Søk
  • Søk

    Pentest av applikasjoner

    Elbits AS

    Pentest av applikasjoner

    1. Kunngjøring av konkurranse

      19. aug. kl. 09:0919. august 2026 kl. 09:09

    2. Frist for innlevering

      11. sep. kl. 10:0011. september 2026 kl. 10:00

    3. Startdato for avtale

      21. sep. kl. 00:0021. september 2026 kl. 00:00

    4. Vedståelsesfrist

      24. sep. kl. 10:0024. september 2026 kl. 10:00

    5. Sluttdato for avtale

      30. okt. kl. 00:0030. oktober 2026 kl. 00:00

    Brief

    Anbud i Norge/Elbits AS/Pentest av applikasjoner

    Utgått

    Konkurransen er utgått uten at vinner er annonsert.

    Frist
    11. sep.Utløpt
    Tildeling
    Team og kompetanse 30 % og 1 til
    Konkurranseform
    ÅpenEtt trinn
    Avtale
    Kjøp av tjenestertil okt. 2026

    Brief

    ElBits AS trenger tjenester for penetrasjonstesting av tre webapplikasjoner (Tilko, Nemo-api og Nettmodell-hub) for å avdekke sårbarheter og dokumentere sikkerhetstesting. Tjenestene skal leveres i Oslo. Leverandøren skal levere en rapport med sammendrag for ledelsen, en teknisk del med risikovurdering og anbefalte tiltak for hvert funn, samt en prioritert tiltaksliste, og gjennomføre en gjennomgang av funn med utviklingsteamet. Det legges opp til en grey box-tilnærming. Tildelingskriteriene er pris (40%), team og kompetanse (30%), samt metodikk og gjennomføring (30%). Leverandøren må beskrive relevant erfaring, referanser og kompetansen til de tilbudte testerne.

    IT-drift og support

    Meld interesse i Artifik

    Egne vurderingskriterier

    • Få svar på bid/no-bid-kriteriene deres

      Sett dem opp én gang, så svarer Cobrief i hvert anbud

    Skal dere gi tilbud?

    Agenten setter opp tilbudet og skriver førsteutkastet. Gratis i 14 dager.

    Tildelingskriterier

    • Beskrivelse

      Pris

      Kilde

      Ingen kilde funnet i dokumentene. Sjekk vekten mot konkurransegrunnlaget.

    • Beskrivelse

      Team og kompetanse

      Kilde

      Ingen kilde funnet i dokumentene. Sjekk vekten mot konkurransegrunnlaget.

    • Beskrivelse

      Metodikk og gjennomføring

      Kilde

      Ingen kilde funnet i dokumentene. Sjekk vekten mot konkurransegrunnlaget.

    • Beskrivelse

      Ikke relevant for denne type anskaffelse. Innebærer ingen reising, og resten av aktiviteten er kun digital.

      Kilde

      Ingen kilde funnet i dokumentene. Sjekk vekten mot konkurransegrunnlaget.

    Tidligere vinnere

    • Hvem konkurrerer dere mot?

      Leverandørene som har vunnet lignende kontrakter hos Elbits AS

    Fra kunngjøringen

    • Formål Formålet med oppdraget er å avdekke sårbarheter i tre av ElBits' webapplikasjoner og gi oss en prioritert oversikt over konkrete tiltak vi kan iverksette. Resultatet skal også kunne brukes som dokumentasjon på gjennomført sikkerhetstesting i vårt styringssystem for informasjonssikkerhet. Omfang Testen omfatter applikasjonene Tilko, Nemo-api og Nettmodell-hub, med tilhørende brukergrensesnitt, API-er, autentisering mot vår ID tjeneste og autorisasjonsmodell på tvers av brukerroller. Utenfor omfanget faller tjenestenekt-angrep, fysisk sikkerhet, sosial manipulering og den underliggende Azure-plattformen. Metode Vi legger til grunn en grey box-tilnærming, der leverandøren får testbrukere og dokumentasjon, men er åpne for andre forslag. Foreslått metodikk beskrives av leverandøren i tilbudet og inngår i evalueringen. Krav til leverandør Leverandøren beskriver relevant erfaring, referanser og kompetansen til testerne som tilbys. Gjennomføring Leverandøren foreslår praktisk opplegg for gjennomføring og varsling underveis. Leveranser Rapport med sammendrag for ledelsen og teknisk del, der hvert funn beskrives med risikovurdering og anbefalt tiltak, samt en prioritert tiltaksliste. Vi ønsker også en enkel gjennomgang av funn med utviklingsteam. Tilbud Pris per applikasjon og totalt, estimert antall testtimer, navngitte testere, foreslått metodikk og tidsplan.

    • Kontakt

      Jon-Martin Stormpost@elbits.no
    • Type
      Konkurranse
    • Lokasjon
      Oslo
    • Hovedkode
      Datatjenester: rådgivning, programvareutvikling, internett og systemstøtte
      72000000
    • 72254000Programvaretesting72254100Systemtesting72810000Datamaskinrevisjon

    Lignende aktive konkurranser

    • Statsforvalterens Fellestjenester

      IT- drift og vedlikehold

      Sikkerhetskulturprogram

      Statsforvalterens Fellestjenester trenger tilbud på verktøy og gjennomføring av phishingtester for å bevisstgjøre og lære opp rundt 2900 ansatte internt og hos statsforvalterembetene om falske e-poster, med en maksimal totalverdi på 2,2 millioner kroner. Tildelingskriteriene er pris (50%) og kvalitet (50%).

      Konkurranse
      23. nov. 2026(25 dager)
      2 200 000 kr

    • Tet Digital AS

      Juridiske tjenester

      Rammeavtale for konsulenter innen cybersikkerhet og personvern

      Tet Digital AS trenger en rammeavtale med én leverandør for konsulentbistand innen cybersikkerhet og personvern, med en maksimal totalverdi på 75 millioner kroner. Konsulentene skal primært arbeide ved kundens lokaler i Oslo, særlig for avdelingen Juridisk og etterlevelse, og det er behov for junior-, konsulent- og seniorkompetanse, hovedsakelig på konsulent- og seniornivå. Oppdragene skal dekke virksomhetens skiftende behov, med forventet større ressursbehov ved oppstart. Tildeling skjer etter oppdragsforståelse og løsningsforslag (60 %) og pris og kostnader (40 %). Kvalifikasjonskrav omfatter dokumentasjon på inntil tre relevante oppdrag innen cybersikkerhet og personvern utført de siste tre årene.

      Rammeavtale
      2. des. 2026(34 dager)
      75 000 000 kr

    • Medizinischer Dienst Westfalen-Lippe

      Durchführung von Penetrationstests

      Der Medizinische Dienst Westfalen-Lippe benötigt die Durchführung von netzbasierten Penetrationstests über einen Zeitraum von 60 Monaten. Diese Tests sollen IT-Komponenten (wie Router, Firewall-Systeme, Mailserver, DMZ-Systeme, Webserver, Datenbankserver und Clientsysteme) auf technische Sicherheitslücken und Schwachstellen hin untersuchen, die aus einem Quellnetz (Internet, WAN, LAN) erreichbar sind. Die Dienstleistungen sollen in Münster erbracht werden.

      Konkurranse
      18. nov. 2026(20 dager)