Provision of a Security Operations Center (SOC) service and Security Information and Event Management (SIEM) service

Description

Original language: French

Suitability criteria

1. CA 1

   Essere in grado di erogare direttamente e continuativamente un servizio SOC e SIEM operativo 24/7, 365 giorni all'anno, mediante personale proprio e infrastrutture sotto la responsabilità diretta dell'offerente.

2. CA 2

   Fornire almeno una referenza aziendale relativa a un servizio SOC e SIEM comparabile per natura, complessità e criticità a quello oggetto della presente commessa, erogato per un'organizzazione classificabile quale infrastruttura critica ai sensi della LSin. La referenza deve indicare almeno il committente, il periodo di erogazione, l'oggetto e le principali caratteristiche del servizio fornito.

3. CA 3

   Disporre di un'organizzazione aziendale adeguata alla natura e alla criticità della commessa e in grado di assicurare, per tutta la durata contrattuale, il supporto tecnico e operativo richiesto. Il personale destinato all'interazione con il committente deve essere in grado di comunicare fluentemente in lingua italiana durante tutto il progetto di integrazione e in seguito durante l’intera durata del contratto.

4. CA 4

   L’offerente deve avere sede legale in Svizzera e tutti i livelli del servizio SOC devono essere erogati e ubicati in Svizzera.

5. CA 5

   L’offerente deve essere disposto e tecnicamente in grado di integrare il servizio SOC proposto con le tecnologie, le piattaforme e i sistemi di sicurezza già esistenti presso il committente, garantendone, ove richiesto, l’utilizzo e la continuità operativa, senza imporne la sostituzione con soluzioni proprietarie dell’offerente. In particolare, l’offerente deve comprovare conoscenze ed esperienza nell’integrazione e nella gestione di ambienti comprendenti, a titolo esemplificativo: Security Orchestration, Automation and Response (SOAR); Endpoint Detection & Response (EDR); Security Information and Event Management (SIEM); Firewall; Active Directory; Honeypot; sonde di monitoraggio del traffico IT e OT; sistemi di Cyber Threat Intelligence (CTI); Vulnerability Scanner; Piattaforme e servizi di sicurezza di terzi; Sistemi di ticketing e incident management.

6. CA 6

   Disporre stabilmente di personale qualificato e con comprovata esperienza nell'erogazione di servizi SOC, comprendente almeno le funzioni di analista di primo livello (L1), analista di secondo livello (L2) e analista senior/L3. Il candidato deve documentare l'organizzazione del SOC, le qualifiche e l'esperienza professionale delle figure previste.

7. CA 7

   Essere titolare di una certificazione ISO/IEC 27001:2022 valida al momento della dell’inoltro della candidatura, il cui campo di applicazione comprenda i processi e le attività pertinenti all'erogazione del servizio SOC e SIEM oggetto della commessa. Copia del certificato e relativo campo di applicazione devono essere allegati alla candidatura.

8. CA 8

   Durante tutta la durata del contratto l’offerente deve essere in grado di garantire procedure concordate un contatto costante con il committente.

9. CA 9

   In caso il committente lo richieda, l’offerente deve essere in grado di garantire, per tutta la durata contrattuale, l’intervento on site presso la sede dell’Area EDT di Bellinzona di personale tecnico qualificato e competente per il servizio SOC entro i seguenti tempi massimi: 1 ora dalla richiesta di intervento nei giorni lavorativi in Ticino, nella fascia oraria 07:00–18:00; 2 ore dalla richiesta di intervento al di fuori della predetta fascia oraria, nonché nel fine settimana e giorni festivi secondo il calendario del Cantone Ticino. Il candidato deve descrivere nel dossier di candidatura l’organizzazione e le misure operative mediante le quali garantisce il rispetto dei tempi d’intervento richiesti.

10. CA 10

    Essere in grado di garantire, su richiesta del committente e nei casi che richiedono un intervento in presenza, l'intervento di personale tecnico qualificato presso la sede di Bellinzona entro i tempi massimi stabiliti dal committente. Il candidato deve descrivere l'organizzazione predisposta per garantire tale servizio e i relativi tempi di intervento.

11. CA 11

    Essere iscritte al Registro di commercio da almeno due anni.