Irlanda – Serviços de TI: consultoria, desenvolvimento de software, Internet e apoio – 0055 - The Provision of Security Operations Centre (SOC) and Security Information and Event Management (SIEM) Services

An Post requer um parceiro de segurança devidamente qualificado para fornecer um Centro de Operações de Segurança (SOC) gerenciado e um serviço de Gestão de Informações e Eventos de Segurança (SIEM) em toda a sua infraestrutura tecnológica. O fornecedor bem-sucedido será responsável por fornecer uma capacidade de cibersegurança resiliente, segura e profissionalmente gerida que suporte o monitoramento de segurança contínuo, a detecção de ameaças, a análise de incidentes, a triagem de alertas, a resposta a incidentes, a gestão de escalonamento, a garantia de conformidade, a reportagem de serviços e a melhoria contínua do serviço. O fornecedor trabalhará em colaboração com o pessoal da An Post e os fornecedores terceirizados relevantes para garantir uma cobertura de monitoramento abrangente, uma gestão eficaz dos incidentes de segurança e um alinhamento com os requisitos de segurança, resiliência, governança e regulamentação da An Post. O serviço incluirá a prestação, operação, gestão e melhoria contínua das capacidades de monitoramento de segurança e gestão de incidentes, incluindo suporte para o Microsoft Sentinel como a plataforma SIEM atual da An Post. O fornecedor também deve ser capaz de suportar tecnologias SIEM alternativas caso a arquitetura de segurança da An Post evolua durante o período do contrato. Além disso, o fornecedor deve ser capaz de monitorar e gerir fontes de eventos de segurança em ambas as tecnologias Microsoft e não Microsoft, incluindo plataformas que não se integram nativamente com o Microsoft Sentinel. O âmbito do serviço deve incluir, mas não se limitar a, operações de cibersegurança gerenciadas, detecção e análise de ameaças, gestão e resposta a incidentes, suporte à plataforma de segurança, inteligência de ameaças, governança e relatórios, e a prestação de pessoal de cibersegurança devidamente qualificado para apoiar a entrega do serviço.