OFA-Rammeavtale Sikkerhetstesting

Pentest av applikasjoner

ElBits AS trenger tjenester for penetrasjonstesting av tre webapplikasjoner (Tilko, Nemo-api og Nettmodell-hub) for å avdekke sårbarheter og dokumentere sikkerhetstesting. Tjenestene skal leveres i Oslo. Leverandøren skal levere en rapport med sammendrag for ledelsen, en teknisk del med risikovurdering og anbefalte tiltak for hvert funn, samt en prioritert tiltaksliste, og gjennomføre en gjennomgang av funn med utviklingsteamet. Det legges opp til en grey box-tilnærming. Tildelingskriteriene er pris (40%), team og kompetanse (30%), samt metodikk og gjennomføring (30%). Leverandøren må beskrive relevant erfaring, referanser og kompetansen til de tilbudte testerne.

Anskaffelse av sikkerhetstjenester med SOC/IRT/MDR/MSS

Statens Kartverk trenger sikkerhetstjenester for proaktiv sikkerhetsovervåking og støtte til hendelseshåndtering av IT-sikkerhetshendelser i sitt IT-miljø, med en maksimal totalverdi på 70 millioner kroner over 96 måneder. Tjenestene skal omfatte elementer fra MSS, SOC, IRT og MDR, og skal sikre døgnkontinuerlig overvåking, deteksjon og hendelseshåndtering, samt rask tilgang på spisskompetanse ved større sikkerhetshendelser. Tjenesten er cosourcing og skal løses i samarbeid med Kartverkets ansatte og delvis i Kartverkets infrastruktur, med fokus på integrasjon, operativ samhandling og videreutvikling. Deloitte AS (HB) har en lignende kontrakt i dag. Tildelingskriteriene er oppdragsforståelse, leveranseevne og kompetanse (85%) og pris (15%). Kvalifikasjonskrav inkluderer et kvalitetssystem og styringssystem for informasjonssikkerhet (f.eks. ISO 9001/27001), evne til å behandle gradert informasjon på nivå KONFIDENSIELT, at leverandøren inngår i NSM Kvalitetsordning for leverandører som håndterer IKT-hendelser, minst 3 relevante prosjekter utført de siste tre årene (hvorav minst én fra offentlig forvaltning), og at leverandøren er lokalisert i Norge med styremedlemmer og daglig leder fra Norge, land Norge har sikkerhetsavtale med eller i EU/EØS. Bruk av underleverandører i utførelsen av tjenesten er ikke tillatt, men liste over 3.partsleverandører skal vedlegges.

Anskaffelse av løsningsekspert sikkerhet 2026025563

FORSVARSMATERIELL trenger en løsningsekspert innen IT-sikkerhet for Cyberforsvarets IT-avdeling (CIT) DRIV i Oslo. Rollen innebærer rådgivning for å sikre at Forsvarets SAP-løsning (FIF/SAP) og fagapplikasjoner tilfredsstiller regulatoriske krav til identitets-, autorisasjons- og tilgangsstyring, samt bistand med intern og ekstern revisjon av FIF/SAP. Lasius AS har en lignende kontrakt i dag. Kvalifikasjonskrav inkluderer dokumentasjon av 3 mest relevante oppdrag de siste 3 årene, en beskrivelse av leverandørens metoder for kvalitetssikring (ISO 9001 sertifisering er tilstrekkelig), og en beskrivelse av miljøledelsestiltak (ISO 14001, Miljøfyrtårn, EMAS eller tilsvarende sertifisering er tilstrekkelig).

Dynamisk innkjøpsordning - Sikkerhets- og kvalitetsstyring

Registerenheten i Brønnøysund har etablert en dynamisk innkjøpsordning for tjenester innen sikkerhets- og kvalitetsstyring, med en maksimal totalverdi på 15 millioner kroner over 4 år. Anskaffelsen omfatter vurdering og gjennomgang av systemkvalitetssikring. Detaljer om krav til kompetanse og teknologi er tilgjengelig i kvalifikasjonsgrunnlaget.

Anskaffelse av IT sikkerhetsrådgiver 202602793

FORSVARSMATERIELL trenger IT-sikkerhetsrådgivertjenester for Cyberforsvarets IT-avdeling (CIT) DRIV i Oslo. Tjenestene omfatter overvåking og kartlegging av sikkerhetstilstanden på DRIVs applikasjonsportefølje, sikkerhetsrevisjon, risiko-/sårbarhetsvurdering, samt bistand ved anskaffelse, oppgraderinger og sikkerhetsgodkjenninger av FIF-applikasjoner på Forsvarets sikre plattform. Lasius AS har en lignende kontrakt i dag. Kvalifikasjonskrav inkluderer oversikt over leverandørens 3 mest relevante oppdrag de siste 3 årene, samt dokumentasjon på et godt kvalitetsstyringssystem og et dokumentert og gyldig miljøledelsessystem.