Anskaffelse av IT-drift og sikkerhet

Anskaffelse av sikkerhetstjenester med SOC/IRT/MDR/MSS

Statens Kartverk trenger sikkerhetstjenester for proaktiv sikkerhetsovervåking og støtte til hendelseshåndtering av IT-sikkerhetshendelser i sitt IT-miljø, med en maksimal totalverdi på 70 millioner kroner over 96 måneder. Tjenestene skal omfatte elementer fra MSS, SOC, IRT og MDR, og skal sikre døgnkontinuerlig overvåking, deteksjon og hendelseshåndtering, samt rask tilgang på spisskompetanse ved større sikkerhetshendelser. Tjenesten er cosourcing og skal løses i samarbeid med Kartverkets ansatte og delvis i Kartverkets infrastruktur, med fokus på integrasjon, operativ samhandling og videreutvikling. Deloitte AS (HB) har en lignende kontrakt i dag. Tildelingskriteriene er oppdragsforståelse, leveranseevne og kompetanse (85%) og pris (15%). Kvalifikasjonskrav inkluderer et kvalitetssystem og styringssystem for informasjonssikkerhet (f.eks. ISO 9001/27001), evne til å behandle gradert informasjon på nivå KONFIDENSIELT, at leverandøren inngår i NSM Kvalitetsordning for leverandører som håndterer IKT-hendelser, minst 3 relevante prosjekter utført de siste tre årene (hvorav minst én fra offentlig forvaltning), og at leverandøren er lokalisert i Norge med styremedlemmer og daglig leder fra Norge, land Norge har sikkerhetsavtale med eller i EU/EØS. Bruk av underleverandører i utførelsen av tjenesten er ikke tillatt, men liste over 3.partsleverandører skal vedlegges.

Anskaffelse av IT Driftstjenester

Integrerings- og Mangfoldsdirektoratet (IMDi) trenger IT-driftstjenester for nåværende og fremtidige IT-løsninger, samt en kompetanse- og samarbeidspartner innen tjenesteutsetting, i Oslo. Avtalen er en rammeavtale med en varighet på 7 år og en maksimal totalverdi på 130 millioner kroner. Tjenestene skal omfatte leie av plass for kundens utstyr i datahall (colocation), drift av infrastruktur og plattformer, samt applikasjonsdrift med ansvar for underliggende tjenestelag. Konkurransen gjennomføres i to faser, hvorav tre kvalifiserte leverandører vil bli invitert til å levere tilbud i fase 2. Tildelingskriteriene er kvalitet (70 %) og pris (30 %).

IT-driftstjenester

Stavanger Konserthus Iks trenger IT-driftstjenester for sin IT-infrastruktur i Stavanger konserthus og Kuppelhallen i Rogaland. Avtalen skal sikre stabil og sikker IT-drift, god brukeropplevelse og effektiv støtte for felles og fagspesifikke systemer, med særlig vekt på høy oppetid, fleksibel brukerstøtte og kompetanse innen Microsoft 365-plattformen. Det er også behov for sporadisk tilstedeværelse under arrangementer for drift av AV-utstyr. Tildelingskriteriene er priser og kostnader (15%), løsningsforslag, funksjonalitet og brukervennlighet (35%), implementering (10%), service og oppdragsspesifikk kompetanse (10%), samt klima og miljø (30%). Det er et krav om lærling i denne anskaffelsen.

Anskaffelse av IT sikkerhetsrådgiver 202602793

FORSVARSMATERIELL trenger IT-sikkerhetsrådgivertjenester for Cyberforsvarets IT-avdeling (CIT) DRIV i Oslo. Tjenestene omfatter overvåking og kartlegging av sikkerhetstilstanden på DRIVs applikasjonsportefølje, sikkerhetsrevisjon, risiko-/sårbarhetsvurdering, samt bistand ved anskaffelse, oppgraderinger og sikkerhetsgodkjenninger av FIF-applikasjoner på Forsvarets sikre plattform. Lasius AS har en lignende kontrakt i dag. Kvalifikasjonskrav inkluderer oversikt over leverandørens 3 mest relevante oppdrag de siste 3 årene, samt dokumentasjon på et godt kvalitetsstyringssystem og et dokumentert og gyldig miljøledelsessystem.

Anskaffelse av løsningsekspert sikkerhet 2026025563

FORSVARSMATERIELL trenger en løsningsekspert innen IT-sikkerhet for Cyberforsvarets IT-avdeling (CIT) DRIV i Oslo. Rollen innebærer rådgivning for å sikre at Forsvarets SAP-løsning (FIF/SAP) og fagapplikasjoner tilfredsstiller regulatoriske krav til identitets-, autorisasjons- og tilgangsstyring, samt bistand med intern og ekstern revisjon av FIF/SAP. Lasius AS har en lignende kontrakt i dag. Kvalifikasjonskrav inkluderer dokumentasjon av 3 mest relevante oppdrag de siste 3 årene, en beskrivelse av leverandørens metoder for kvalitetssikring (ISO 9001 sertifisering er tilstrekkelig), og en beskrivelse av miljøledelsestiltak (ISO 14001, Miljøfyrtårn, EMAS eller tilsvarende sertifisering er tilstrekkelig).