Norveška – Storitve informacijske tehnologije: svetovanje, razvoj programske opreme, internet in podpora – IT Security Partner

1.1 Namen Norsk Tipping ́s cilj z ovojem nakupom je skleniti partnerstvo z partnerjem, ki bo lahko ponudil sodoben in celoviten sistem, ki prispeva k zagotavljanju vrednot Norsk Tipping ́s proti vseh oblikah varnostnih kršitev.

1.2 Potrebnost, ki jo je treba pokriti

Nakup naj pokrije potrebo po celovitem sistemu, ki preprečuje varnostne kršitve in zagotavlja hitro in učinkovito obravnavo varnostnih incidentov. Področje je kompleksno in v neprekinjenem razvoju, kar postavlja visoke zahteve po fleksibilnosti in prilagodljivosti. Sodelujoči partner mora zato imeti dokumentirano sposobnost za hitro prepoznavanje in prilagajanje novim grožnjam in tehnikam napadov, tako v zvezi z zaznavanjem kot z zaščito pred varnostnimi incidenti.

Prihodnji pogodbi je načrtovan za štiri (4) leta, z možnostjo podaljševanja za dodatnih 1+1 leto. Skupni možni čas trajanja pogodbe je zato šest (6) let. Od zadnjega nakupa sta se tako slika groženj kot geopolitični okvirni pogoji zelo spremenila. Hkrati se je operativni model Norsk Tipping ́s za IT sisteme razvijal. Podružnica v Hamarju ostaja centralni del infrastrukture, vendar je prišlo do obsežne modernizacije, kot tudi do sprememb v postavitvi storitev in operativnih modelih za sisteme in igre. Nova pogodba mora biti zato fleksibilna in prilagojena spremembam v tehnologiji, arhitekturi in modelih dostave. Poleg tega mora biti lahko regulirana v skladu z variacijami v prometu in količinah transakcij, tako navzgor kot navzdol. Cenovni modeli morajo biti tudi tako oblikovani, da lahko gladko obravnavajo spremenjene potrebe v času trajanja pogodbe. Povečana uporaba storitev, ki so ponujene kot oblačne storitve, in novi poslovni modeli pomenijo, da so tako sistemi kot komunikacijske strukture bolj globalno integrirani. Hkrati pa uporaba zasebnih, javnih in hibridnih oblačnih rešitev vnaša nove varnostne izzive, ki morajo biti rešeni s pomočjo zahtev, jasnega upravljanja in neprekinjene ocene tveganja. Na podlagi tega Norsk Tipping iska varnostnega partnerja z dokumentirano izkušnjo in visoko strokovno kompetenco za zagotavljanje kompleksnih in sodobnih IT okolij z visokim obsegom transakcij. Izbrani partner bo imel centralno vlogo pri zagotavljanju in razvoju sodobnih metod, procesov in tehnologij za preprečevanje, zaznavanje in obravnavo varnostnih dogodkov. Sprejemnikova sposobnost uporabe nove tehnologije – predvsem v okviru umetne inteligence – bo pomembna tako za boljše zaznavanje kot za preprečevanje dogodkov, da ne bi prišlo do njih. Spodnji seznam prikazuje nekaj relevantnih področij: · Nadzor varnosti 24/7/365 (SOC storitve) · Obvestilo/obravnava dogodkov · Varnost stranke · Varnost strežnika · Omrežna varnost · Varnost oblačnih storitev · Varnost e-pošte · Raziskovanje groženj · Obvestilo/obravnava ranljivosti · Testiranje varnosti · Spoznanje/Modro/Modro-črno ekipo · IRT storitve · itd. Norsk Tipping ima druge pogodbe, ki so omejene z ovoj pogodbo. Primeri takih pogodb so storitve za zaščito pred DDoS napadom, kot tudi pogodbe za specializirane komponente v varnosti, omrežjih in strežnikih. Dobre interakcije in učinkovita koordinacija z drugimi dobavitelji in rešitvami bo zato odločilna za doseganje ciljev.