Norvège – Services de sécurité – Procurement of security services with SOC/IRT/MDR/MSS

Afin de renforcer la capacité de détecter, de notifier et de gérer les événements informatiques, l'Autorité norvégienne de cartographie procédera à l'acquisition d'un service de surveillance de la sécurité proactive et de support pour la gestion des incidents de sécurité informatique 24 heures sur 24 (24/7/365) dans l'environnement informatique de l'Autorité contractante. Cela implique de collaborer avec un soumissionnaire qui propose un service garantissant la surveillance de la sécurité, la détection et la gestion des incidents, où le partenaire de sécurité peut également donner à l'Autorité contractante un accès rapide à une expertise pour l'assister en cas de graves incidents de sécurité (équipe IRT). Des services sont demandés qui comportent des éléments de différentes catégories de services de sécurité tels que les services de sécurité gérés, le centre d'opérations de sécurité (SOC), l'équipe de réponse aux incidents et la détection et la réponse gérées (MDR). Une surveillance et une notification proactives et une gestion partielle des vulnérabilités sont attendues, et non seulement une gestion réactive en cas de grands événements indésirables. Le service acquis est un cosourcing et les vulnérabilités et les incidents doivent être résolus en coopération avec les employés de l'Autorité norvégienne de cartographie et en partie dans l'infrastructure de l'Autorité norvégienne de cartographie. Kartverket a déjà établi des environnements de sécurité et opérationnels et l'acquisition doit donc se concentrer sur l'intégration, l'interaction opérationnelle et le développement ultérieur. Pour plus d'informations, voir les onglets « Détails de la Concurrence » et « Spécifications ».