Danimarca – Servizi di consulenza in materia di sicurezza – Managed Detection and Response (MDR)

Con l'obiettivo di proteggere Statens IT (Ordregiver) dalle attuali e future minacce informatiche, Ordregiver utilizza una serie di tecnologie di sicurezza, tra cui una piattaforma Extended Detection and Response (XDR). La piattaforma XDR supporta la raccolta, la correlazione e l'analisi di eventi relativi alla sicurezza attraverso l'ambiente IT di Ordregiver al fine di proteggere sistemi, servizi e dati, nonché garantire la riservatezza, l'integrità e la disponibilità dei dati. A tal fine, Ordregiver offre un contratto il cui scopo è supportare e rafforzare la propria operativa sicurezza IT attraverso la fornitura di un servizio Managed Detection and Response (MDR) da un Security Operations Center (SOC). Il servizio MDR dovrà utilizzare e integrare la piattaforma XDR di Ordregiver con monitoraggio, analisi, rilevamento, validazione, escalation e gestione delle minacce 24 ore al giorno, 365 giorni all'anno, contribuendo all'identificazione rapida, valutazione e gestione di minacce informatiche e incidenti di sicurezza. I servizi costituiscono un elemento essenziale nel processo di maturazione e sviluppo continuo di Ordregiver nel campo della cybersicurezza, con un focus su tecnologia, processi, competenze e collaborazione tra interessati interni ed esterni. Con la gara d'appalto, Ordregiver desidera accedere a un servizio professionale MDR che possa soddisfare gli elevati requisiti di qualità, robustezza ed efficienza di Ordregiver, nonché a un fornitore che possa intrattenere un dialogo continuo con Ordregiver sullo sviluppo nel campo della cybersicurezza, inclusa la minaccia, le possibilità tecnologiche, l'automazione, lo sviluppo delle competenze e il miglioramento continuo del livello di sicurezza. Il fornitore dovrà eseguire una Transition Ind tecnica, organizzativa e di processo che garantisca che i servizi MDR continuativi possano essere forniti dalla fase di transizione alla fase operativa. Ordregiver segnala che ha stipulato un contratto con due (2) fornitori per la gestione della piattaforma XDR esistente, con cui il fornitore dovrà collaborare in relazione alla Transition Ind. A tal fine, il fornitore dovrà stabilire e configurare le integrazioni necessarie tra la piattaforma XDR di Ordregiver e altre fonti di sicurezza rilevanti nonché gli strumenti e le piattaforme del fornitore utilizzati per l'esecuzione del contratto. Il fornitore dovrà fornire servizi MDR continuativi; tra cui monitoraggio continuo, analisi, correlazione, validazione e rilevamento di allarmi e incidenti di sicurezza. Il fornitore dovrà eseguire la triage e la qualificazione degli allarmi al fine di identificare reali incidenti di sicurezza e garantire un'escalation e un consiglio tempestivi in conformità con i processi e i livelli di servizio concordati. Questi servizi MDR continuativi includono: • Monitoraggio continuo del SOC su eventi e allarmi relativi alla sicurezza. • Analisi, correlazione e qualificazione degli eventi attraverso fonti di dati rilevanti. • Identificazione, rilevamento e validazione di incidenti di sicurezza. • Elaborazione, implementazione e ottimizzazione continua di regole di rilevamento, casi d'uso e modelli di analisi. • Utilizzo di Threat Intelligence rilevante per supportare il lavoro di rilevamento e analisi. • Valutazione continua della minaccia e della sua rilevanza per l'ambiente di Ordregiver. • Identificazione proattiva di potenziali incidenti di sicurezza e rischi per la sicurezza, inclusi tramite attività di Threat Hunting. • Escalation, consulenza e segnalazione di incidenti di sicurezza in conformità con i processi e i livelli di servizio concordati. • Manutenzione delle integrazioni esistenti nonché stabilimento di nuove integrazioni se necessario. • Ottimizzazione e sviluppo della piattaforma XDR di Ordregiver e di altre soluzioni di sicurezza. • Consulenza riguardante lo sviluppo e la maturazione dell'organizzazione per la sicurezza, dei processi di sicurezza e del governo di Ordregiver. • Esecuzione di attività di Threat Hunting mirate e analisi di attività sospette. • Supporto alla risposta agli incidenti in caso di incidenti di sicurezza su richiesta di Ordregiver, inclusa analisi, delimitazione, gestione, assistenza e ripristino. • Supporto in caso di grandi incidenti di sicurezza, crisi informatiche e coordinamento con gli interessati rilevanti. • Consulenza specialistica e sparring strategico sullo sviluppo nel campo della cybersicurezza. Il contratto include anche servizi trasversali, tra cui documentazione, segnalazione, governance, assicurazione della qualità e sicurezza delle informazioni, forniti per tutta la durata del contratto. Inoltre, il contratto include obblighi alla cessazione del contratto (Transition Ud) che devono garantire un trasferimento controllato, sicuro e documentato di conoscenze, dati, processi, integrazioni e altre forniture relative al contratto a Ordregiver o a un fornitore successivo.