Procurement of security services with SOC/IRT/MDR/MSS

Om anbudet

Oppdragsbeskrivelse

In order to strengthen the ability to detect, notify and handle IT events, the Norwegian Mapping Authority shall procure a 24 hour (24/7/365) service for proactive security monitoring and support for incident handling IT security events in the Contracting Authority's IT environment.   This involves entering into a collaboration with a tenderer who provides a service that safeguards security monitoring, detection and incident management, where the security partner can also give the Contracting Authority quick access to expertise for assistance with major security incidents (IRT team).    Services are requested that have elements from different categories of security services such as managed security services, SOC (security operations centre), incident response team and Managed detection &response (MDR).  Proactive monitoring and notification and partial handling of vulnerabilities are expected, and not only reactive handling in the event of major unwanted events. The procured service is cosourcing and vulnerabilities and incidents shall be solved in cooperation with the Norwegian Mapping Authority ́s employees and partly in The Norwegian Mapping Authority's infrastructure.  Kartverket has already established security and operational environments and the procurement must therefore focus on integration, operative interaction and further development.  For more information see the tabs "Competition Details" and "Specifications"

Kontaktinformasjon

Kontakt navn

Ståle Rovelstad

Kontakt telefon

+47 32118000

Kontakt e-post

post@kartverket.no

Adresse

Kartverksveien 21, 3511 Ringerike

• Oppdragsforståelse, leveranseevne og kompetanse

  85%

  Beskrivelse

  Oppdragsforståelse, leveranseevne og kompetanse.

• Pris

  15%

  Beskrivelse

  Pris

• Miljøhensyn

  Beskrivelse

  Behovet oppdragsgiver ønsker dekket er primært en tjenesteytelse hvor hovedvekten utføres digitalt. Arbeidet omfatter ingen reisevirksomhet og ingen bruk av papir eller annet forbruksmateriell. Oppdragsgiver vurderer det dithen at tjenestens art har et klimaavtrykk og miljøbelastning som er uvesentlig. Kartverket vil dermed benytte unntaksbestemmelsene i FOA § 7-9 (5).

• Firmaattest

  Beskrivelse

  Leverandøren må være et lovlig etablert firma.

  Dokumentasjonskrav

  firmaattest.

• Skatteattest

  Beskrivelse

  Leverandøren skal ha ordnede forhold mht. skatteinnbetaling og merverdiavgift.

  Dokumentasjonskrav

  Skatteattest for skatt og merverdiavgift. Attesten kan ikke være eldre enn 6 måneder.

• Økonomisk soliditet

  Beskrivelse

  Beskrive eventuelle forsikringer de har for å sikre økonomisk soliditet.

  Dokumentasjonskrav

  Beskrive eventuelle forsikringer de har for å sikre økonomisk soliditet.

• Siste års revisorbekreftede regnskap

  Beskrivelse

  Siste års revisorbekreftede regnskap inkl årsberetning m/noter leveres.

  Dokumentasjonskrav

  Siste års revisorbekreftede regnskap inkl årsberetning m/noter leveres.

• Kvalitetssystem

  Beskrivelse

  Leverandør skal ha et kvalitetssystem.

  Dokumentasjonskrav

  Det skal dokumenteres at leverandøren har dette. ISO 9001/27001 eller tilsvarende vil aksepteres som gyldig dokumentasjon.

• Styringssystem for informasjonssikkerhet

  Beskrivelse

  Leverandør skal ha et styringssystem for informasjonssikkerhet.

  Dokumentasjonskrav

  Det skal dokumenteres at leverandøren har dette. ISO 9001/27001 eller tilsvarende vil aksepteres som gyldig dokumentasjon.

• Krav til beskyttelse av gradert informasjon

  Beskrivelse

  Leverandøren må kunne behandle og oppbevare graderte opplysninger på en forsvarlig måte gjennom kontraktens løpetid og etter at kontrakten utløper.

  Dokumentasjonskrav

  Det må dokumenteres at leverandøren har evne til å behandle gradert informasjon på graderingsnivå KONFIDENSIELT.

• NSM Kvalitetsordning for leverandører som håndterer IKT-hendelser

  Beskrivelse

  Leverandør må inngå i NSM Kvalitetsordning for leverandører som håndterer IKT-hendelser.

  Dokumentasjonskrav

  Det må fremlegges dokumentasjon på at leverandør inngår i ordningen og at denne er gyldig.

• Referanseprosjekter

  Beskrivelse

  Leverandøren må legge ved informasjon om minst 3 relevante prosjekter utført av leverandøren i løpet av de tre siste årene.

  Dokumentasjonskrav

  Det må gis en beskrivelse av klienter, prosjekter, kontraktsverdi, tid og varighet. Det er ønskelig at minst én referanse er fra offentlig forvaltning og at referansekunder kan kontaktes.

• Styrets medlemmer og daglig leder

  Beskrivelse

  Beskrivelse av styret og daglig leder.

  Dokumentasjonskrav

  Dokumentasjon på: Styrets medlemmer og daglig leder, kun fra Norge, land Norge har sikkerhetsavtale med eller i EU/EØS.

• Lokalisering av leverandør

  Beskrivelse

  Beskrivelse av lokalisering.

  Dokumentasjonskrav

  Dokumentasjon på: Lokalisering av leverandør – Må være lokalisert i Norge - bistand og utrykning skal sikres iht responsavtale etter tildelingen.

• Oversikt over eiere

  Beskrivelse

  Beskrivelse av eiere.

  Dokumentasjonskrav

  Oversikt over eiere hos leverandøren må forelegges slik at oppdragsgiver er i stand til å vurdere eierskapsforhold hos sine leverandører.

• Underleverandører og 3.partsleverandører

  Beskrivelse

  Kunden godkjenner ikke bruk av underleverandører i utførelsen av tjenesten.

  Dokumentasjonskrav

  Liste over 3.partsleverandører skal vedlegges. Dersom endringer forekommer i løpet av avtaleperioden forplikter leverandøren å holde kunde informert før endringen inntreffer.

Se hele utlysningen