Pentest av applikasjoner

Digital brukertesting

Lånekassen skal anskaffe et verktøy for digital brukertesting av deres nettsteder, inkludert lanekassen.no, dine sider og Lånekassen for læresteder, gjennom en rammeavtale over 4 år med en maksimal totalverdi på 1 million kroner. Tjenestene skal leveres i Oslo. Tildelingskriteriene er kvalitet (80%) og pris (20%).

Anskaffelse av løsningsekspert sikkerhet 2026025563

FORSVARSMATERIELL trenger en løsningsekspert innen IT-sikkerhet for Cyberforsvarets IT-avdeling (CIT) DRIV i Oslo. Rollen innebærer rådgivning for å sikre at Forsvarets SAP-løsning (FIF/SAP) og fagapplikasjoner tilfredsstiller regulatoriske krav til identitets-, autorisasjons- og tilgangsstyring, samt bistand med intern og ekstern revisjon av FIF/SAP. Lasius AS har en lignende kontrakt i dag. Kvalifikasjonskrav inkluderer dokumentasjon av 3 mest relevante oppdrag de siste 3 årene, en beskrivelse av leverandørens metoder for kvalitetssikring (ISO 9001 sertifisering er tilstrekkelig), og en beskrivelse av miljøledelsestiltak (ISO 14001, Miljøfyrtårn, EMAS eller tilsvarende sertifisering er tilstrekkelig).

Anskaffelse av IT sikkerhetsrådgiver 202602793

FORSVARSMATERIELL trenger IT-sikkerhetsrådgivertjenester for Cyberforsvarets IT-avdeling (CIT) DRIV i Oslo. Tjenestene omfatter overvåking og kartlegging av sikkerhetstilstanden på DRIVs applikasjonsportefølje, sikkerhetsrevisjon, risiko-/sårbarhetsvurdering, samt bistand ved anskaffelse, oppgraderinger og sikkerhetsgodkjenninger av FIF-applikasjoner på Forsvarets sikre plattform. Lasius AS har en lignende kontrakt i dag. Kvalifikasjonskrav inkluderer oversikt over leverandørens 3 mest relevante oppdrag de siste 3 årene, samt dokumentasjon på et godt kvalitetsstyringssystem og et dokumentert og gyldig miljøledelsessystem.

Pentes

Pentesting heeft behoefte aan diensten voor computercontrole en -testen via een raamovereenkomst van 3 jaar. De exacte inhoud van de te leveren diensten is te vinden in de aanbestedingsdocumentatie.

Anskaffelse av sikkerhetstjenester med SOC/IRT/MDR/MSS

Statens Kartverk trenger sikkerhetstjenester for proaktiv sikkerhetsovervåking og støtte til hendelseshåndtering av IT-sikkerhetshendelser i sitt IT-miljø, med en maksimal totalverdi på 70 millioner kroner over 96 måneder. Tjenestene skal omfatte elementer fra MSS, SOC, IRT og MDR, og skal sikre døgnkontinuerlig overvåking, deteksjon og hendelseshåndtering, samt rask tilgang på spisskompetanse ved større sikkerhetshendelser. Tjenesten er cosourcing og skal løses i samarbeid med Kartverkets ansatte og delvis i Kartverkets infrastruktur, med fokus på integrasjon, operativ samhandling og videreutvikling. Deloitte AS (HB) har en lignende kontrakt i dag. Tildelingskriteriene er oppdragsforståelse, leveranseevne og kompetanse (85%) og pris (15%). Kvalifikasjonskrav inkluderer et kvalitetssystem og styringssystem for informasjonssikkerhet (f.eks. ISO 9001/27001), evne til å behandle gradert informasjon på nivå KONFIDENSIELT, at leverandøren inngår i NSM Kvalitetsordning for leverandører som håndterer IKT-hendelser, minst 3 relevante prosjekter utført de siste tre årene (hvorav minst én fra offentlig forvaltning), og at leverandøren er lokalisert i Norge med styremedlemmer og daglig leder fra Norge, land Norge har sikkerhetsavtale med eller i EU/EØS. Bruk av underleverandører i utførelsen av tjenesten er ikke tillatt, men liste over 3.partsleverandører skal vedlegges.