Søk
  • Søk
Anbud i Norge/Norsk Tipping AS/IT Sikkerhetspartner

  1. Kunngjøring av konkurranse

    26. feb. kl. 12:0926. februar 2026 kl. 12:09

  2. Kontrakt signeres

    2. sep. kl. 00:002. september 2026 kl. 00:00

  3. Kunngjøring av resultat

    7. sep. kl. 08:547. september 2026 kl. 08:54

  4. Startdato for avtale

    1. nov. kl. 00:001. november 2026 kl. 00:00

  5. Sluttdato for avtale

    31. okt. 2030 kl. 00:0031. oktober 2030 kl. 00:00

Brief

IT Sikkerhetspartner

Tildelt

Konkurransen er avsluttet og vinner har blitt valgt.

Tildeling
Pris 30 %
Konkurranseform
Med forhandlingTo trinn
Avtale
Kjøp av tjenester
Anslått verdi
80 mill. krtil okt. 2030

Brief

Norsk Tipping AS har inngått en avtale med Mnemonic AS for levering av IT-sikkerhetstjenester. Avtalen har en varighet på 4 år, med opsjon på forlengelse i ytterligere 1+1 år, noe som gir en total mulig avtaleperiode på 6 år, og har en maksimal totalverdi på 80 millioner kroner. Tjenestene skal leveres i Innlandet og omfatter en helhetlig løsning for å forebygge sikkerhetsbrudd og håndtere sikkerhetshendelser, inkludert sikkerhetsovervåkning (SOC-tjenester), hendelseshåndtering, klientsikkerhet, serversikkerhet, nettverkssikkerhet, skysikkerhet, e-postsikkerhet, trusseletterretning, sårbarhetshåndtering, sikkerhetstesting, Red/Blue/Purple Team-kapabiliteter og IRT-tjenester. Det ble stilt krav til dokumentert erfaring og høy faglig kompetanse innen sikring av komplekse og moderne IT-miljøer med høyt transaksjonsvolum, samt evne til å utnytte ny teknologi, spesielt innen kunstig intelligens. Syv leverandører deltok i konkurransen.

Systemutvikling og programmering

Resultat

Doffin
  • Mnemonic AS
    Vinner
  • Antall tilbud
    7
  • Kontraktsverdi
    80 000 000 kr

Egne vurderingskriterier

  • Få svar på bid/no-bid-kriteriene deres

    Sett dem opp én gang, så svarer Cobrief i hvert anbud

Skal dere gi tilbud?

Agenten setter opp tilbudet og skriver førsteutkastet. Gratis i 14 dager.

Kvalifikasjonskrav

  • Beskrivelse

    Leverandøren skal ha et tilfredsstillende og velfungerende miljøledelsesystem. Miljøledelsessystemet må dekke alle prosesser som er relevant for denne kontrakten. ISO 14001 vil være å foretrekke.

    Dokumentasjonskrav

    For å dokumentere dette skal det legges frem en beskrivelse av leverandørens miljøledelsessystem (policy, prosedyrer og retningslinjer), eventuelt legge ved ISO 14001 sertifikat eller Miljøfyrtårn sertifisering

    Kilde

    Ingen kilde funnet i dokumentene. Sjekk kravet mot konkurransegrunnlaget.

  • Beskrivelse

    Leverandøren skal være sertifisert i henhold til ISO 27001, for alle deler av løsningen som skal tilbys.

    Dokumentasjonskrav

    For å dokumentere dette skal legges ved et ISO 27001 sertifikat.

    Kilde

    Ingen kilde funnet i dokumentene. Sjekk kravet mot konkurransegrunnlaget.

  • Beskrivelse

    Leverandøren skal ha solid og god kompetanse, tilstrekkelig gjennomføringsevne og kapasitet innenfor de områdene som etterspørres.

    Dokumentasjonskrav

    Gi en kort beskrivelse av organisasjon (inkl. organisasjonskart), selskapsform, eierstruktur, visjon, forretningsidé og forretningsområder. Gi en kort redegjørelse for leverandørens kompetanse og kvalifikasjoner innenfor det som står beskrevet i Bilag 1 og 2 i formål og behov. Gi en oversikt over leverandørens totale bemanning samt kapasitet på alle typer roller som selskapet råder over innenfor de områdene som etterspørres (oversikten skal vise bemanning/kapasitet pr. rolle). Gi en redegjørelse for leverandørens gjennomsnittlige arbeidsstyrke i løpet av siste 3 år og for de redskaper, maskiner, verktøy, materiell eller teknisk utstyr som leverandøren disponerer over til gjennomføring av avtalen/oppdraget. Dersom leverandøren støtter seg på kapasiteten til underleverandører skal følgende dokumenteres for hver underleverandør: Navn på underleverandør med beskrivelse av underleverandørens organisasjon, selskapsform, eierstruktur og navn på daglig leder. Beskrivelse av underleverandørens antatte bidrag (prosentandel av totalt volum) i forbindelse med kontrakten. Forpliktelseserklæring signert av underleverandør som bekrefter at leverandøren reelt disponerer over ressursene som tilbys fra underleverandør. Beskrivelse av hvordan samarbeidsrelasjonen mellom leverandøren og underleverandøren er fundert og organisert, og om det dreier seg om en varig samarbeidsrelasjon og eventuelt tidsaspektet for forholdet.

    Kilde

    Ingen kilde funnet i dokumentene. Sjekk kravet mot konkurransegrunnlaget.

  • Beskrivelse

    Leverandøren skal ha erfaring fra minimum 3 tilsvarende oppdrag i løpet av de 3 siste årene. Benytt "Vedlegg 1a - Kvalifisering - Referanser på selskapsnivå", til å besvare denne oppgaven.

    Dokumentasjonskrav

    Beskrivelse av leverandørens 3 mest relevante oppdrag i løpet av de siste 3 årene. Beskrivelsen må inkludere angivelse av oppdragets verdi, tidspunkt og mottaker (navn, telefon og e-post.) Referanser vil kunne bli kontaktet ved behov for klargjøring av oppdragets relevans. Det er likevel slik at det er leverandørens ansvar å dokumentere relevans gjennom beskrivelsen. Når det gjelder relevans så mens høyt volum med transaksjonskunder. Viktig at leverandøren benytter 3 referanser. på de deler av konkurransen de vil delta. Se vedlegg 1a - Kvalifisering - Referanseoppdrag på selskapsnivå. Dersom leverandøren støtter seg på kapasiteten til underleverandører (støttende virksomheter) for å oppfylle kravene i Leverandørens tekniske og faglige kvalifikasjoner skal det for hver underleverandør legges ved dokumentasjon i henhold til dokumentasjonskravet nedenfor. Benytt «Vedlegg 1c – Forpliktelseserklæring». Kravet gjelder uavhengig av den rettslige forbindelsen mellom leverandør og underleverandør(er). Dette betyr også at et konsernselskap som støtter seg på andre selskaper i konsernet skal for hvert støttende selskap legge ved dokumentasjon i henhold til dokumentasjonskravet nedenfor.

    Kilde

    Ingen kilde funnet i dokumentene. Sjekk kravet mot konkurransegrunnlaget.

  • Beskrivelse

    Leverandøren skal ha tilfredsstillende økonomi.

    Dokumentasjonskrav

    Resultatregnskap og balanse m/noter, samt årsberetning og revisors beretning for siste år (2024). I tillegg kreves kontantstrømoppstilling for de selskap som plikter å sette opp dette. Kredittvurdering/rating, ikke eldre enn 6 måneder fra tilbudsfristens utløp. Dersom det er mer enn 6 måneder siden balansedag for siste årsregnskap, skal delårsregnskap vedlegges(2025). Eventuelle andre opplysninger som har relevans til foretakets regnskapstall. Dersom leverandøren av saklige grunner ikke kan fremlegge den dokumentasjon Norsk Tipping har anmodet om, kan han godtgjøre sin økonomiske og finansielle stiling med ethvert annet dokument som oppdragsgiver kan akseptere. Dersom leverandøren har slik saklig grunn, skal han ta skriftlig kontakt med Norsk Tipping for å få klarlagt hvilken annen dokumentasjon som kan aksepteres. Dersom leverandøren støtter seg på kapasiteten til underleverandører (støttende virksomheter) for å oppfylle kravene i Leverandørens økonomiske og finansielle kapasitet skal det for hver underleverandør (støttende virksomhet) vedlegges signert forpliktelseserklæring ved at vedlagte dokument "Forpliktelseserklæring" fylles ut. Forpliktelseserklæringen skal inneholde følgende informasjon: Navn på leverandør som støtter seg på underleverandør (støttende virksomhet). Underleverandør (støttende virksomhet) Navn, Organisasjonsnummer, Beskrivelse av organisasjon, Selskapsform, Eierstruktur, Daglig leder, Mobil nr. daglig leder, E-postadresse daglig leder, Beskrivelse av antatt bidrag (prosentandel av totalt volum) underleverandør skal levere i forbindelse med kontrakten, Beskrivelse av hvilke leveranser/tjenester underleverandør skal ha ansvar for i forbindelse med kontrakten, Beskrivelse av hvordan samarbeidsrelasjonen mellom leverandøren og underleverandør (støttende virksomhet) er fundert og organisert, og om det dreier seg om en varig samarbeidsrelasjon og eventuelt tidsaspektet for forholdet.

    Kilde

    Ingen kilde funnet i dokumentene. Sjekk kravet mot konkurransegrunnlaget.

  • Beskrivelse

    Leverandøren skal være et lovlig etablert foretak.

    Dokumentasjonskrav

    Norsk selskaper: Firmaattest. Utenlandske selskaper: Godtgjørelse på at selskapet er registrert i bransjeregister eller foretaksregister som foreskrevet i lovgivningen i det land hvor leverandøren er etablert. Dersom leverandøren har dokumentert firmaattest via eBevis er det ikke nødvendig å legge ved dokumentasjon i pdf/tilsvarende.

    Kilde

    Ingen kilde funnet i dokumentene. Sjekk kravet mot konkurransegrunnlaget.

  • Beskrivelse

    Leverandøren skal ha ordnede forhold mht. innbetaling av skatt og merverdiavgift.

    Dokumentasjonskrav

    Norske selskaper: Skatteattest for skatt og merverdiavgift. Attest for skatt og merverdiavgift leveres av Skatteetaten og kan bestilles via Altinn. Utenlandske selskaper: Skal fremlegge attester fra tilsvarende myndigheter som de norske. Dersom deres myndigheter ikke utsteder slike dokumenter, skal leverandøren legge ved en erklæring om at skatter og merverdiavgift er betalt. Erklæringen skal være bekreftet og signert av bedriftens økonomiansvarlige og revisor. Dokumentene skal foreligge innen fristens utløp, og skal ikke være eldre enn 6 måneder fra tilbudsfristens utløp. Dersom leverandøren har dokumentert skatteattest via eBevis er det ikke nødvendig å legge ved dokumentasjon i pdf/tilsvarende.

    Kilde

    Ingen kilde funnet i dokumentene. Sjekk kravet mot konkurransegrunnlaget.

Tildelingskriterier

  • Beskrivelse

    Kvalitetskrav

    Kilde

    Ingen kilde funnet i dokumentene. Sjekk vekten mot konkurransegrunnlaget.

  • Beskrivelse

    Pris

    Kilde

    Ingen kilde funnet i dokumentene. Sjekk vekten mot konkurransegrunnlaget.

Tidligere vinnere

  • Hvem konkurrerer dere mot?

    Leverandørene som har vunnet lignende kontrakter hos Norsk Tipping AS

Fra kunngjøringen

  • 1.1 Formål Norsk Tippings mål med denne anskaffelsen er å knytte til seg en partner som kan levere en moderne og helhetlig løsning som bidrar til å sikre Norsk Tippings verdier mot alle former for sikkerhetsbrudd. 1.2 Behov som skal dekkes Anskaffelsen skal dekke behovet for en helhetlig løsning som forebygger sikkerhetsbrudd og sikrer rask og effektiv håndtering av sikkerhetshendelser. Området er komplekst og i kontinuerlig utvikling, noe som stiller høye krav til fleksibilitet og tilpasningsevne. En samarbeidspartner må derfor ha dokumentert evne til raskt å identifisere og tilpasse seg nye trusler og angrepsteknikker, både når det gjelder deteksjon og beskyttelse mot sikkerhetshendelser. Den kommende avtalen er planlagt med en varighet på fire (4) år, med opsjon på forlengelse i ytterligere 1 + 1 år. Total mulig avtaleperiode er dermed seks (6) år. Siden forrige anskaffelse har både trusselbildet og de geopolitiske rammebetingelsene endret seg betydelig. Samtidig har Norsk Tippings operative modell for IT‑løsninger utviklet seg. Datasenteret på Hamar er fortsatt en sentral del av infrastrukturen, men det har vært en omfattende modernisering, samt endringer i både tjenesteplassering og driftsmodeller for systemer og spill. Den nye avtalen må derfor være fleksibel og kunne tilpasses endringer i teknologi, arkitektur og leveransemodeller. Videre skal den enkelt kunne reguleres i takt med variasjoner i trafikk- og transaksjonsmengder, både opp og ned. Prismodellene skal også være utformet slik at de på en smidig måte kan håndtere endrede behov over hele kontraktsperioden. Økt bruk av tjenester levert som skytjenester og nye forretningsmodeller innebærer at både systemer og kommunikasjonsstrukturer i større grad er globalt integrert. Samtidig introduserer bruken av private, offentlige og hybride skyløsninger nye sikkerhetsutfordringer som må håndteres gjennom krav, tydelig styring og kontinuerlig risikovurdering. På denne bakgrunn søker Norsk Tipping en sikkerhetspartner med dokumentert erfaring og høy faglig kompetanse innen sikring av komplekse og moderne IT-miljøer med høyt transaksjons volum. Den valgte partneren vil få en sentral rolle i å sikre og videreutvikle moderne metoder, prosesser og teknologier for forebygging, deteksjon og håndtering av sikkerhetshendelser. Leverandørens evne til å utnytte ny teknologi – særlig innen kunstig intelligens – vil være viktig både for bedre deteksjon og for å forhindre at hendelser oppstår. Listen nedenfor viser noen av de aktuelle områdene: · Sikkerhetsovervåkning 24/7/365 (SOC-tjenester) · Hendelsesvarsling / håndtering · Klientsikkerhet · Serversikkerhet · Nettverkssikkerhet · Skysikkerhet · E-postsikkerhet · Trusseletterretning · Sårbarhetsvarsling / håndtering · Sikkerhetstesting · Red/Blue/Purple Team-kapabiliteter · IRT-tjenester · m.f. Norsk Tipping har andre avtaler som grenser opp mot denne avtalen. Eksempler på slike avtaler er tjenester for DDoS-beskyttelse samt avtaler knyttet til spesialiserte komponenter innen sikkerhet, nettverk og servere. Godt samspill og effektiv koordinering mot andre leverandører og løsninger vil derfor være avgjørende for måloppnåelse.

  • Kontakt

    Erik JohannesenErik.johannesen@norsk-tipping.no
  • Type
    Resultat · Prekvalifisering
  • Lokasjon
    Innlandet
  • Hovedkode
    Datatjenester: rådgivning, programvareutvikling, internett og systemstøtte
    72000000
  • 72200000Programmering av software og rådgivning72210000Programmering i forbindelse med programvarepakker

Lignende aktive konkurranser

  • Tet Digital AS

    Juridiske tjenester

    Rammeavtale for konsulenter innen cybersikkerhet og personvern

    Tet Digital AS trenger en rammeavtale med én leverandør for konsulentbistand innen cybersikkerhet og personvern, med en maksimal totalverdi på 75 millioner kroner. Konsulentene skal primært arbeide ved kundens lokaler i Oslo, særlig for avdelingen Juridisk og etterlevelse, og det er behov for junior-, konsulent- og seniorkompetanse, hovedsakelig på konsulent- og seniornivå. Oppdragene skal dekke virksomhetens skiftende behov, med forventet større ressursbehov ved oppstart. Tildeling skjer etter oppdragsforståelse og løsningsforslag (60 %) og pris og kostnader (40 %). Kvalifikasjonskrav omfatter dokumentasjon på inntil tre relevante oppdrag innen cybersikkerhet og personvern utført de siste tre årene.

    Rammeavtale
    2. des. 2026(26 dager)
    75 000 000 kr

  • Enova Sf

    IT-drift og support

    IT-Driftsavtale til Enova SF

    Enova SF trenger en fireårig IT-drifts- og sikkerhetsavtale delt i to delkontrakter: drift og arbeidsflate samt SOC- og sikkerhetstjenester. Samlet estimert kontraktsverdi er 80 millioner kroner ekskl. mva., mens maksimal verdi inkludert opsjoner er 110 millioner kroner ekskl. mva.; estimatet innebærer ingen kjøpsforpliktelse. Leveransen omfatter blant annet drift av plattform, klienter og kontortjenester, samhandling, lisenser, support og identitet, samt sikkerhetsovervåking, alarm- og hendelseshåndtering, SIEM, logging og trusselhåndtering. Klima og miljø inngår i vurderingen, med vekt på blant annet sirkulær håndtering av utstyr, effektiv bruk av Azure og digitale ressurser, samt redusert ressursbruk i sikkerhetstjenestene. For hver delkontrakt vektes kvalitet 25 %, klima og miljø 15 % og pris 10 %. Intility AS vant en tidligere IT-driftsavtale for Enova.

    Konkurranse med kvalifisering
    2. des. 2026(26 dager)

  • Aktieselskapet Vinmonopolet

    Programvare - Bygg og anlegg

    20-015 Sikkerhet IT

    Aktieselskapet Vinmonopolet trenger konsulentbistand for å levere Sikkerhet IT i Oslo over 4 år til en verdi av 15 000 000 NOK. Leverandører kan søke om å bli kvalifisert for en dynamisk innkjøpsordning for å få tilgang til publiserte konkurranser innen dette fagområdet.

    Dynamisk innkjøpsordning
    24. mai 2028(100+ dager)
    15 000 000 kr