Haku

  • Haku


    Valtioneuvoston kanslia - Tiedonhallinnan ja digiturvallisuuden asiantuntijapalvelut 2021–2026 - Tietoturvan auditointi- ja asiantuntijapalveluiden hankinta

    Valtioneuvoston kanslia

    Valtioneuvoston kanslia - Tiedonhallinnan ja digiturvallisuuden asiantuntijapalvelut 2021–2026 - Tietoturvan auditointi- ja asiantuntijapalveluiden hankinta

    1. Sopimus allekirjoitettu

      9. april kl. 00:009. april 2025 kl. 00:00
    2. Tulosilmoitus julkaistu

      9. mai kl. 10:459. mai 2025 kl. 10:45

    Brief

    Tarjouskilpailut maassa Suomi/Valtioneuvoston kanslia/Valtioneuvoston kanslia - Tiedonhallinnan ja digiturvallisuuden asiantuntijapalvelut 2021–2026 - Tietoturvan auditointi- ja asiantuntijapalveluiden hankinta

    Myönnetty

    Kilpailutus on päättynyt ja voittaja on valittu.

    Tiivistelmä

    IT-rådgivning og strategi

    Valtioneuvoston kanslia on tehnyt sopimuksen EY Advisory Oy:n kanssa tietoturvan auditointi- ja asiantuntijapalveluiden toimittamisesta Helsinki-Uusimaalla. Sopimuksen arvo on 304 000 euroa ja sen kesto on 3 vuotta yhdellä optiovuodella. Palveluihin sisältyy tietoturva-auditoijan ja tietoturva-asiantuntijan roolit, jotka tukevat valtioneuvoston tietoturvaryhmää ICT-projekteissa ja tuotannossa olevien palvelujen tietoturvan hallinnoinnissa. Palvelut voivat sisältää myös Purple Team- ja Red Team -tyyppistä testausta. Asiantuntijoille tehdään henkilöturvallisuusselvitys.

    Tulos

    Voittaja
    EY Advisory Oy
    Tarjousten määrä
    7
    Sopimuksen arvo
    304 000 €

    Tietoa tarjouksesta

      Valtioneuvoston kanslia pyytää tarjoustanne tietoturvan auditointi- ja asiantuntijapalvelut valtioneuvoston kanslialle. Pääpaino hankittavissa palveluissa on tietoturvassa, mutta niitä voidaan tarvita myös esim. varautumisen ja riskienhallinnan osa-alueilla. Hankittavaan palvelukokonaisuuteen voi sisältyä myös Purple Team- ja Red Team-muotoista palveluiden ja toimintojen testaamista. Tietoturvallisuuspalveluja tarvitaan erilaisissa tilanteissa liittyen VN tietoturvaryhmän vastuulla olevien tietojärjestelmien ylläpitoon ja kehittämiseen. Hankinta sisältää tietoturvaan liittyviä asiantuntijarooleja, joiden tarkoitus on tukea VN tietoturvaryhmää varsinkin ICT-projekteissa ja tuotannossa olevien palvelujen tietoturvan hallinnoinnissa. Asiantuntijat toimivat asiantuntijaroolissa VN tietoturvaryhmän työnjohdossa, ellei muu ole tarpeen johtuen toimeksiannon luonteesta. Asiantuntijoista haetaan Valtioneuvoston kanslian toimesta henkilöturvallisuusselvityslain mukainen henkilöturvallisuusselvitys. Haettava henkilöturvallisuusselvitys on lähtökohtaisesti perusmuotoinen. Tarvittavat asiantuntijaroolit on kuvattu seuraavassa. Tietoturvallisuuden auditoija Tietoturvallisuuden auditoija pääasiallisena tehtävänä on auditoida annettuja kohteita (tyypillisesti tietojärjestelmiä) annettuja tietoturvallisuuden vaatimuksia vasten erilaisilla automaattisilla ja manuaalisilla testaustyökaluilla. Tietoturvallisuuden auditointi voi sisältää sekä hallinnollista että teknistä tietoturvallisuutta. Tietoturvallisuuden auditointi johtaa yleensä VN tietoturvaryhmälle luovutettavaan raporttiin, joka sisältää myös korjaavat toimenpide-ehdotukset. Työn laajuus, auditoitavat asiat, käytettävät työkalut ja muut menettelyt määritellään toimeksiantojen yhteydessä. Lisäksi tietoturvallisuuden auditoija osallistuu tyypillisesti myös tarvittavien korjaus- sekä muiden kehitystoimenpiteiden suunnitteluun VN tietoturvaryhmän tukena. Tietoturvallisuusasiantuntija Tietoturvallisuusasiantuntijan tehtävänä on kehittää valtioneuvoston tietoturvallisuutta projektimaisesti esimerkiksi riskien hallintaan liittyen. Tietoturvallisuusasiantuntija suorittaa erilaisia suunnittelu-, testaus- ja dokumentointitehtäviä, jotka voivat liittyä tietojärjestelmien esimerkiksi kehitys- ja tuotantotoimintaan pilviympäristöissä. Toimeksiantoihin voi sisältyä sekä hallinnollista että teknistä tietoturvallisuutta. Tietoturvallisuusasiantuntijaa voidaan käyttää myös tietoturvatapahtumien hallinnan tehtäviin ja VN tietoturvaryhmän yleisenä tietoturvatehtävien tukipalveluna. Koko hankinnan sitoumukseton ostovolyymi on varsinaisella sopimuskaudella ja optiokaudella yhteensä 240 htp. Asiakkaalla ei ole määräostovelvoitetta hankittavaan palveluun. Sopimuskausi: kolme (3) vuotta ja optioina yksi (1) vuosi.

      Yhteyshenkilö
      Valtioneuvoston kanslian kirjaamo
      Yhteyshenkilön puhelin
      +358 29516001
      Yhteyssähköposti
      kirjaamo.vnk@gov.fi
      Osoite
      Eteläesplanadi 4, 00130 Helsinki

    Mukautetut arviointikriteerit

    Aloita ilmainen kokeilu esittääksesi omia kysymyksiä tarjouspyynnöstä ja saadaksesi tekoälyn vastauksia.

    Hankintaperusteet

    • Kuvaus

      Laatu 100 %

    Kelpoisuusvaatimukset

      Ei löytynyt kelpoisuusvaatimukset hankintailmoituksesta.

    Aiemmat sopimuksen voittajat

    Aloita ilmainen kokeilu nähdäksesi, kuka on voittanut samanlaisia tarjouspyyntöjä tältä hankintayksiköltä.

    Katso koko ilmoitus

    Hankintayksikkö
    Valtioneuvoston kanslia
    Otsikko
    Valtioneuvoston kanslia - Tiedonhallinnan ja digiturvallisuuden asiantuntijapalvelut 2021–2026 - Tietoturvan auditointi- ja asiantuntijapalveluiden hankinta
    Tyyppi
    TulosDyn. hankintajärjestelmäEnnakkokarsinta
    Pääkoodi
    79000000Liike-elämän palvelut: laki, markkinointi, neuvonta, työhönotto, painatus ja turvallisuus
    Lisäkoodit

    Ei hankintayksikön lisäkoodeja…

    Cobriefin lisäämät lisäkoodit

    72225000Järjestelmän laadunvarmistuksen arviointi- ja tarkastelupalvelut
    79417000Turvallisuusneuvonta
    79710000Turvallisuuspalvelut
    Sijainti
    Helsinki-Uusimaa

    Aktiiviset samankaltaiset kilpailutukset

    • Ruokavirasto

      Reisebyrå- og turisttjenester

      Tietopyyntö: Maksajaviraston tietoturvallisuuden asiantuntijapalvelut

      Ruokavirasto suunnittelee maksajaviraston tietoturvallisuuden asiantuntijapalveluiden hankintaa, joka sisältää konsultointia EU:n maksajavirastovaatimuksiin liittyen, kehittämistehtäviä ja sisäisiä auditointeja, sekä erillisiä auditointitoimeksiantoja palveluntuottajiin ja -toimittajiin liittyen. Hankinnan tarkoituksena on kehittää ISO/IEC 27001:2022 -standardin mukaisia vaatimuksia maksajavirastotoiminnassa. Toimittajia pyydetään antamaan palautetta ja näkemyksiä hankinnan kohteesta vastaamalla tietopyynnön liitteenä oleviin kysymyksiin, jotka ovat ladattavissa Tarjouspalvelusta kirjautumalla sisään.

      Suunnittelu1. okt. 2026
    • VTT Technical Research Centre of Finland Ltd

      IT-drift og support

      Tietoturva-asiantuntijapalvelut ja Attack Surface Management -palvelu

      Teknologian tutkimuskeskus VTT Oy tarvitsee tietoturva-asiantuntijapalveluita ja Attack Surface Management (ASM) -palvelun kolmen vuoden sopimuskaudeksi, jonka jälkeen VTT:llä on optio jatkaa sopimusta yhdellä vuodella. Hankinnan arvo on arviolta noin 200 000 euroa (alv 0 %) vuodessa, ja sopimuksen enimmäisarvo on 800 000 euroa. Palvelut hankitaan ammattimaiselta sopimuskumppanilta. Tarjoukset arvioidaan hinnan perusteella (100 %).

      Puitejärjestely25. sep. 2026
      28. okt. 2026(19 päivää)
      800 000 €
    • 2M-IT Oy

      Programvareprodukter og lisenser

      Tietoturvan ja tietosuojan konsultointipalvelut

      2M-IT Oy (jäljempänä myös "Hankintayksikkö" tai "Tilaaja") perustaa dynaamisen hankintajärjestelmän (DPS) koskien tietoturvan ja tietosuojan konsultointia ja niihin liittyviä asiantuntijapalveluita. Dynaamisen hankintajärjestelmän mukaisia palveluja tarjoavat organisaatiot voivat jättää osallistumishakemuksia dynaamiseen hankintajärjestelmään koko sen keston ajan. Dynaamiseen hankintajärjestelmään hyväksytään kaikki osallistumishakemuksen jättäneet ehdokkaat, jotka täyttävät ehdokkaille asetetut soveltuvuusvaatimukset. Perustettavan dynaamisen hankintajärjestelmän sisäisinä kilpailutuksina kilpailutetaan tietoturvaan ja tietosuojaan liittyvää konsultointia, ja niihin liittyviä ja asiantuntijapalveluja. Hankinnat tehdään dynaamisen hankintajärjestelmän sisällä erillisillä tarjouspyynnöillä.

      Dyn. hankintajärjestelmä25. jan. 2024
      1. mars 2028(Yli 100 päivää)
      600 000 €
    • Verohallinto

      Programvareprodukter og lisenser

      Haavoittuvuushallintajärjestelmän hankinta

      Verohallinto tarvitsee haavoittuvuushallinnan palvelun, joka sisältää pilvipalveluna (SaaS) toimitettavan haavoittuvuushallinnan järjestelmän valmisratkaisuna sekä siihen liittyvät tuki-, ylläpito- ja asiantuntijapalvelut. Hankintaan sisältyy myös optionaalisina lisäosina palveluna tuotettavan haavoittuvuushallinnan operoinnin sekä tekniset CTEM-kyvykkyydet. Sopimuksen arvo on enintään 1 miljoona euroa ja sen kesto on 3 vuotta. Hankinta sisältää PoC-vaiheen, käyttöönottovaiheen ja tuotantovaiheen. Verohallinto valitsee yhden palveluntuottajan ja yhden varatoimittajan. Nixu Oyj:llä on vastaava sopimus tänään.

      Kilpailutus4. sep. 2026
      8. okt. 2026(0 päivää)
      1 000 000 €
    • Puolustusvoimat

      Tietopyyntö: Kyberpuolustukseen liittyvien asiantuntijapalveluiden hankinta

      Puolustusvoimien logistiikkalaitos suunnittelee kyberpuolustukseen liittyvien asiantuntijapalveluiden hankintaa, joka sisältää konsultointipalveluita ja järjestelmäkehitystä kyberratkaisuihin liittyen. Hankinnan tavoitteena on parantaa Puolustusvoimien kykyä seurata, hallita ja ohjata järjestelmien kybersietoisuutta niiden elinkaaren kaikissa vaiheissa. Palvelukokonaisuus sisältää muun muassa kyberpuolustuksen vaatimusten määrittelyä, suorituskykyjen kehittämistä ja ylläpitoa, kybersietoisuuden todentamista sekä poikkeamatilanteiden hallinnan kehittämistä. KPMG Oy Ab ja Nixu Oyj ovat todennäköisesti nykyisiä sopimuskumppaneita.

      Suunnittelu30. sep. 2026
      15. okt. 2026(6 päivää)
      50 000 000 €