Norwegia – Usługi informatyczne: konsultacyjne, opracowywania oprogramowania, internetowe i wsparcia – IT Security Partner

1.1 Cel

Celem Norsk Tipping ́s w tym przetargu jest nawiązanie współpracy z partnerem, który będzie w stanie dostarczyć nowoczesny i kompleksowy system, który przyczynia się do zapewnienia wartości Norsk Tipping ́s wobec wszystkich form naruszeń bezpieczeństwa.

1.2 Potrzeby, które należy pokryć

Przetarg ma pokryć potrzebę kompleksowego systemu, który zapobiega naruszeniom bezpieczeństwa i zapewnia szybkie i efektywne obsługiwanie incydentów bezpieczeństwa. Obszar ten jest skomplikowany i znajduje się w ciągłym rozwoju, co stawia wysokie wymagania dotyczące elastyczności i adaptacyjności. Partner współpracujący musi więc posiadać udokumentowaną zdolność do szybkiego wykrywania i adaptowania do nowych zagrożeń i technik ataków, zarówno pod względem wykrywania, jak i ochrony przed incydentami bezpieczeństwa. Planowany kontrakt ma trwać cztery (4) lata, z opcją przedłużenia o kolejne 1+1 rok. Całkowity możliwy okres kontraktu wynosi więc sześć (6) lat. Od czasu ostatniego przetargu zarówno obraz zagrożeń, jak i geopolityczne warunki ramowe uległy znacznym zmianom. W tym samym czasie model operacyjny Norsk Tipping ́s dla systemów IT ewoluował. Centrum danych w Hamar pozostaje centralną częścią infrastruktury, ale odbyła się znaczna modernizacja, a także zmiany zarówno w rozmieszczeniu usług, jak i modelach działania dla systemów i gier. Nowa umowa musi więc być elastyczna i dostosowana do zmian w technologii, architekturze i modelach dostaw. Ponadto musi być łatwa do regulacji zgodnie z wahaniach w ruchu i ilości transakcji, zarówno w górę, jak i w dół. Modele cenowe powinny również być zaprojektowane tak, aby mogły płynnie radzić sobie z zmiennymi potrzebami w ciągu całego okresu kontraktu. Zwiększone wykorzystanie usług dostarczanych jako usługi chmurowe i nowe modele biznesowe oznacza, że zarówno systemy, jak i struktury komunikacyjne są bardziej globalnie zintegrowane. Jednocześnie wykorzystanie rozwiązań chmur prywatnych, publicznych i hybrydowych wprowadza nowe wyzwania bezpieczeństwa, które muszą być rozwiązane poprzez wymagania, jasne zarządzanie i ciągłe oceny ryzyka. Na tej podstawie Norsk Tipping szuka partnera bezpieczeństwa z udokumentowanym doświadczeniem i wysoką kompetencją zawodową w zapewnianiu złożonych i nowoczesnych środowisk IT z wysokim obrotem transakcji. Wybrany partner będzie miał centralną rolę w zapewnieniu i rozwoju nowoczesnych metod, procesów i technologii do zapobiegania, wykrywania i obsługi zdarzeń bezpieczeństwa. Zdolność oferenta do wykorzystania nowej technologii – szczególnie w zakresie sztucznej inteligencji – będzie ważna zarówno dla lepszego wykrywania, jak i zapobiegania zdarzeniom. Lista poniżej przedstawia niektóre z istotnych obszarów: · Monitoring bezpieczeństwa 24/7/365 (usługi SOC) · Powiadomienie/obsługa zdarzeń · Bezpieczeństwo klienta · Bezpieczeństwo serwera · Bezpieczeństwo sieci · Bezpieczeństwo chmury · Bezpieczeństwo e-mail · Inteligencja zagrożeń · Powiadomienie/obsługa podatności · Testowanie bezpieczeństwa · Możliwości zespołu czerwonego/niebieskiego/liliowego · Usługi IRT · itd. Norsk Tipping ma inne umowy, które są ograniczone do tej umowy. Przykładami takich umów są usługi do ochrony przed DDoS, a także umowy dotyczące specjalistycznych komponentów w zakresie bezpieczeństwa, sieci i serwerów. Dobra interakcja i skuteczna koordynacja z innymi dostawcami i rozwiązaniami będzie więc decydująca dla osiągnięcia celu.