Anskaffelse av sikkerhetstjenester med SOC/IRT/MDR/MSS
Utgått
Konkurransen er utgått uten at vinner er annonsert.
- Frist
- 31. aug.Utløpt
- Tildeling
- Pris 15 %
Brief
Statens Kartverk trenger sikkerhetstjenester for proaktiv sikkerhetsovervåking og støtte til hendelseshåndtering av IT-sikkerhetshendelser i sitt IT-miljø, med en maksimal totalverdi på 70 millioner kroner over 96 måneder. Tjenestene skal omfatte elementer fra MSS, SOC, IRT og MDR, og skal sikre døgnkontinuerlig overvåking, deteksjon og hendelseshåndtering, samt rask tilgang på spisskompetanse ved større sikkerhetshendelser. Tjenesten er cosourcing og skal løses i samarbeid med Kartverkets ansatte og delvis i Kartverkets infrastruktur, med fokus på integrasjon, operativ samhandling og videreutvikling. Deloitte AS (HB) har en lignende kontrakt i dag. Tildelingskriteriene er oppdragsforståelse, leveranseevne og kompetanse (85%) og pris (15%). Kvalifikasjonskrav inkluderer et kvalitetssystem og styringssystem for informasjonssikkerhet (f.eks. ISO 9001/27001), evne til å behandle gradert informasjon på nivå KONFIDENSIELT, at leverandøren inngår i NSM Kvalitetsordning for leverandører som håndterer IKT-hendelser, minst 3 relevante prosjekter utført de siste tre årene (hvorav minst én fra offentlig forvaltning), og at leverandøren er lokalisert i Norge med styremedlemmer og daglig leder fra Norge, land Norge har sikkerhetsavtale med eller i EU/EØS. Bruk av underleverandører i utførelsen av tjenesten er ikke tillatt, men liste over 3.partsleverandører skal vedlegges.
Vakttjenester
Egne vurderingskriterier
Få svar på bid/no-bid-kriteriene deres
Sett dem opp én gang, så svarer Cobrief i hvert anbud
Skal dere gi tilbud?
Agenten setter opp tilbudet og skriver førsteutkastet. Gratis i 14 dager.
Kvalifikasjonskrav
Beskrivelse
Leverandøren må være et lovlig etablert firma.
Dokumentasjonskrav
firmaattest.
Kilde
Ingen kilde funnet i dokumentene. Sjekk kravet mot konkurransegrunnlaget.
Beskrivelse
Leverandøren skal ha ordnede forhold mht. skatteinnbetaling og merverdiavgift.
Dokumentasjonskrav
Skatteattest for skatt og merverdiavgift. Attesten kan ikke være eldre enn 6 måneder.
Kilde
Ingen kilde funnet i dokumentene. Sjekk kravet mot konkurransegrunnlaget.
Beskrivelse
Beskrive eventuelle forsikringer de har for å sikre økonomisk soliditet.
Dokumentasjonskrav
Beskrive eventuelle forsikringer de har for å sikre økonomisk soliditet.
Kilde
Ingen kilde funnet i dokumentene. Sjekk kravet mot konkurransegrunnlaget.
Beskrivelse
Siste års revisorbekreftede regnskap inkl årsberetning m/noter leveres.
Dokumentasjonskrav
Siste års revisorbekreftede regnskap inkl årsberetning m/noter leveres.
Kilde
Ingen kilde funnet i dokumentene. Sjekk kravet mot konkurransegrunnlaget.
Beskrivelse
Leverandør skal ha et kvalitetssystem.
Dokumentasjonskrav
Det skal dokumenteres at leverandøren har dette. ISO 9001/27001 eller tilsvarende vil aksepteres som gyldig dokumentasjon.
Kilde
Ingen kilde funnet i dokumentene. Sjekk kravet mot konkurransegrunnlaget.
Beskrivelse
Leverandør skal ha et styringssystem for informasjonssikkerhet.
Dokumentasjonskrav
Det skal dokumenteres at leverandøren har dette. ISO 9001/27001 eller tilsvarende vil aksepteres som gyldig dokumentasjon.
Kilde
Ingen kilde funnet i dokumentene. Sjekk kravet mot konkurransegrunnlaget.
Beskrivelse
Leverandøren må kunne behandle og oppbevare graderte opplysninger på en forsvarlig måte gjennom kontraktens løpetid og etter at kontrakten utløper.
Dokumentasjonskrav
Det må dokumenteres at leverandøren har evne til å behandle gradert informasjon på graderingsnivå KONFIDENSIELT.
Kilde
Ingen kilde funnet i dokumentene. Sjekk kravet mot konkurransegrunnlaget.
Beskrivelse
Leverandør må inngå i NSM Kvalitetsordning for leverandører som håndterer IKT-hendelser.
Dokumentasjonskrav
Det må fremlegges dokumentasjon på at leverandør inngår i ordningen og at denne er gyldig.
Kilde
Ingen kilde funnet i dokumentene. Sjekk kravet mot konkurransegrunnlaget.
Beskrivelse
Leverandøren må legge ved informasjon om minst 3 relevante prosjekter utført av leverandøren i løpet av de tre siste årene.
Dokumentasjonskrav
Det må gis en beskrivelse av klienter, prosjekter, kontraktsverdi, tid og varighet. Det er ønskelig at minst én referanse er fra offentlig forvaltning og at referansekunder kan kontaktes.
Kilde
Ingen kilde funnet i dokumentene. Sjekk kravet mot konkurransegrunnlaget.
Beskrivelse
Beskrivelse av styret og daglig leder.
Dokumentasjonskrav
Dokumentasjon på: Styrets medlemmer og daglig leder, kun fra Norge, land Norge har sikkerhetsavtale med eller i EU/EØS.
Kilde
Ingen kilde funnet i dokumentene. Sjekk kravet mot konkurransegrunnlaget.
Beskrivelse
Beskrivelse av lokalisering.
Dokumentasjonskrav
Dokumentasjon på: Lokalisering av leverandør – Må være lokalisert i Norge - bistand og utrykning skal sikres iht responsavtale etter tildelingen.
Kilde
Ingen kilde funnet i dokumentene. Sjekk kravet mot konkurransegrunnlaget.
Beskrivelse
Beskrivelse av eiere.
Dokumentasjonskrav
Oversikt over eiere hos leverandøren må forelegges slik at oppdragsgiver er i stand til å vurdere eierskapsforhold hos sine leverandører.
Kilde
Ingen kilde funnet i dokumentene. Sjekk kravet mot konkurransegrunnlaget.
Beskrivelse
Kunden godkjenner ikke bruk av underleverandører i utførelsen av tjenesten.
Dokumentasjonskrav
Liste over 3.partsleverandører skal vedlegges. Dersom endringer forekommer i løpet av avtaleperioden forplikter leverandøren å holde kunde informert før endringen inntreffer.
Kilde
Ingen kilde funnet i dokumentene. Sjekk kravet mot konkurransegrunnlaget.
Tildelingskriterier
Beskrivelse
Oppdragsforståelse, leveranseevne og kompetanse.
Kilde
Ingen kilde funnet i dokumentene. Sjekk vekten mot konkurransegrunnlaget.
Beskrivelse
Pris
Kilde
Ingen kilde funnet i dokumentene. Sjekk vekten mot konkurransegrunnlaget.
Beskrivelse
Behovet oppdragsgiver ønsker dekket er primært en tjenesteytelse hvor hovedvekten utføres digitalt. Arbeidet omfatter ingen reisevirksomhet og ingen bruk av papir eller annet forbruksmateriell. Oppdragsgiver vurderer det dithen at tjenestens art har et klimaavtrykk og miljøbelastning som er uvesentlig. Kartverket vil dermed benytte unntaksbestemmelsene i FOA § 7-9 (5).
Kilde
Ingen kilde funnet i dokumentene. Sjekk vekten mot konkurransegrunnlaget.
Tidligere vinnere
Hvem konkurrerer dere mot?
Leverandørene som har vunnet lignende kontrakter hos Statens Kartverk
Fra kunngjøringen
For å styrke evnen til å oppdage, varsle og håndtere IT-hendelser skal Statens kartverk (Oppdragsgiver) anskaffe en døgnkontinuerlig (24/7/365) tjeneste for proaktiv sikkerhetsovervåking og støtte til hendelseshåndtering av IT-sikkerhetshendelser i Oppdragsgivers IT-miljø. Dette innebærer å inngå et samarbeid med en leverandør som leverer en tjeneste som ivaretar sikkerhetsovervåking, deteksjon og hendelseshåndtering, hvor sikkerhetspartneren også kan gi Oppdragsgiver rask tilgang på spisskompetanse for bistand ved større sikkerhetshendelser (IRT team). Det etterspørres tjenester som innehar elementer fra ulike kategorier av sikkerhetstjenester slik som MSS (managed security services), SOC (security operations centre), IRT (incident response team) og MDR (managed detection & response) Det forventes få en proaktiv overvåking, og varsling og delvis håndtering av sårbarheter, og ikke bare reaktiv håndtering ved større uønskede hendelser. Tjenesten som skal anskaffes er cosourcing og sårbarheter og hendelser skal løses i samarbeid med Kartverkets ansatte og delvis i Kartverket infrastruktur. Kartverket har allerede etablerte sikkerhets- og driftsmiljøer, og anskaffelsen må derfor fokusere på integrasjon, operativ samhandling og videreutvikling. For mer informasjon se fanene "Konkurransedetaljer" og "Spesifikasjon"
Kontakt
Ståle Rovelstadpost@kartverket.no- KonkurranseType
- BuskerudLokasjon
- 79710000HovedkodeSikkerhetstjenester
- 72000000Datatjenester: rådgivning, programvareutvikling, internett og systemstøtte72212732Utviklingstjenester relatert til Programvare for datasikkerhet72220000Systemtjenester og tekniske konsulenttjenester79714000Overvåkningstjenester