Tietopyyntö: Tietoturvallisuuden valvonta- ja hallintapalvelu (CSOC)

TÄMÄ EI OLE HANKINTAILMOITUS TAI TARJOUSPYYNTÖ VAAN TIETOPYYNTÖ MARKKINAKARTOITUSTA JA TEKNISTÄ VUOROPUHELUA VARTEN. Tämän tietopyynnön avulla kartoitetaan markkinoita ja saadaan hankintaa koskevaa tietoa. Hankintayksikkö ei aloita tietopyynnön julkaisulla tarjouskilpailua, vaan mahdollinen hankintailmoitus ja tarjouspyyntö julkaistaan myöhemmin. Tietopyyntö ei velvoita hankintayksikköä toteuttamaan varsinaista hankintaa. Tietopyyntöön vastaaminen ei ole edellytys myöhempään mahdollisesti järjestettävään tarjouskilpailuun osallistumiselle. Toimittajille ei makseta korvausta tietopyyntöön vastaamisesta tai markkinavuoropuheluun osallistumisesta. HUS-yhtymä valmistelee Tietoturvallisuuden valvonta- ja hallintapalvelun (CSOC) hankintaa HUS-yhtymän omistamien ja hallinnoimien sekä kolmansilta osapuolilta hankittujen ICT-järjestelmien ja palveluiden kyberturvallisuuden ylläpitämiseksi. Hankinta tullaan mahdollisesti toteuttamaan hankintarenkaana yhden tai useamman Etelä-Suomen hyvinvointialueen kanssa. Tähän tietopyyntöön annettuja vastauksia käytetään suunniteltaessa tätä hankintaa. Hankittava palvelu tullaan toimittamaan valitun toimittajan toimesta 24/7/365 palveluajalla tarjouspyynnössä myöhemmin määritellyillä vaatimuksilla ja palvelutasosopimuksilla. Tarjotun palvelun tulee kyetä havainnoimaan, analysoimaan, reagoimaan ja ilmoittamaan ja tarvittaessa eskaloimaan kyberturvallisuuteen liittyvistä uhkista, havainnoista ja häiriöistä tilaajalle annettujen vasteaikojen puitteissa sekä raportoimaan edellä mainitut tapahtumat sekä tietoturvan tilannetta raportointivaatimusten mukaisesti. Tämän tietopyynnön tavoitteena on tiedottaa tulevasta hankinnasta ja kartoittaa toimittajia, joilla on kykyä ja kiinnostusta tarjota HUS-yhtymälle tietoturvallisuuden valvonta- ja hallintapalvelua. Palvelun tulee sisältää mm. CSOC-palvelut, haavoittuvuuksien hallinta, uhkien metsästys, tilannekuvapalvelu ja digitaalinen forensiikkapalvelu. Toimittajan tulee toteuttaa palvelu hybridimallilla käyttäen HUS-yhtymän laitteita ja järjestelmiä. Näitä järjestelmiä ovat mm. SIEM, XDR, NDR, IPS, DLP, SOAR, sekä muut modernit tietoturvaratkaisut, kuten automatisointi tekoälyä hyödyntämällä. Toimittajan tulee myös kyetä tarjoamaan apua automatisoinnin kehittämisessä. HUS-yhtymän CSOC-asiantuntijoilla tulee säilyä tarvittavat oikeudet kaikkiin järjestelmiin. Lisäksi tarkoituksena on selvittää toimittajien näkemyksiä hankinnan kohteesta ja suunnitteilla olevan kilpailutuksen toteuttamisesta. Haluamme myös kuulla toimittajien näkemyksiä nykyaikaisesta ja modernista tietoturvan valvonta- ja hallintaratkaisusta HUS-yhtymän kokoiselle, huoltovarmuuskriittiselle organisaatiolle. Pyydämme hankinnasta kiinnostuneita toimittajia toimittamaan palvelukuvauksen tarjolla olevista, tietopyynnön mukaisista palveluistaan pdf-muodossa. Pyydämme huomioimaan, että kaikki materiaali on tarkoitettu ainoastaan tämän markkinavuoropuhelun käymiseen. Hankintayksikkö käsittelee vastauksenne luottamuksellisesti. Tietopyynnön vastausten perusteella toimittajat saatetaan kutsua haastateltaviksi myöhemmin ilmoitettavalla tavalla. Tietopyyntöön vastanneet toimittajat saavat mahdollisesti kommentoitavakseen alustavat tarjouspyyntöasiakirjat. Pyydämme toimittamaan vastaukset tietopyyntöön ja ilmoittamaan kiinnostuksestanne viimeistään 17.4.2026 klo 12:00 mennessä sähköpostitse osoitteeseen kilpailutus.ict@hus.fi. Viestin aiheeksi maininta "HUS 192-2026 - Tietoturvallisuuden valvonta- ja hallintapalvelu (CSOC)".