Web-based security risk assessment system

Anskaffelse av sikkerhetstjenester med SOC/IRT/MDR/MSS

Statens Kartverk trenger døgnkontinuerlige sikkerhetstjenester for proaktiv overvåking, deteksjon og hendelseshåndtering av IT-sikkerhetshendelser i sitt IT-miljø, inkludert rask tilgang til spisskompetanse for bistand ved større sikkerhetshendelser (IRT-team). Dette er en cosourcing-tjeneste som skal integreres med Kartverkets eksisterende sikkerhets- og driftsmiljøer, med en maksimal totalverdi på 70 millioner kroner over 96 måneder. Deloitte AS har en lignende kontrakt i dag. Tildelingskriteriene er oppdragsforståelse, leveranseevne og kompetanse (85 %) og pris (15 %). Kvalifikasjonskrav inkluderer dokumentasjon på kvalitetssystem og styringssystem for informasjonssikkerhet (f.eks. ISO 9001/27001), evne til å behandle gradert informasjon på nivå KONFIDENSIELT, at leverandøren inngår i NSM Kvalitetsordning for leverandører som håndterer IKT-hendelser, minst 3 relevante referanseprosjekter fra de siste tre årene, og at leverandøren er lokalisert i Norge med styremedlemmer og daglig leder fra Norge, land Norge har sikkerhetsavtale med, eller EU/EØS. Bruk av underleverandører er ikke tillatt.

NRK 2026/397 - RFI Sikkerhetsrådgivning og risikovurderinger for arbeid i områder med forhøyet risiko

Norsk Rikskringkasting AS planlegger en anskaffelse av sikkerhetsrådgivning og risikovurderinger for arbeid i områder med forhøyet risiko. Formålet er å få innsikt i markedets utvikling og kapasitet for slike tjenester. Leverandører inviteres til å gi innspill for å belyse hvordan tjenestene best kan organiseres for å understøtte NRKs behov. PricewaterhouseCoopers AS har sannsynligvis kontrakten i dag.

Dynamisk innkjøpsordning - Sikkerhets- og kvalitetsstyring

Registerenheten i Brønnøysund har etablert en dynamisk innkjøpsordning for tjenester innen sikkerhets- og kvalitetsstyring, med en maksimal totalverdi på 15 millioner kroner over 4 år. Anskaffelsen omfatter vurdering og gjennomgang av systemkvalitetssikring. Detaljer om krav til kompetanse og teknologi er tilgjengelig i kvalifikasjonsgrunnlaget.