Denemarken – Veiligheidsadviezen – Managed Detection and Response (MDR)

Met het oog op de bescherming van de Staat IT (Ordregever) tegen huidige en toekomstige cyberdreigingen, gebruikt Ordegever een reeks veiligheidstechnologieën, waaronder een Extended Detection and Response (XDR)-platform. De XDR-platform ondersteunt het verzamelen, correleren en analyseren van veiligheidsgerelateerde gebeurtenissen over Ordegevers IT-omgeving met als doel om systemen, diensten en gegevens te beschermen en de vertrouwelijkheid, integriteit en beschikbaarheid van de gegevens te waarborgen. Hiertoe biedt Ordegever een contract aan, waarvan het doel is om Ordegevers eigen operationele IT-veiligheid te ondersteunen en te versterken door het leveren van een Managed Detection and Response (MDR)-dienst vanuit een Security Operations Center (SOC). De MDR-dienst moet Ordegevers XDR-platform gebruiken en aanvullen met 24/7/365 bewaking, analyse, detectie, validatie, escalatie en afhandeling van veiligheidsgebeurtenissen. De dienst moet 24 uur per dag, 365 dagen per jaar geleverd worden en bijdragen aan snelle identificatie, evaluatie en afhandeling van cyberdreigingen en veiligheidsgebeurtenissen. De diensten vormen een belangrijk element in Ordegevers voortdurende rijping- en ontwikkelingsproces op het gebied van cybersveiligheid met focus op technologie, processen, competenties en samenwerking tussen interne en externe belanghebbenden. Met de aanbesteding wil Ordegever toegang krijgen tot een professionele MDR-dienst die Ordegevers hoge eisen aan kwaliteit, robustheid en effectiviteit kan voldoen, evenals een leverancier die continu in dialoog kan met Ordegever over de ontwikkeling binnen cybersveiligheid, inclusief het dreigingsbeeld, technologische mogelijkheden, automatisering, competentieontwikkeling en voortdurende verbeteringen van het veiligheidsniveau. De leverancier moet een technische, organisatorische en procesmatige Transition Ind uitvoeren, die ervoor zorgt dat de voortdurende MDR-diensten van de overgangsfase naar de exploitatiefase geleverd kunnen worden. Ordegever maakt opmerking dat Ordegever een contract heeft afgesloten met twee (2) leveranciers voor het beheren van Ordegevers bestaande XDR-platform, waarmee de leverancier moet samenwerken in het kader van de Transition Ind. Daarom moet de leverancier de benodigde integraties tussen Ordegevers XDR-platform en andere relevante veiligheidbronnen evenals de leveranciers gereedschappen en platformen die worden gebruikt voor de uitvoering van het contract, opzetten en configureren. De leverancier moet voortdurende MDR-diensten leveren, waaronder continu bewaken, analyseren, correleren, valideren en detecteren van alarmen en veiligheidsgebeurtenissen. De leverancier moet triage en kwalificatie van alarmen uitvoeren met als doel om echte veiligheidsgebeurtenissen te identificeren en om tijdig escalatie en advies te waarborgen in overeenstemming met de overeengekomen processen en serviceniveaus. Deze voortdurende MDR-diensten omvatten onder andere: • Continu SOC-bewaking van veiligheidsgerelateerde gebeurtenissen en alarmen. • Analyse, correlatie en kwalificatie van gebeurtenissen over relevante gegevensbronnen. • Identificatie, detectie en validatie van veiligheidsgebeurtenissen. • Ontwikkeling, implementatie en voortdurende optimalisatie van detectieregels, use cases en analysemodellen. • Gebruik van relevante Threat Intelligence om de detectie- en analyseactiviteiten te ondersteunen. • Voortdurende evaluatie van het dreigingsbeeld en zijn relevantie voor Ordegevers omgeving. • Proactieve identificatie van potentiele veiligheidsgebeurtenissen en veiligheidsrisico's, waaronder door Threat Hunting-activiteiten. • Escalatie, advies en rapportage van veiligheidsgebeurtenissen in overeenstemming met de overeengekomen processen en serviceniveaus. • Onderhoud van bestaande integraties en het opzetten van nieuwe integraties indien nodig. • Optimalisatie en verdere ontwikkeling van Ordegevers XDR-platform en andere veiligheidsoplossingen. • Advies over de ontwikkeling en rijping van Ordegevers veiligheidsorganisatie, veiligheidsprocessen en governance. • Uitvoering van gerichte Threat Hunting-activiteiten en analyse van verdachte activiteiten. • Incident Response-ondersteuning bij veiligheidsgebeurtenissen op verzoek van Ordegever, waaronder analyse, afbakening, afhandeling, ondersteuning en herstel. • Ondersteuning bij grote veiligheidsgebeurtenissen, cybercrises en coördinatie met relevante belanghebbenden. • Veiligheidsfagelijke adviezen en strategische sparring over de ontwikkeling binnen cybersveiligheid. Het contract omvat ook overkoepelende diensten, waaronder documentatie, rapportage, governance, kwaliteitszorg en informatieveiligheid, die gedurende de hele contractperiode worden geleverd. Daarnaast omvat het contract verplichtingen bij contracteindiging (Transition Uit), die een gecontroleerde, veilige en gedocumenteerde overdracht van kennis, gegevens, processen, integraties en andere contractgerelateerde leveringen aan Ordegever of een opvolgende leverancier moeten waarborgen.