevantset valdkonda:

· Turvalisuse jälgimine 24/7/365 (SOC teenused)

· Sündmuste teavitamine/kasitlus

· Klientide turvalisus

· Serverite turvalisus

· Võrgu turvalisus

· Pilve turvalisus

· E-kirja turvalisus

· Ohtude teabe

· Haavatavuse teavitamine/kasitlus

· Turvalisuse testimine

· Punase, sinise ja lilla meeskonna võimed

· IRT teenused

· jne

Norsk Tipping ́il on teisi lepinguid, mis on piiratud selle lepinguga. Näited sellistest lepingutest on teenused DDoS kaitseks ning lepingud spetsialiseeritud komponentidega turvalisuse, võrgu ja serverite valdkonnas. Hea interaktsioon ja efektiivne koordineerimine teiste pakkujatega ja lahendustega on seega otsustav eesmärgi saavutamiseks.