Nórsko – Služby informačných technológií: konzultácie, vývoj softvéru, internet a podpora – IT Security Partner

1.1 Ciel Norsk Tipping je spojenie s partnerom, ktorý môže dodávať moderný a komplexný systém, ktorý prispieva k zabezpečeniu hodnot Norsk Tipping proti všetkým formám zabezpečovacích porušení.

1.2 Potreba, ktorá sa má pokryť

Zákazka má pokryť potrebu komplexného systému, ktorý zabraňuje zabezpečovacím porušeniam a zabezpečuje rýchle a efektívne spracovanie zabezpečovacích incidentov. Oblasť je komplexná a v neustálom vývoji, čo klade vysoké požiadavky na flexibilitu a prispôsobiteľnosť. Spolupracujúci partner musí preto mať zdokumentovanú schopnosť rýchlo identifikovať a prispôsobiť sa novým hrozbám a technikám útoku, a to čo sa týka detekcie a ochrany pred zabezpečovacými incidentmi. Plánovaný kontrakt je na štyri (4) roky, s možnosťou predĺženia o ďalších 1+1 rok. Celková možná doba trvania zmluvy je teda šesť (6) rokov. Od poslednej zakázky sa významne zmenil obraz hrozby a geopolitické rámcové podmienky. Zároveň sa vyvíjal operačný model Norsk Tipping pre IT systémy. Dáta centrum v Hamar ostáva centrálnou súčasťou infraštruktúry, ale prebehla rozsiahla modernizácia, ako aj zmeny v umiestnení služieb a operačných modeloch pre systémy a hry. Nová zmluva musí teda byť flexibilná a prispôsobená zmenám v technológii, architektúre a modeloch dodávky. Ďalej musí byť ľahko regulovateľná v súlade s výkyvmi v doprave a množstve transakcií, a to ako nahor tak nadol. Cenníkové modely musia byť tiež navrhnuté tak, aby mohli hladko spracovať zmenené potreby počas celého obdobia zmluvy. Zvyšujúca sa používanosť služieb poskytovaných ako cloudové služby a nové obchodné modely znamenajú, že aj systémy a komunikačné štruktúry sú viac globálne integrované. Zároveň používanie súkromných, verejných a hybridných cloudových riešení uvádza nové zabezpečovacie výzvy, ktoré musí byť riešené prostredníctvom požiadaviek, jasného riadenia a neustáleho hodnotenia rizika. Na základe toho Norsk Tipping hľadá zabezpečovacího partnera s zdokumentovanou skúsenosťou a vysokou profesionálnou kompetenciou v zabezpečovaní komplexných a moderných IT prostredí s vysokým objemom transakcií. Vybraný partner bude mať centrálnu úlohu pri zabezpečovaní a vývoji moderných metód, procesov a technológií na prevenciu, detekciu a spracovanie zabezpečovacích udalostí. Schopnosť dodávateľa použiť novú technológiu – najmä v oblasti umelej inteligencie – bude dôležitá pre lepšiu detekciu a prevenciu udalostí. Nasledujúci zoznam uvádza niektoré z relevantných oblastí: · Bezpečnostné monitorovanie 24/7/365 (SOC služby) · Oznámenie/Spracovanie udalostí · Bezpečnosť klienta · Bezpečnosť servera · Sieťová bezpečnosť · Bezpečnosť mraku · Bezpečnosť e-mailu · Informácie o hrozbách · Oznámenie/Spracovanie zraniteľností · Bezpečnostné testovanie · Red/Blue/Purple Team Capabilities · IRT služby · atď. Norsk Tipping má iné zmluvy, ktoré sú obmedzené touto zmluvou. Príkladmi takýchto zmlúv sú služby na ochranu pred DDoS a zmluvy na špecializované komponenty v oblasti zabezpečovania, sietí a serverov. Dobrá interakcia a efektívna koordinácia s inými dodávateľmi a riešeniami bude teda rozhodujúca pre dosiahnutie cieľa.