Irlanda – Servizi informatici: consulenza, sviluppo di software, Internet e supporto – 0055 - The Provision of Security Operations Centre (SOC) and Security Information and Event Management (SIEM) Services

An Post richiede un Partner di Sicurezza adeguatamente qualificato per fornire un Security Operations Centre (SOC) gestito e un servizio di Security Information and Event Management (SIEM) su tutto il suo patrimonio tecnologico. Il Fornitore selezionato sarà responsabile della fornitura di una capacità di cybersecurity resistente, sicura e professionalmente gestita che supporti il monitoraggio della sicurezza continua, la rilevazione delle minacce, l'analisi degli incidenti, la gestione delle segnalazioni, la risposta agli incidenti, la gestione dell'escalation, l'assicurazione della conformità, la reportistica del servizio e il miglioramento continuo del servizio. Il Fornitore collaborerà con il personale di An Post e con i fornitori terzi pertinenti per garantire una copertura di monitoraggio completa, una gestione efficace degli incidenti di sicurezza e un allineamento con i requisiti di sicurezza, resilienza, governance e regolamentazione di An Post. Il servizio comprenderà la fornitura, l'operatività, la gestione e il miglioramento continuo delle capacità di monitoraggio della sicurezza e di gestione degli incidenti, inclusa la supporto per Microsoft Sentinel come piattaforma SIEM attuale di An Post. Il Fornitore dovrà anche essere in grado di supportare tecnologie SIEM alternative nel caso in cui l'architettura di sicurezza di An Post evolva durante il termine del contratto. Inoltre, il Fornitore dovrà essere in grado di monitorare e gestire le fonti di eventi di sicurezza su entrambe le tecnologie Microsoft e non Microsoft, inclusi le piattaforme che non integrano nativamente con Microsoft Sentinel. L'ambito del servizio è previsto includere, ma non essere limitato a, operazioni di cybersecurity gestite, rilevazione e analisi delle minacce, gestione e risposta agli incidenti, supporto alla piattaforma di sicurezza, intelligence sulle minacce, governance e reporting, e la fornitura di personale di cybersecurity adeguatamente qualificato per supportare la fornitura del servizio.