Bistand til personvern og informasjonssikkerhet

Anskaffelse av IT sikkerhetsrådgiver 202602793

FORSVARSMATERIELL trenger IT-sikkerhetsrådgivertjenester for Cyberforsvarets IT-avdeling (CIT) DRIV i Oslo. Tjenestene omfatter overvåking og kartlegging av sikkerhetstilstanden på DRIVs applikasjonsportefølje, sikkerhetsrevisjon, risiko-/sårbarhetsvurdering, samt bistand ved anskaffelse, oppgraderinger og sikkerhetsgodkjenninger av FIF-applikasjoner på Forsvarets sikre plattform. Lasius AS har en lignende kontrakt i dag. Kvalifikasjonskrav inkluderer oversikt over leverandørens 3 mest relevante oppdrag de siste 3 årene, samt dokumentasjon på et godt kvalitetsstyringssystem og et dokumentert og gyldig miljøledelsessystem.

Dynamisk innkjøpsordning Konsulenttjenester innen Informasjonssikkerhet.

Ikt Valdres Iks trenger konsulenttjenester innen informasjonssikkerhet gjennom en dynamisk innkjøpsordning. Ordningen dekker bistand og rådgivning innen IT- og informasjonssikkerhet, risikovurderinger og -håndtering, sikkerhetsspesifikk testing som penetrasjonstester og sårbarhetsscanning, samt sikkerhetsarkitektur. Leverandører må dokumentere kompetanse innen de oppførte fagområdene.

Anskaffelse av løsningsekspert sikkerhet 2026025563

FORSVARSMATERIELL trenger en løsningsekspert innen IT-sikkerhet for Cyberforsvarets IT-avdeling (CIT) DRIV i Oslo. Rollen innebærer rådgivning for å sikre at Forsvarets SAP-løsning (FIF/SAP) og fagapplikasjoner tilfredsstiller regulatoriske krav til identitets-, autorisasjons- og tilgangsstyring, samt bistand med intern og ekstern revisjon av FIF/SAP. Lasius AS har en lignende kontrakt i dag. Kvalifikasjonskrav inkluderer dokumentasjon av 3 mest relevante oppdrag de siste 3 årene, en beskrivelse av leverandørens metoder for kvalitetssikring (ISO 9001 sertifisering er tilstrekkelig), og en beskrivelse av miljøledelsestiltak (ISO 14001, Miljøfyrtårn, EMAS eller tilsvarende sertifisering er tilstrekkelig).

Anskaffelse av sikkerhetstjenester med SOC/IRT/MDR/MSS

Statens Kartverk trenger sikkerhetstjenester for proaktiv sikkerhetsovervåking og støtte til hendelseshåndtering av IT-sikkerhetshendelser i sitt IT-miljø, med en maksimal totalverdi på 70 millioner kroner over 96 måneder. Tjenestene skal omfatte elementer fra MSS, SOC, IRT og MDR, og skal sikre døgnkontinuerlig overvåking, deteksjon og hendelseshåndtering, samt rask tilgang på spisskompetanse ved større sikkerhetshendelser. Tjenesten er cosourcing og skal løses i samarbeid med Kartverkets ansatte og delvis i Kartverkets infrastruktur, med fokus på integrasjon, operativ samhandling og videreutvikling. Deloitte AS (HB) har en lignende kontrakt i dag. Tildelingskriteriene er oppdragsforståelse, leveranseevne og kompetanse (85%) og pris (15%). Kvalifikasjonskrav inkluderer et kvalitetssystem og styringssystem for informasjonssikkerhet (f.eks. ISO 9001/27001), evne til å behandle gradert informasjon på nivå KONFIDENSIELT, at leverandøren inngår i NSM Kvalitetsordning for leverandører som håndterer IKT-hendelser, minst 3 relevante prosjekter utført de siste tre årene (hvorav minst én fra offentlig forvaltning), og at leverandøren er lokalisert i Norge med styremedlemmer og daglig leder fra Norge, land Norge har sikkerhetsavtale med eller i EU/EØS. Bruk av underleverandører i utførelsen av tjenesten er ikke tillatt, men liste over 3.partsleverandører skal vedlegges.

Konsulenttjenester - Informasjonssikkerhet

Ks-kommunesektorens Organisasjon trenger kompetanse innen informasjonssikkerhet for å levere fagstøtte til kommunale utviklingsprosjekter i Oslo over 4 år.