Norvegia – Servizi informatici: consulenza, sviluppo di software, Internet e supporto – IT Security Partner

1.1 Obiettivo

L'obiettivo di Norsk Tipping con questa procedura di gara è quello di collaborare con un partner che possa fornire un sistema moderno e completo che contribuisca a garantire i valori di Norsk Tipping contro tutte le forme di violazioni della sicurezza.

1.2 Esigenza da coprire

La procedura di gara dovrà coprire l'esigenza di un sistema completo che prevenga le violazioni della sicurezza e garantisca una gestione rapida ed efficiente degli incidenti di sicurezza. L'area è complessa e in continua evoluzione, il che impone elevati requisiti di flessibilità e adattabilità. Un partner collaborativo deve quindi avere la capacità documentata di identificare e adattarsi rapidamente a nuove minacce e tecniche di attacco, sia in termini di rilevamento che di protezione da incidenti di sicurezza. Il contratto previsto è pianificato per quattro (4) anni, con un'opzione di proroga per un ulteriore 1+1 anno. Il periodo di contratto totale possibile è quindi di sei (6) anni. Da l'ultima procedura di gara, sia il quadro delle minacce che le condizioni geopolitiche sono cambiate in modo significativo. Nel frattempo, il modello operativo di Norsk Tipping per i sistemi IT è evoluto. Il data center di Hamar rimane una parte centrale dell'infrastruttura, ma è stata effettuata una vasta modernizzazione, nonché cambiamenti sia nella collocazione dei servizi che nei modelli operativi per sistemi e giochi. Il nuovo accordo deve quindi essere flessibile e adattabile ai cambiamenti nella tecnologia, nell'architettura e nei modelli di erogazione. Inoltre, deve essere facile da regolare in conformità con le variazioni del traffico e delle quantità di transazioni, sia in aumento che in diminuzione. I modelli di prezzo devono anche essere progettati in modo da poter gestire in modo fluido le esigenze variabili durante il periodo del contratto. L'aumento dell'uso di servizi forniti come servizi cloud e nuovi modelli di business significa che sia i sistemi che le strutture di comunicazione sono più integrati a livello globale. Allo stesso tempo, l'uso di soluzioni cloud private, pubbliche e ibride introduce nuove sfide di sicurezza che devono essere affrontate attraverso requisiti, gestione chiara e valutazione continua del rischio. In base a ciò, Norsk Tipping sta cercando un partner per la sicurezza con esperienza documentata e alta competenza professionale nel garantire ambienti IT complessi e moderni con un alto volume di transazioni. Il partner scelto avrà un ruolo centrale nel garantire e sviluppare metodi, processi e tecnologie moderni per la prevenzione, il rilevamento e la gestione degli eventi di sicurezza. La capacità dell'offerente di utilizzare nuove tecnologie - in particolare nell'intelligenza artificiale - sarà importante sia per un miglior rilevamento che per prevenire l'occorrenza di eventi. L'elenco seguente mostra alcune delle aree rilevanti:

· Monitoraggio della sicurezza 24/7/365 (servizi SOC)

· Notifica/gestione eventi

· Sicurezza del cliente

· Sicurezza del server

· Sicurezza della rete

· Sicurezza del cloud

· Sicurezza delle e-mail

· Intelligence sulle minacce

· Notifica/gestione delle vulnerabilità

· Test di sicurezza

· Capacità di Red/Blue/Purple Team

· Servizi IRT

· ecc.

Norsk Tipping ha altri accordi che sono limitati a questo accordo. Esempi di tali accordi sono i servizi per la protezione DDoS nonché accordi per componenti specializzati nell'ambito della sicurezza, delle reti e dei server. Una buona interazione ed efficace coordinamento con altri fornitori e soluzioni sarà quindi decisivo per il raggiungimento degli obiettivi.