MISE EN PLACE D'UN SERVICE DE DETECTION DE SECURITE ET DE PRESTATIONS REPONSE A INCIDENT

L’équipe SSI (Sécurité des Systèmes d’Information) d’IN GROUPE a la charge de la protection en profondeur des systèmes d’informations du groupe. IN GROUPE souhaite adhérer à un service de SOC (Security Operation Center) externalisé afin de couvrir une grande partie de l’activité du groupe. Le service attendu pourra intégrer explicitement les capacités d’intelligence artificielle dans l’ensemble de la chaîne de détection, depuis la collecte et la normalisation des événements jusqu’à l’analyse, la qualification, la priorisation, la notification et l’amélioration continue. Il devra également démontrer sa capacité à évoluer dans le temps, sans dégradation du service ni augmentation non maîtrisée des coûts, notamment en cas d’intégration de nouvelles technologies, d’extension du périmètre supervisé ou d’augmentation significative des volumes d’événements.