Anskaffelse av sikkerhetstjenester med SOC/IRT/MDR/MSS

Om anbudet

Oppdragsbeskrivelse

For å styrke evnen til å oppdage, varsle og håndtere IT-hendelser skal Statens kartverk (Oppdragsgiver) anskaffe en døgnkontinuerlig (24/7/365) tjeneste for proaktiv sikkerhetsovervåking og støtte til hendelseshåndtering av IT-sikkerhetshendelser i Oppdragsgivers IT-miljø.   Dette innebærer å inngå et samarbeid med en leverandør som leverer en tjeneste som ivaretar sikkerhetsovervåking, deteksjon og hendelseshåndtering, hvor sikkerhetspartneren også kan gi Oppdragsgiver rask tilgang på spisskompetanse for bistand ved større sikkerhetshendelser (IRT team).    Det etterspørres tjenester som innehar elementer fra ulike kategorier av sikkerhetstjenester slik som MSS (managed security services), SOC (security operations centre), IRT (incident response team) og MDR (managed detection & response)  Det forventes få en proaktiv overvåking, og varsling og delvis håndtering av sårbarheter, og ikke bare reaktiv håndtering ved større uønskede hendelser. Tjenesten som skal anskaffes er cosourcing og sårbarheter og hendelser skal løses i samarbeid med Kartverkets ansatte og delvis i Kartverket infrastruktur.  Kartverket har allerede etablerte sikkerhets- og driftsmiljøer, og anskaffelsen må derfor fokusere på integrasjon, operativ samhandling og videreutvikling.  For mer informasjon se fanene "Konkurransedetaljer" og "Spesifikasjon"

Kontaktinformasjon

Kontakt navn

Ståle Rovelstad

Kontakt telefon

+47 32118000

Kontakt e-post

post@kartverket.no

Adresse

Kartverksveien 21, 3511 Ringerike

• Oppdragsforståelse, leveranseevne og kompetanse

  85%

  Beskrivelse

  Oppdragsforståelse, leveranseevne og kompetanse.

• Pris

  15%

  Beskrivelse

  Pris

• Miljøhensyn

  Beskrivelse

  Behovet oppdragsgiver ønsker dekket er primært en tjenesteytelse hvor hovedvekten utføres digitalt. Arbeidet omfatter ingen reisevirksomhet og ingen bruk av papir eller annet forbruksmateriell. Oppdragsgiver vurderer det dithen at tjenestens art har et klimaavtrykk og miljøbelastning som er uvesentlig. Kartverket vil dermed benytte unntaksbestemmelsene i FOA § 7-9 (5).

• Firmaattest

  Beskrivelse

  Leverandøren må være et lovlig etablert firma.

  Dokumentasjonskrav

  firmaattest.

• Skatteattest

  Beskrivelse

  Leverandøren skal ha ordnede forhold mht. skatteinnbetaling og merverdiavgift.

  Dokumentasjonskrav

  Skatteattest for skatt og merverdiavgift. Attesten kan ikke være eldre enn 6 måneder.

• Økonomisk soliditet

  Beskrivelse

  Beskrive eventuelle forsikringer de har for å sikre økonomisk soliditet.

  Dokumentasjonskrav

  Beskrive eventuelle forsikringer de har for å sikre økonomisk soliditet.

• Siste års revisorbekreftede regnskap

  Beskrivelse

  Siste års revisorbekreftede regnskap inkl årsberetning m/noter leveres.

  Dokumentasjonskrav

  Siste års revisorbekreftede regnskap inkl årsberetning m/noter leveres.

• Kvalitetssystem

  Beskrivelse

  Leverandør skal ha et kvalitetssystem.

  Dokumentasjonskrav

  Det skal dokumenteres at leverandøren har dette. ISO 9001/27001 eller tilsvarende vil aksepteres som gyldig dokumentasjon.

• Styringssystem for informasjonssikkerhet

  Beskrivelse

  Leverandør skal ha et styringssystem for informasjonssikkerhet.

  Dokumentasjonskrav

  Det skal dokumenteres at leverandøren har dette. ISO 9001/27001 eller tilsvarende vil aksepteres som gyldig dokumentasjon.

• Krav til beskyttelse av gradert informasjon

  Beskrivelse

  Leverandøren må kunne behandle og oppbevare graderte opplysninger på en forsvarlig måte gjennom kontraktens løpetid og etter at kontrakten utløper.

  Dokumentasjonskrav

  Det må dokumenteres at leverandøren har evne til å behandle gradert informasjon på graderingsnivå KONFIDENSIELT.

• NSM Kvalitetsordning for leverandører som håndterer IKT-hendelser

  Beskrivelse

  Leverandør må inngå i NSM Kvalitetsordning for leverandører som håndterer IKT-hendelser.

  Dokumentasjonskrav

  Det må fremlegges dokumentasjon på at leverandør inngår i ordningen og at denne er gyldig.

• Referanseprosjekter

  Beskrivelse

  Leverandøren må legge ved informasjon om minst 3 relevante prosjekter utført av leverandøren i løpet av de tre siste årene.

  Dokumentasjonskrav

  Det må gis en beskrivelse av klienter, prosjekter, kontraktsverdi, tid og varighet. Det er ønskelig at minst én referanse er fra offentlig forvaltning og at referansekunder kan kontaktes.

• Styrets medlemmer og daglig leder

  Beskrivelse

  Beskrivelse av styret og daglig leder.

  Dokumentasjonskrav

  Dokumentasjon på: Styrets medlemmer og daglig leder, kun fra Norge, land Norge har sikkerhetsavtale med eller i EU/EØS.

• Lokalisering av leverandør

  Beskrivelse

  Beskrivelse av lokalisering.

  Dokumentasjonskrav

  Dokumentasjon på: Lokalisering av leverandør – Må være lokalisert i Norge - bistand og utrykning skal sikres iht responsavtale etter tildelingen.

• Oversikt over eiere

  Beskrivelse

  Beskrivelse av eiere.

  Dokumentasjonskrav

  Oversikt over eiere hos leverandøren må forelegges slik at oppdragsgiver er i stand til å vurdere eierskapsforhold hos sine leverandører.

• Underleverandører og 3.partsleverandører

  Beskrivelse

  Kunden godkjenner ikke bruk av underleverandører i utførelsen av tjenesten.

  Dokumentasjonskrav

  Liste over 3.partsleverandører skal vedlegges. Dersom endringer forekommer i løpet av avtaleperioden forplikter leverandøren å holde kunde informert før endringen inntreffer.

Se hele utlysningen