Irland – IT-tjänster: konsultverksamhet, programvaruutveckling, Internet och stöd – 0055 - The Provision of Security Operations Centre (SOC) and Security Information and Event Management (SIEM) Services

An Post behöver en lämpligt kvalificerad säkerhetspartner för att leverera en hanterad säkerhetsoperationscentrum (SOC) och säkerhetsinformation och händelsehantering (SIEM) tjänst över hela dess teknologiska fastighet. Den framgångsrika leverantören ska ansvara för att tillhandahålla en robust, säker och professionellt hanterad cybersecuritykapacitet som stöder kontinuerlig säkerhetsövervakning, hotdetektion, incidentanalys, alarmtriage, incidenthantering, eskalationshantering, säkerhetskomplians, tjänstrapport, och kontinuerlig tjänstförbättring. Leverantören ska samarbeta med An Post personal och relevanta tredje partsleverantörer för att säkerställa omfattande övervakningsbevakning, effektiv hantering av säkerhetsincidenter och samstämning med An Posts säkerhets-, hållbarhets-, styrnings- och regleringskrav. Tjänsten ska omfatta leverans, drift, hantering och kontinuerlig förbättring av säkerhetsövervakning och incidenthanteringskapaciteter, inklusive stöd för Microsoft Sentinel som An Posts nuvarande SIEM-plattform. Leverantören måste också kunna stödja alternativa SIEM-teknologier om An Posts säkerhetsarkitektur utvecklas under kontraktstiden. Dessutom måste leverantören kunna övervaka och hantera säkerhetshändelsekällor över både Microsoft och icke-Microsoft-teknologier, inklusive plattformar som inte nativt integrerar med Microsoft Sentinel. Tjänstens omfattning förväntas inkludera, men inte begränsas till, hanterade cybersecurityoperationer, hotdetektion och -analys, incidenthantering och -svar, säkerhetsplattformstöd, hotintelligens, styrning och rapportering, och tillhandahållande av lämpligt kvalificerade cybersecuritypersoner för att stödja tjänstleverans.