Irland – IT-tjänster: konsultverksamhet, programvaruutveckling, Internet och stöd – 0055 - The Provision of Security Operations Centre (SOC) and Security Information and Event Management (SIEM) Services

An Post behöver en lämpligt kvalificerad säkerhetspartner för att leverera en hanterad säkerhetsoperationscentrum (SOC) och säkerhetsinformation och händelsehantering (SIEM) tjänst över hela dess teknologiska egendom. Den framgångsrika leverantören ska vara ansvarig för att tillhandahålla en beständig, säker och professionellt hanterad cybersecuritykapacitet som stöder kontinuerlig säkerhetsövervakning, hotupptäckning, incidentanalys, alerttriage, incidenthantering, eskaleringshantering, säkerhetskontroll, tjänstrapport, och kontinuerlig tjänstförbättring. Leverantören ska arbeta samarbetsfullt med An Post-personal och relevanta tredje partsleverantörer för att säkerställa omfattande övervakningsbevakning, effektiv hantering av säkerhetsincidenter och överensstämmelse med An Posts säkerhets-, beständighets-, styrnings- och regleringskrav. Tjänsten ska omfatta leverans, drift, hantering och kontinuerlig förbättring av säkerhetsövervakning och incidenthanteringskapacitet, inklusive stöd för Microsoft Sentinel som An Posts nuvarande SIEM-plattform. Leverantören måste också kunna stödja alternativa SIEM-teknologier om An Posts säkerhetsarkitektur utvecklas under kontraktstiden. Dessutom måste leverantören kunna övervaka och hantera säkerhetsevenemangskällor över både Microsoft och icke-Microsoft-teknologier, inklusive plattformar som inte integreras naturligt med Microsoft Sentinel. Tjänstens omfattning förväntas inkludera, men inte begränsas till, hanterade cybersecurityoperationer, hotupptäckning och analys, incidenthantering och -svar, säkerhetsplattformstöd, hotintelligens, styrning och rapport, och tillhandahållande av lämpligt kvalificerad cybersecuritypersonal för att stödja tjänstleverans.