Anskaffelse av operativ IT-sikkerhetstjeneste (MDR) for Troms fylkeskommune

Tildelt

Konkurransen er avsluttet og vinner har blitt valgt.

Brief

Programvare - Data og analyse

Troms Fylkeskommune har inngått en avtale med Netsecurity AS om å levere en døgnkontinuerlig (24/7/365) operativ IT-sikkerhetstjeneste (MDR) for proaktiv sikkerhetsovervåking og støtte til hendelseshåndtering av IT-sikkerhetshendelser. Tjenesten inkluderer sikkerhetsovervåking, deteksjon og hendelseshåndtering, samt tilgang til spisskompetanse for bistand ved større sikkerhetshendelser (IRT team). Avtalen har en verdi på 11 millioner kroner. Fire leverandører deltok i konkurransen.

Resultat

Vinner
Netsecurity AS
Antall tilbud: 4
Kontraktsverdi: 11 000 000 kr

Om anbudet

For å styrke evnen til å oppdage, varsle og håndtere IT-hendelser skal Troms Fylkeskommune (Oppdragsgiver) anskaffe en døgnkontinuerlig (24/7/365) tjeneste for proaktiv sikkerhetsovervåking og støtte til hendelseshåndtering av IT-sikkerhetshendelser i Oppdragsgivers IT-miljø. Dette innebærer å inngå et samarbeid med en leverandør som leverer en MDR-tjeneste (Managed Detection and Respons) som ivaretar sikkerhetsovervåking, deteksjon og hendelseshåndtering, hvor Sikkerhetspartneren også kan gi Oppdragsgiver rask tilgang på spisskompetanse for bistand ved større sikkerhetshendelser (IRT team). Det forventes få en proaktiv overvåking og håndtering av sårbarheter, og ikke bare reaktiv håndtering ved større uønskede hendelser.Hovedtrekkene i prosedyrenOppdragsgivers beskrivelse av leveransen følger av Vedlegg 1- Kravspesifikasjon MDR tjeneste.

Kontakt navn: Vegard Lysvoll
Kontakt telefon: +47 77788000
Kontakt e-post: vegard.lysvoll@tromsfylke.no
Adresse: Strandvegen 13, 9007 TROMSØ

Egne vurderingskriterier

Start gratis prøveperiode for å stille egne spørsmål om anbudet og få KI-genererte svar.

Tildelingskriterier

Beskrivelse
Iht. konkurransegrunnlag.
Beskrivelse
Iht. konkurransegrunnlag.
Beskrivelse
Iht. konkurransegrunnlag.

Kvalifikasjonskrav

Beskrivelse
Samarbeidspartneren skal ha tilstrekkelig økonomisk kapasitet til å gjennomføre oppdraget/kontrakten. Dersom det finnes økonomiske opplysninger av nyere dato som ikke fremgår av offentlige registre og som har relevans i forhold til leverandørens økonomiske gjennomføringsevne, forplikter leverandøren å informere om dette.
Dokumentasjonskrav
Det skal ikke fremlegges årsregnskap. Oppdragsgiver vil innhente opplysninger om leverandørens økonomiske og finansielle stilling gjennom Proff (www.proff.no). Leverandøren plikter å påse at denne informasjonen er tilgjengelig på nettstedet. Dersom dette ikke er tilfelle, skal tilbudet vedlegges foretakets siste to årsregnskap med årsberetning. Der leverandøren har gyldige grunner til å ikke ha ovennevnte dokumentasjon tilgjengelig kan han godtgjøre sin økonomiske og finansielle stilling med ethvert annet dokument som oppdragsgiver kan akseptere. Dersom leverandøren har slik gyldig grunn, skal han ta skriftlig kontrakt med oppdragsgiveren for å få klarlagt hvilken annen dokumentasjon som kan aksepteres.
Beskrivelse
Sikkerhetspartner skal ha relevant sertifiseringer eller inneha anerkjente godkjenning på virksomhetsnivå i avtaleperioden, herunder NSM’s godkjenningsordning, FIRST member, EU Cybersecurity Certification, ISO 27001 eller SOC2.
Dokumentasjonskrav
Kopi av firmaets gyldige sertifikat(er)/godkjenningsordninger.
Beskrivelse
Leverandør skal dokumentere at foretaket er lovlig etablert og være registrert i et foretaksregister eller et handelsregister i medlemsstaten som leverandøren er etablert i.
Dokumentasjonskrav
Tilbyder skal dokumentere dette ved å fremlegge dokumentasjon som viser at leverandøren er registrert i faglig register, handelsregister eller annet foretaksregister som forskrevet i lovgivningen i den stat hvor leverandøren er etablert, for eksempel Foretaksregisteret i Brønnøysund. Utenlandske selskaper: Godtgjørelse på at selskapet er registrert i et foretaksregister, faglig register eller et handelsregister i den staten leverandøren er etablert.
Beskrivelse
Sikkerhetspartneren skal ha ordnede forhold mht. skatteinnbetaling og merverdiinnbetaling.
Dokumentasjonskrav
Attest for skatt og merverdiavgift. Attesten skal ikke være eldre enn 6 måneder regnet fra fristen for innlevering av tilbud. Eventuelle restanser eller andre misligheter må begrunnes. Dersom tilbyder planlegger å benytte underleverandører må skatteattest også leveres for disse.
Beskrivelse
Det skal oppgis hvor mange prosent av kontrakten som skal settes bort til underleverandører. Ved bruk av underleverandører skal leverandør ha på plass nødvendige avtaler og styring av disse.
Dokumentasjonskrav
F.eks oversikt over underleverandører som benyttes for produksjon av tjenestene, informasjon om leverandørs mulighet til revisjon av underleverandører, databehandleravtaler, oversikt over krav som stilles til underleverandører, for eksempel etterlevelse av EUs personvernforordning (GDPR).
Beskrivelse
Sikkerhetspartneren skal inneha tilstrekkelig gjennomføringsevne og skal i minst mulig grad være avhengig av enkeltpersoner.
Dokumentasjonskrav
Det skal gis en kort og overordnet beskrivelse av virksomheten, herunder: - Beskrivelse av hvordan Sikkerhetspartneren er organisert for gjennomføring av en 24/7/365 tjenesteleveranse (blant annet antall ansatte og roller). - Det skal også gis en kortfattet beskrivelse av det helhetlige kvalitetssikringssystemet som sikkerhetspartneren legger til grunn for gjennomføring av tilbudt løsning.
Beskrivelse
Sikkerhetspartner skal ha erfaring fra tilsvarende oppdrag.
Dokumentasjonskrav
Attester fra tilsvarende leveranser de siste 3 årene. Attestene skal minimum inneholde: Kort beskrivelse av leveransen, tidspunkt for gjennomføring, omfang av leveransen i beløp og referanseperson. Oppdragsgiver skal ha mulighet til å kontakte kontaktpersonene som oppgis.
Beskrivelse
Sikkerhetspartneren skal ha en enkel og transparent kostnadsmodell.
Dokumentasjonskrav
Beskriv og oppgi alle avhengigheter i pris/kostnadsmodell for løsning på MDR-tjeneste. Det kan legges ved prislister, priseksempler og eventuelle forbehold.
Beskrivelse
Sikkerhetspartner skal støtte kundens teknologiske plattform, samt evne å ta i bruk nye løsninger over tid.
Dokumentasjonskrav
Beskriv kort teknisk plattform som vil benyttes i leveransen og hvordan denne kan tilpasses kundens nåværende og eventuelle fremtidige behov.
Beskrivelse
Sikkerhetspartneren skal ha evne til å levere tilbudte tjenester hele døgnet, alle dager i året (24/7/365), også ved større nasjonale kriser.
Dokumentasjonskrav
Beskriv kort hvordan sikkerhetspartner håndterer leveranse av tjenesten 24/7/365 ved større nasjonale kriser.

Tidligere kontraktsvinnere

Start gratis prøveperiode for å se hvem som har vunnet lignende anbud hos denne oppdragsgiveren.

Se hele utlysningen

Innkjøper: Troms Fylkeskommune
Tittel: Anskaffelse av operativ IT-sikkerhetstjeneste (MDR) for Troms fylkeskommune
Type
Hovedkode
Tilleggskoder
Lokasjon: Troms