Předběžná tržní konzultace "Služby Security Operations Center (SOC)"

▍

Předmětem je zajištění služeb Security Operations Center pro nepřetržitý dohled nad ICT prostředím zadavatele, včasnou detekci kybernetických bezpečnostních událostí, jejich analýzu, eskalaci a podporu při řešení incidentů. Podklady zároveň rozvádějí očekávané tematické okruhy od řízení rizik přes SIEM/SOAR, monitoring sítí, EDR/XDR, IAM/PAM až po reporting a soulad s legislativou. Aktivní účast na PTK nemá vliv na pozdější účast v zadávacím řízení, ale zadavatel si chce předem ověřit dostupné přístupy a varianty plnění. Přímý kvalifikační práh v přiloženém textu není výslovně uveden, nicméně z obsahu je zřejmé, že půjde o vysoce specializované kyberbezpečnostní plnění s vysokými nároky na provozní zkušenost, procesy a technologie. Dominantním omezením je rozsah a komplexita bezpečnostního dohledu včetně návaznosti na incident management, forenzní činnosti a vazby na interní systémy zadavatele.