Irska – Usluge informacijske tehnologije: savjetovanje, razvoj programske podrške, internet i podrška – 0055 - The Provision of Security Operations Centre (SOC) and Security Information and Event Management (SIEM) Services

An Post zahtjeva kvalificiranog partnera za sigurnost da osigura upravljanje Centrom za operacije sigurnosti (SOC) i uslugom za upravljanje informacijama i događajima o sigurnosti (SIEM) preko svoje tehnološke imovine. Pobjednički dobavljač će biti odgovoran za pružanje otporne, sigurne i profesionalno upravljane sposobnosti za cibernetsku sigurnost koje podržavaju neprekidno praćenje sigurnosti, otkrivanje prijetnji, analizu incidenta, triraž alerta, odgovor na incident, upravljanje eskalacijom, osiguravanje skladnosti, izvještavanje o uslugama i stalno poboljšanje usluge. Dobavljač će surađivati s An Post osobljem i relevantnim trećim dobavljačima da bi se osiguralo opsežno praćenje, učinkovito upravljanje incidentima sigurnosti i uskladnost s An Postovim zahtjevima za sigurnost, otpornost, upravljanje i propisima. Usluga će uključivati osiguranje, operaciju, upravljanje i stalno poboljšavanje mogućnosti praćenja sigurnosti i upravljanja incidentima, uključujući podršku za Microsoft Sentinel kao trenutnu SIEM platformu An Posta. Dobavljač mora također biti sposoban podržavati alternative SIEM tehnologije ako se An Postova arhitektura sigurnosti razvije tijekom trajanja ugovora. Osim toga, dobavljač mora biti u mogućnosti praćiti i upravljati izvorima događaja sigurnosti preko i Microsoft i ne-Microsoft tehnologija, uključujući platforme koje ne integriraju prirodno s Microsoft Sentinelom. Očekuje se da će obuhvat usluge uključivati, ali ne ograničavati se na, upravljane cibernetske operacije sigurnosti, otkrivanje i analizu prijetnji, upravljanje i odgovor na incident, podršku platformi sigurnosti, obavještavanje o prijetnjama, upravljanje i izvještavanje, te osiguranje kvalificiranog cibernetskog osoblja za sigurnost da bi se podržala dostava usluge.