Airija – IT paslaugos: konsultavimas, programinės įrangos kūrimas, internetas ir aptarnavimo paslaugos – 0055 - The Provision of Security Operations Centre (SOC) and Security Information and Event Management (SIEM) Services

An Post reikalauja tinkamai kvalifikuoto Partnerio, kuris teikėtų valdomas saugumo operacijų centrą (SOC) ir saugumo informacijos bei įvykių valdymo (SIEM) paslaugas visame jo technologijų komplekte. Sėkmingas Tiekėjas turės atsakomybę už teikiantį atsparų, saugų ir profesionaliai valdomą kibernetinę saugumo galimybę, kuri remia neperstojamą saugumo stebėjimą, grėsmės aptikimą, įvykio analizę, įspėjimų triažą, įvykio atsakymą, eskalacijos valdymą, atitikimą, paslaugų ataskaitas ir nuolatinį paslaugų gerinimą. Tiekėjas dirbs bendradarbiaujant su An Post personalu ir atitinkamais trečiųjų šalių tiekėjais, kad užtikrintų visapusišką stebėjimo apimtį, efektyvų saugumo įvykių valdymą ir sutapimą su An Post saugumo, atsparumo, valdymo ir reguliavimo reikalavimais. Paslaugos turės įtraukti saugumo stebėjimo ir įvykio valdymo galimybių teikimą, valdymą, operavimą ir nuolatinį gerinimą, įskaitant palaikymą Microsoft Sentinel kaip An Post dabartinę SIEM platformą. Tiekėjas taip pat turi turėti galimybę palaikyti alternatyvias SIEM technologijas, jeigu An Post saugumo architektūra kils per kontraktą. Be to, Tiekėjas turi galėti stebėti ir valdyti saugumo įvykių šaltinius tiek Microsoft, tiek ne-Microsoft technologijų, įskaitant platformas, kurios neprigali Microsoft Sentinel. Paslaugų apimtis tikėtina, kad įtrauktų, bet neapriboja, valdomas kibernetinės saugumo operacijas, grėsmės aptikimą ir analizę, įvykio valdymą ir atsakymą, saugumo platformų palaikymą, grėsmės informaciją, valdymą ir ataskaitas, bei tinkamai kvalifikuotų kibernetinės saugumo specialistų teikimą, kad palaikytų paslaugų teikimą.