Irlanda – Servizi informatici: consulenza, sviluppo di software, Internet e supporto – 0055 - The Provision of Security Operations Centre (SOC) and Security Information and Event Management (SIEM) Services

An Post richiede un Partner di Sicurezza adeguatamente qualificato per fornire un Centro Operativo di Sicurezza (SOC) gestito e un servizio di Gestione delle Informazioni e degli Eventi di Sicurezza (SIEM) su tutto il suo patrimonio tecnologico. Il Fornitore selezionato sarà responsabile della fornitura di una capacità di cybersecurity resiliente, sicura e professionalmente gestita che supporti il monitoraggio della sicurezza continuo, la rilevazione delle minacce, l'analisi degli incidenti, la gestione delle segnalazioni, la risposta agli incidenti, la gestione dell'escalation, l'assicurazione della conformità, la reportistica del servizio e il miglioramento continuo del servizio. Il Fornitore collaborerà con il personale di An Post e con i fornitori terzi rilevanti per garantire una copertura di monitoraggio completa, una gestione efficace degli incidenti di sicurezza e l'allineamento con i requisiti di sicurezza, resilienza, governance e regolamentari di An Post. Il servizio includerà la fornitura, l'operazione, la gestione e il miglioramento continuo delle capacità di monitoraggio della sicurezza e di gestione degli incidenti, incluso il supporto per Microsoft Sentinel come piattaforma SIEM attuale di An Post. Il Fornitore deve anche essere in grado di supportare tecnologie SIEM alternative nel caso in cui l'architettura di sicurezza di An Post evolva durante il termine del contratto. Inoltre, il Fornitore deve essere in grado di monitorare e gestire le fonti di eventi di sicurezza su entrambe le tecnologie Microsoft e non Microsoft, inclusi i piattaforme che non integrano nativamente con Microsoft Sentinel. L'ambito del servizio è previsto includere, ma non essere limitato a, operazioni di cybersecurity gestite, rilevamento e analisi delle minacce, gestione e risposta agli incidenti, supporto alla piattaforma di sicurezza, intelligence sulle minacce, governance e reporting, e la fornitura di personale di cybersecurity adeguatamente qualificato per supportare la fornitura del servizio.