Beschrijving van de aanbesteding
De scope voor kavel 1 betreft de volgende elementen op hoofdlijnen:
— levering, installatie, configuratie, beheer en onderhoud van een SIEM-oplossing op basis van best practises aangevuld met specifieke EBN use cases, inclusief waar nodig de benodigdheden voor lokale logcollectie,
— levering, installatie, configuratie en onderhoud van (netwerk)sensoren welke geïntegreerd samenwerken met het geleverde SIEM,
— leveren en ontsluiten van Threat Intelligence op de SIEM-oplossing. Dienstverlening: 24/7 analyse van incidenten die het SIEM constateert, samen met partners van EBN een analyse van de incidenten opleveren, geven opvolgings-adviezen n.a.v. incidenten aan EBN en haar partners, actieve ondersteuning bij fine-tuning SIEM en duidelijke terugkoppeling aan EBN. Prioriteren incidenten (p1 24/7, de overige P’s tijdens kantoortijd),
— leveren en beheren van een portal met realtime inzicht in incidenten en status (incidenten en landschap),
— leveren van rapportages,
— levering van helpdesk ondersteuning.
Maken van re-transitieplan inclusief overdracht beschreven use cases.
Out of scope
Fysieke beveiliging
EBN heeft onderstaande doelstellingen voor kavel 1 gedefinieerd welke EBN met deze opdracht wil bereiken:
— continuïteit: EBN verwacht een ononderbroken dienstverlening uitgedrukt in beschikbaarheid, stabiliteit, performance, integriteit en vertrouwelijkheid,
— ontzorgen: leverancier dient, primair verantwoordelijk te zijn voor het leveren van securitydienstverlening van EBN en EBN-partners. EBN verwacht hier dat de leverancier zelfstandig opereert, de leiding en verantwoordelijkheid neemt bij security gerelateerde problemen en de juiste partijen hierbij betrekt (denk aan andere leveranciers),
— innovatie: om de ICT-dienstverlening van EBN te optimaliseren verwacht EBN dat Leverancier gedurende de overeenkomst actief innovatie en marktontwikkelingen volgt, binnen de dienstverlening borgt, meedenkt met de klant en leidend tot een betere prijs prestatie verhouding voor EBN,
— flexibiliteit: EBN verwacht eenvoudig te kunnen op- afschalen en/of verplaatsen van de dienstverlening op basis van een P*Q prijsmodel. Kosten van derde partijen dienen op de voor EBN meest voordelige wijze te worden verrekend,
— culturele fit: leverancier dient in zijn benadering te passen bij de cultuur van EBN (omvang, dienstverlening, professionaliteit).