Noorwegen – IT-diensten: adviezen, softwareontwikkeling, internet en ondersteuning – IT Security Partner

1.1 Doel

Het doel van Norsk Tipping met deze aanbesteding is om samen te werken met een partner die een modern en omvangrijk systeem kan leveren dat bijdraagt aan het waarborgen van de waarden van Norsk Tipping tegen alle vormen van veiligheidsincidenten.

1.2 Behoefte die moet worden gedekt

De aanbesteding moet de behoefte dekkend aan een omvangrijk systeem dat veiligheidsincidenten voorkomt en een snelle en efficiënte afhandeling van veiligheidsincidenten waarborgt. Het gebied is complex en in voortdurende ontwikkeling, wat hoge eisen stelt aan flexibiliteit en aanpasbaarheid. Een samenwerkende partner moet daarom een gedocumenteerde mogelijkheid hebben om snel nieuwe bedreigingen en aanvalstechnieken te identificeren en zich aan te passen, zowel wat betreft detectie als bescherming tegen veiligheidsincidenten. Het komende contract is gepland voor vier (4) jaar, met een optie voor verlenging met een verdere 1+1 jaar. De totale mogelijk contractperiode is daarom zes (6) jaar. Sinds de laatste aanbesteding hebben zich zowel het bedreigingsbeeld als de geopolitieke kaderomstandigheden aanzienlijk gewijzigd. Tegelijkertijd heeft het operationele model van Norsk Tipping voor IT-systemen zich ontwikkeld. Het datacenter in Hamar blijft een centraal onderdeel van de infrastructuur, maar er is uitgebreide modernisering geweest, evenals wijzigingen in zowel de serviceplaatsing als de bedrijfsmodellen voor systemen en spellen. Het nieuwe contract moet daarom flexibel zijn en aangepast aan veranderingen in technologie, architectuur en leveringsmodellen. Daarnaast moet het eenvoudig te reguleren zijn in overeenstemming met variaties in verkeer en transactiebedragen, zowel omhoog als omlaag. De prijsmodellen moeten ook zo ontworpen zijn dat ze naadloos kunnen omgaan met veranderende behoeftes gedurende de contractperiode. De toegenomen gebruik van diensten die worden geleverd als cloud-diensten en nieuwe bedrijfsmodellen betekenen dat zowel systemen als communicatiestructuren meer globaal geïntegreerd zijn. Tegelijkertijd introduceert het gebruik van private, public en hybride cloud-oplossingen nieuwe veiligheidsuitdagingen die moeten worden aangepakt door middel van eisen, duidelijke beheer en voortdurende risico-evaluatie. Op basis hiervan zoekt Norsk Tipping een veiligheidspartner met gedocumenteerde ervaring en hoge professionele competentie binnen het waarborgen van complexe en moderne IT-omgevingen met een hoog transactievolume. De gekozen partner zal een centrale rol hebben bij het beveiligen en ontwikkelen van moderne methoden, processen en technologieën voor de preventie, detectie en afhandeling van veiligheidsevenementen. De mogelijkheid van de aanbieder om nieuwe technologieën te gebruiken – met name binnen kunstmatige intelligentie – zal belangrijk zijn voor een betere detectie en om te voorkomen dat evenementen plaatsvinden. De onderstaande lijst geeft enkele van de relevante gebieden weer: · Veiligheidsmonitoring 24/7/365 (SOC-diensten) · Evenementmelding/afhandeling · Clientveiligheid · Serverveiligheid · Netwerkveiligheid · Cloudveiligheid · E-mailveiligheid · Threat Intelligence · Vulnerability melding/afhandeling · Veiligheidstesting · Red/Blue/Purple Team Capabilities · IRT-Diensten · enz. Norsk Tipping heeft andere overeenkomsten die beperkt zijn tot deze overeenkomst. Voorbeelden van zulke overeenkomsten zijn diensten voor DDoS-bescherming evenals overeenkomsten voor gespecialiseerde componenten binnen veiligheid, netwerken en servers. Goede interactie en effectieve coördinatie met andere leveranciers en oplossingen zal daarom beslissend zijn voor het bereiken van de doelstellingen.