Rammeavtale IT-sikkerhet

Om anbudet

Oppdragsbeskrivelse

Finanstilsynet ønsker å inngå rammeavtale med én leverandør om rådgivning og konsulentbistand innenfor IT-sikkerhet. Leverandøren skal kunne anses som spesialist på området IT-sikkerhet. Finanstilsynet er samlokalisert i Oslo sentrum, og har ca. 340 ansatte. Klienter er i hovedsak PC-er med Windows operativsystem og M365-plattformen brukes til kontorstøtte, klientstyring, sikkerhet og administrasjon. Finanstilsynet drifter sin egen infrastruktur, som i hovedsak består av lokalt utstyr (on-prem). På serversiden benyttes VMware, med i overkant av hundre servere, hovedsakelig på Windows Server OS. Av vesentlige tjenester kan nevnes:Fag- og nettsideløsninger utviklet på .netDatavarehusInnrapporteringsløsningerAnalyseløsningerMS SQL ServerFor alle nye tjenester skal skyløsninger vurderes først, og velges såfremt det er hensiktsmessig og kostnadseffektivt. Tjenester flyttes derfor gradvis til sky, og det jobbes nå aktivt med å etablere nye analyseløsninger i sky. Tjenester som er på plass, eller det jobbes med inkluderer:M365 plattformenMicrosoft SentinelMicrosoft Azure og Entra IDDataanalyseløsningerAzure DatabricksFinanstilsynet har en avtale med Sopra Steria om SOC og IRT, og det vil ikke være en del av denne avtalen.Hovedtrekkene i prosedyrenLeverandøren må kunne bistå innenfor følgende områder:Generell rådgivning rundt IT-sikkerhet, sikkerhetstiltak, rammeverk og metoder (ISO 2700x, CIS m. fl.)GAP-analyser opp mot rammeverk eller best practise. LøsningsrådgivningKvalitetssikring av sikkerhetsdokumentasjon, policy, regelverk m. m. ISMSVurdering av compliance opp mot gjeldende regelverk og krav, som f. eks. NIS2 og eForvaltningsforskriften § 15ROS-analyser og risikostyringPenetrasjonstesting/sikkerhetstesting og applikasjonstestingGjennomføring av sikkerhetsøvelser (typisk diskusjonsøvelser)Teknisk bistand til sikring av internt miljø – klienter, server, nettverk, sertifikater, kryptering, sertifikater m. m. Teknisk konsulentbistand til sikkerhetsløsninger og sikkerhetsherding, både i skymiljøer (primært Microsoft Azure) og On-prem.

Kontaktinformasjon

Kontakt navn

Tor Anders Westgaard

Kontakt telefon

+47 22939800

Kontakt e-post

tor.anders.westgaard@finanstilsynet.no

Adresse

Revierstredet 3, 0151 OSLO

• Kvalitet

  60%

  Beskrivelse

  Tilbudte nøkkelressursers kompetanse og erfaring med direkte relevans for utøvelse av oppdraget og teamsammensetning

• Pris

  40%

  Beskrivelse

  Ordinære timepriser

• Finansielle nøkkeltall

  Beskrivelse

  Leverandøren erklærer at den eller de faktiske verdien(e) for det eller de nøkkeltall(ene) som det anmodes om er som følger. Minstekrav til kvalifikasjonskrav.

  Dokumentasjonskrav

  Ikke spesifisert. Leverandøren erklærer at minstekrav er oppfylt.

• Firmaattest

  Beskrivelse

  Leverandør er registrert i et foretaksregister eller et handelsregister i medlemsstaten som leverandøren er etablert i. Som beskrevet i bilag XI til direktiv 2014/24/EU; leverandører fra visse medlemsstater kan være nødt til å oppfylle andre krav i nevnte bilag.

  Dokumentasjonskrav

  Ikke spesifisert. Leverandøren erklærer at kravet er oppfylt.

• Andel av kontrakt til underleverandør

  Beskrivelse

  Leverandør vurderer å sette bort følgende del (i prosent) av kontrakten til underleverandører. Legg merke til at hvis leverandøren har besluttet å sette bort en del av kontrakten til underleverandører og støtter seg på underleverandørenes kapasitet til å utføre denne del, utfylles et særskilt ESPD for slike underleverandører, se del II, avsnitt C, ovenfor. Minstekrav til kvalifikasjonskrav.

  Dokumentasjonskrav

  Ikke spesifisert. Leverandøren erklærer hvor stor andel av kontrakten som vurderes satt bort til underleverandører.

Se hele utlysningen