Norvège – Services de technologies de l'information, conseil, développement de logiciels, internet et appui – IT Security Partner

1.1 Objectif

L'objectif de Norsk Tipping avec ce marché est de s'associer avec un partenaire capable de fournir un système moderne et complet qui contribue à garantir les valeurs de Norsk Tipping contre toutes formes de violations de sécurité.

1.2 Besoin à couvrir

Le marché doit couvrir le besoin d'un système complet qui prévient les violations de sécurité et assure une gestion rapide et efficace des incidents de sécurité. Le domaine est complexe et en constante évolution, ce qui impose des exigences élevées en matière de flexibilité et d'adaptabilité. Un partenaire collaboratif doit donc avoir la capacité documentée d'identifier rapidement et de s'adapter à de nouvelles menaces et techniques d'attaque, tant en ce qui concerne la détection que la protection contre les incidents de sécurité. Le contrat à venir est prévu pour une durée de quatre (4) ans, avec une option d'extension d'un (1) an supplémentaire, renouvelable une fois. La durée totale possible du contrat est donc de six (6) ans. Depuis le dernier marché, tant le tableau des menaces que le cadre géopolitique ont considérablement évolué. Dans le même temps, le modèle opérationnel de Norsk Tipping pour les systèmes informatiques a évolué. Le centre de données de Hamar reste une partie centrale de l'infrastructure, mais une modernisation étendue a eu lieu, ainsi que des changements dans la localisation des services et les modèles d'exploitation pour les systèmes et les jeux. Le nouveau contrat doit donc être flexible et adapté aux changements de technologie, d'architecture et de modèles de livraison. De plus, il doit être facile à réguler en fonction des variations du trafic et des volumes de transactions, à la hausse comme à la baisse. Les modèles de prix doivent également être conçus de manière à pouvoir gérer de manière fluide les besoins changeants tout au long de la période contractuelle. L'utilisation accrue de services fournis sous forme de services cloud et de nouveaux modèles commerciaux signifie que les systèmes et les structures de communication sont plus intégrés au niveau mondial. Dans le même temps, l'utilisation de solutions cloud privées, publiques et hybrides introduit de nouveaux défis en matière de sécurité qui doivent être traités par des exigences, une gestion claire et une évaluation continue des risques. Sur la base de cela, Norsk Tipping recherche un partenaire en matière de sécurité ayant une expérience documentée et une grande compétence professionnelle dans la garantie d'environnements informatiques complexes et modernes avec un volume élevé de transactions. Le partenaire choisi jouera un rôle central dans la sécurisation et le développement de méthodes, de processus et de technologies modernes pour la prévention, la détection et la gestion des événements de sécurité. La capacité du soumissionnaire à utiliser de nouvelles technologies – en particulier dans le domaine de l'intelligence artificielle – sera importante tant pour une meilleure détection que pour prévenir la survenue d'événements. La liste ci-dessous montre quelques-unes des zones pertinentes : · Surveillance de la sécurité 24/7/365 (services SOC) · Notification/gestion des événements · Sécurité client · Sécurité serveur · Sécurité réseau · Sécurité cloud · Sécurité e-mail · Renseignements sur les menaces · Notification/gestion des vulnérabilités · Tests de sécurité · Capacités d'équipe rouge/bleue/violette · Services IRT · etc. Norsk Tipping a d'autres accords qui sont limités à cet accord. Des exemples de tels accords sont les services de protection contre les attaques par déni de service distribué ainsi que les accords pour des composants spécialisés dans le domaine de la sécurité, des réseaux et des serveurs. Une bonne interaction et une coordination efficace avec d'autres fournisseurs et solutions seront donc décisives pour l'atteinte des objectifs.