IT Sikkerhetspartner

Om anbudet

Oppdragsbeskrivelse

1.1           Formål Norsk Tippings mål med denne anskaffelsen er å knytte til seg en partner som kan levere en moderne og helhetlig løsning som bidrar til å sikre Norsk Tippings verdier mot alle former for sikkerhetsbrudd. 1.2           Behov som skal dekkes Anskaffelsen skal dekke behovet for en helhetlig løsning som forebygger sikkerhetsbrudd og sikrer rask og effektiv håndtering av sikkerhetshendelser. Området er komplekst og i kontinuerlig utvikling, noe som stiller høye krav til fleksibilitet og tilpasningsevne. En samarbeidspartner må derfor ha dokumentert evne til raskt å identifisere og tilpasse seg nye trusler og angrepsteknikker, både når det gjelder deteksjon og beskyttelse mot sikkerhetshendelser. Den kommende avtalen er planlagt med en varighet på fire (4) år, med opsjon på forlengelse i ytterligere 1 + 1 år. Total mulig avtaleperiode er dermed seks (6) år. Siden forrige anskaffelse har både trusselbildet og de geopolitiske rammebetingelsene endret seg betydelig. Samtidig har Norsk Tippings operative modell for IT‑løsninger utviklet seg. Datasenteret på Hamar er fortsatt en sentral del av infrastrukturen, men det har vært en omfattende modernisering, samt endringer i både tjenesteplassering og driftsmodeller for systemer og spill. Den nye avtalen må derfor være fleksibel og kunne tilpasses endringer i teknologi, arkitektur og leveransemodeller. Videre skal den enkelt kunne reguleres i takt med variasjoner i trafikk- og transaksjonsmengder, både opp og ned. Prismodellene skal også være utformet slik at de på en smidig måte kan håndtere endrede behov over hele kontraktsperioden. Økt bruk av tjenester levert som skytjenester og nye forretningsmodeller innebærer at både systemer og kommunikasjonsstrukturer i større grad er globalt integrert. Samtidig introduserer bruken av private, offentlige og hybride skyløsninger nye sikkerhetsutfordringer som må håndteres gjennom krav, tydelig styring og kontinuerlig risikovurdering. På denne bakgrunn søker Norsk Tipping en sikkerhetspartner med dokumentert erfaring og høy faglig kompetanse innen sikring av komplekse og moderne IT-miljøer med høyt transaksjons volum. Den valgte partneren vil få en sentral rolle i å sikre og videreutvikle moderne metoder, prosesser og teknologier for forebygging, deteksjon og håndtering av sikkerhetshendelser. Leverandørens evne til å utnytte ny teknologi – særlig innen kunstig intelligens – vil være viktig både for bedre deteksjon og for å forhindre at hendelser oppstår. Listen nedenfor viser noen av de aktuelle områdene: ·        Sikkerhetsovervåkning 24/7/365 (SOC-tjenester) ·        Hendelsesvarsling / håndtering ·        Klientsikkerhet ·        Serversikkerhet ·        Nettverkssikkerhet ·        Skysikkerhet ·        E-postsikkerhet ·        Trusseletterretning ·        Sårbarhetsvarsling / håndtering ·        Sikkerhetstesting ·        Red/Blue/Purple Team-kapabiliteter ·        IRT-tjenester ·        m.f. Norsk Tipping har andre avtaler som grenser opp mot denne avtalen. Eksempler på slike avtaler er tjenester for DDoS-beskyttelse samt avtaler knyttet til spesialiserte komponenter innen sikkerhet, nettverk og servere. Godt samspill og effektiv koordinering mot andre leverandører og løsninger vil derfor være avgjørende for måloppnåelse.

Kontaktinformasjon

Kontakt navn

Erik Johannesen

Kontakt telefon

+47 62514000

Kontakt e-post

Erik.johannesen@norsk-tipping.no

Adresse

Postboks 4414, 2325 HAMAR

• Pris

  30%

  Beskrivelse

  Pris

• Kvalitetskrav

  70%

  Beskrivelse

  Kvalitetskrav

• Klima- og miljøkrav

  Beskrivelse

  Konsulenttjenester er etter sin art vurdert å ha et klimaavtrykk og en miljøbelastning som er uvesentlig, da vurderingselementer som inngår i typiske anskaffelser innen arten normalt sett enten ikke har et stort avtrykk eller ikke har tilstrekkelig tilknytning til leveransen av konsulenttjenesten. Med bakgrunn i overnevnte benytter oppdragsgiver unntaksbestemmelsen i anskaffelsesforskriftens (FOA) § 7-9 fjerde ledd, og erstatter tildelingskriterier med klima- og miljøkrav i kravspesifikasjonen, da det er klart at dette gir en bedre klima- og miljøeffekt. Oppdragsgiver er derfor unntatt forpliktelsene om å vekte miljø 30% eller å prioritere miljø blant de tre høyest prioriterte tildelingskriteriene.

• Miljøledelsessystem

  Beskrivelse

  Leverandøren skal ha et tilfredsstillende og velfungerende miljøledelsesystem. Miljøledelsessystemet må dekke alle prosesser som er relevant for denne kontrakten. ISO 14001 vil være å foretrekke.

  Dokumentasjonskrav

  For å dokumentere dette skal det legges frem en beskrivelse av leverandørens miljøledelsessystem (policy, prosedyrer og retningslinjer), eventuelt legge ved ISO 14001 sertifikat eller Miljøfyrtårn sertifisering

• Kvalitetssystem

  Beskrivelse

  Leverandøren skal være sertifisert i henhold til ISO 27001, for alle deler av løsningen som skal tilbys.

  Dokumentasjonskrav

  For å dokumentere dette skal legges ved et ISO 27001 sertifikat.

• Organisasjon, gjennomføringsevne og kapasitet

  Beskrivelse

  Leverandøren skal ha solid og god kompetanse, tilstrekkelig gjennomføringsevne og kapasitet innenfor de områdene som etterspørres.

  Dokumentasjonskrav

  Gi en kort beskrivelse av organisasjon (inkl. organisasjonskart), selskapsform, eierstruktur, visjon, forretningsidé og forretningsområder. Gi en kort redegjørelse for leverandørens kompetanse og kvalifikasjoner innenfor det som står beskrevet i Bilag 1 og 2 i formål og behov. Gi en oversikt over leverandørens totale bemanning samt kapasitet på alle typer roller som selskapet råder over innenfor de områdene som etterspørres (oversikten skal vise bemanning/kapasitet pr. rolle). Gi en redegjørelse for leverandørens gjennomsnittlige arbeidsstyrke i løpet av siste 3 år og for de redskaper, maskiner, verktøy, materiell eller teknisk utstyr som leverandøren disponerer over til gjennomføring av avtalen/oppdraget. Dersom leverandøren støtter seg på kapasiteten til underleverandører skal følgende dokumenteres for hver underleverandør: Navn på underleverandør med beskrivelse av underleverandørens organisasjon, selskapsform, eierstruktur og navn på daglig leder. Beskrivelse av underleverandørens antatte bidrag (prosentandel av totalt volum) i forbindelse med kontrakten. Forpliktelseserklæring signert av underleverandør som bekrefter at leverandøren reelt disponerer over ressursene som tilbys fra underleverandør. Beskrivelse av hvordan samarbeidsrelasjonen mellom leverandøren og underleverandøren er fundert og organisert, og om det dreier seg om en varig samarbeidsrelasjon og eventuelt tidsaspektet for forholdet.

• Referanseprosjekter

  Beskrivelse

  Leverandøren skal ha erfaring fra minimum 3 tilsvarende oppdrag i løpet av de 3 siste årene. Benytt "Vedlegg 1a - Kvalifisering - Referanser på selskapsnivå", til å besvare denne oppgaven.

  Dokumentasjonskrav

  Beskrivelse av leverandørens 3 mest relevante oppdrag i løpet av de siste 3 årene. Beskrivelsen må inkludere angivelse av oppdragets verdi, tidspunkt og mottaker (navn, telefon og e-post.) Referanser vil kunne bli kontaktet ved behov for klargjøring av oppdragets relevans. Det er likevel slik at det er leverandørens ansvar å dokumentere relevans gjennom beskrivelsen. Når det gjelder relevans så mens høyt volum med transaksjonskunder. Viktig at leverandøren benytter 3 referanser. på de deler av konkurransen de vil delta. Se vedlegg 1a - Kvalifisering - Referanseoppdrag på selskapsnivå. Dersom leverandøren støtter seg på kapasiteten til underleverandører (støttende virksomheter) for å oppfylle kravene i Leverandørens tekniske og faglige kvalifikasjoner skal det for hver underleverandør legges ved dokumentasjon i henhold til dokumentasjonskravet nedenfor. Benytt «Vedlegg 1c – Forpliktelseserklæring». Kravet gjelder uavhengig av den rettslige forbindelsen mellom leverandør og underleverandør(er). Dette betyr også at et konsernselskap som støtter seg på andre selskaper i konsernet skal for hvert støttende selskap legge ved dokumentasjon i henhold til dokumentasjonskravet nedenfor.

• Økonomisk og finansiell kapasitet

  Beskrivelse

  Leverandøren skal ha tilfredsstillende økonomi.

  Dokumentasjonskrav

  Resultatregnskap og balanse m/noter, samt årsberetning og revisors beretning for siste år (2024). I tillegg kreves kontantstrømoppstilling for de selskap som plikter å sette opp dette. Kredittvurdering/rating, ikke eldre enn 6 måneder fra tilbudsfristens utløp. Dersom det er mer enn 6 måneder siden balansedag for siste årsregnskap, skal delårsregnskap vedlegges(2025). Eventuelle andre opplysninger som har relevans til foretakets regnskapstall. Dersom leverandøren av saklige grunner ikke kan fremlegge den dokumentasjon Norsk Tipping har anmodet om, kan han godtgjøre sin økonomiske og finansielle stiling med ethvert annet dokument som oppdragsgiver kan akseptere. Dersom leverandøren har slik saklig grunn, skal han ta skriftlig kontakt med Norsk Tipping for å få klarlagt hvilken annen dokumentasjon som kan aksepteres. Dersom leverandøren støtter seg på kapasiteten til underleverandører (støttende virksomheter) for å oppfylle kravene i Leverandørens økonomiske og finansielle kapasitet skal det for hver underleverandør (støttende virksomhet) vedlegges signert forpliktelseserklæring ved at vedlagte dokument "Forpliktelseserklæring" fylles ut. Forpliktelseserklæringen skal inneholde følgende informasjon: Navn på leverandør som støtter seg på underleverandør (støttende virksomhet). Underleverandør (støttende virksomhet) Navn, Organisasjonsnummer, Beskrivelse av organisasjon, Selskapsform, Eierstruktur, Daglig leder, Mobil nr. daglig leder, E-postadresse daglig leder, Beskrivelse av antatt bidrag (prosentandel av totalt volum) underleverandør skal levere i forbindelse med kontrakten, Beskrivelse av hvilke leveranser/tjenester underleverandør skal ha ansvar for i forbindelse med kontrakten, Beskrivelse av hvordan samarbeidsrelasjonen mellom leverandøren og underleverandør (støttende virksomhet) er fundert og organisert, og om det dreier seg om en varig samarbeidsrelasjon og eventuelt tidsaspektet for forholdet.

• Firmaattest

  Beskrivelse

  Leverandøren skal være et lovlig etablert foretak.

  Dokumentasjonskrav

  Norsk selskaper: Firmaattest. Utenlandske selskaper: Godtgjørelse på at selskapet er registrert i bransjeregister eller foretaksregister som foreskrevet i lovgivningen i det land hvor leverandøren er etablert. Dersom leverandøren har dokumentert firmaattest via eBevis er det ikke nødvendig å legge ved dokumentasjon i pdf/tilsvarende.

• Skatteattest

  Beskrivelse

  Leverandøren skal ha ordnede forhold mht. innbetaling av skatt og merverdiavgift.

  Dokumentasjonskrav

  Norske selskaper: Skatteattest for skatt og merverdiavgift. Attest for skatt og merverdiavgift leveres av Skatteetaten og kan bestilles via Altinn. Utenlandske selskaper: Skal fremlegge attester fra tilsvarende myndigheter som de norske. Dersom deres myndigheter ikke utsteder slike dokumenter, skal leverandøren legge ved en erklæring om at skatter og merverdiavgift er betalt. Erklæringen skal være bekreftet og signert av bedriftens økonomiansvarlige og revisor. Dokumentene skal foreligge innen fristens utløp, og skal ikke være eldre enn 6 måneder fra tilbudsfristens utløp. Dersom leverandøren har dokumentert skatteattest via eBevis er det ikke nødvendig å legge ved dokumentasjon i pdf/tilsvarende.

Se hele utlysningen