Irlande – Services de technologies de l'information, conseil, développement de logiciels, internet et appui – 0055 - The Provision of Security Operations Centre (SOC) and Security Information and Event Management (SIEM) Services

An Post a besoin d'un partenaire de sécurité qualifié pour fournir un centre d'opérations de sécurité (SOC) et un service de gestion des informations et des événements de sécurité (SIEM) gérés à travers son patrimoine technologique. Le fournisseur retenu sera responsable de fournir une capacité de cybersécurité résiliente, sécurisée et gérée de manière professionnelle qui soutient la surveillance de la sécurité continue, la détection des menaces, l'analyse des incidents, le triage des alertes, la réponse aux incidents, la gestion des escalades, l'assurance de la conformité, le reporting des services et l'amélioration continue du service. Le fournisseur travaillera en collaboration avec le personnel d'An Post et les fournisseurs tiers pertinents pour garantir une couverture de surveillance complète, une gestion efficace des incidents de sécurité et une alignment avec les exigences de sécurité, de résilience, de gouvernance et de réglementation d'An Post. Le service inclura la fourniture, l'exploitation, la gestion et l'amélioration continue des capacités de surveillance de la sécurité et de gestion des incidents, y compris le support pour Microsoft Sentinel en tant que plateforme SIEM actuelle d'An Post. Le fournisseur doit également être capable de supporter des technologies SIEM alternatives si l'architecture de sécurité d'An Post évolue pendant la durée du contrat. En outre, le fournisseur doit être en mesure de surveiller et de gérer les sources d'événements de sécurité à travers les technologies Microsoft et non-Microsoft, y compris les plateformes qui n'intègrent pas nativement avec Microsoft Sentinel. Le champ d'application du service est prévu pour inclure, mais sans s'y limiter, les opérations de cybersécurité gérées, la détection et l'analyse des menaces, la gestion et la réponse aux incidents, le support des plateformes de sécurité, le renseignement sur les menaces, la gouvernance et le reporting, et la fourniture de personnel de cybersécurité qualifié pour soutenir la fourniture du service.