Vakttjenester
Statens Kartverk trenger døgnkontinuerlige sikkerhetstjenester for proaktiv overvåking, deteksjon og hendelseshåndtering av IT-sikkerhetshendelser i sitt IT-miljø, inkludert rask tilgang til spisskompetanse for bistand ved større sikkerhetshendelser (IRT-team). Dette er en cosourcing-tjeneste som skal integreres med Kartverkets eksisterende sikkerhets- og driftsmiljøer, med en maksimal totalverdi på 70 millioner kroner over 96 måneder. Deloitte AS har en lignende kontrakt i dag. Tildelingskriteriene er oppdragsforståelse, leveranseevne og kompetanse (85 %) og pris (15 %). Kvalifikasjonskrav inkluderer dokumentasjon på kvalitetssystem og styringssystem for informasjonssikkerhet (f.eks. ISO 9001/27001), evne til å behandle gradert informasjon på nivå KONFIDENSIELT, at leverandøren inngår i NSM Kvalitetsordning for leverandører som håndterer IKT-hendelser, minst 3 relevante referanseprosjekter fra de siste tre årene, og at leverandøren er lokalisert i Norge med styremedlemmer og daglig leder fra Norge, land Norge har sikkerhetsavtale med, eller EU/EØS. Bruk av underleverandører er ikke tillatt.
Slipp å lese og skrive alt selv, la Cobrief gjøre det for deg!
Prøv Cobrief ProFor å styrke evnen til å oppdage, varsle og håndtere IT-hendelser skal Statens kartverk (Oppdragsgiver) anskaffe en døgnkontinuerlig (24/7/365) tjeneste for proaktiv sikkerhetsovervåking og støtte til hendelseshåndtering av IT-sikkerhetshendelser i Oppdragsgivers IT-miljø. Dette innebærer å inngå et samarbeid med en leverandør som leverer en tjeneste som ivaretar sikkerhetsovervåking, deteksjon og hendelseshåndtering, hvor sikkerhetspartneren også kan gi Oppdragsgiver rask tilgang på spisskompetanse for bistand ved større sikkerhetshendelser (IRT team). Det etterspørres tjenester som innehar elementer fra ulike kategorier av sikkerhetstjenester slik som MSS (managed security services), SOC (security operations centre), IRT (incident response team) og MDR (managed detection & response) Det forventes få en proaktiv overvåking, og varsling og delvis håndtering av sårbarheter, og ikke bare reaktiv håndtering ved større uønskede hendelser. Tjenesten som skal anskaffes er cosourcing og sårbarheter og hendelser skal løses i samarbeid med Kartverkets ansatte og delvis i Kartverket infrastruktur. Kartverket har allerede etablerte sikkerhets- og driftsmiljøer, og anskaffelsen må derfor fokusere på integrasjon, operativ samhandling og videreutvikling. For mer informasjon se fanene "Konkurransedetaljer" og "Spesifikasjon"
Leverandøren må være et lovlig etablert firma.
Leverandøren skal ha ordnede forhold mht. skatteinnbetaling og merverdiavgift.
Beskrive eventuelle forsikringer de har for å sikre økonomisk soliditet.
Siste års revisorbekreftede regnskap inkl årsberetning m/noter leveres.
Leverandør skal ha et kvalitetssystem.
Leverandør skal ha et styringssystem for informasjonssikkerhet.
Leverandøren må kunne behandle og oppbevare graderte opplysninger på en forsvarlig måte gjennom kontraktens løpetid og etter at kontrakten utløper.
Leverandør må inngå i NSM Kvalitetsordning for leverandører som håndterer IKT-hendelser.
Leverandøren må legge ved informasjon om minst 3 relevante prosjekter utført av leverandøren i løpet av de tre siste årene.
Beskrivelse av styret og daglig leder.
Beskrivelse av lokalisering.
Beskrivelse av eiere.
Kunden godkjenner ikke bruk av underleverandører i utførelsen av tjenesten.
Beskrivelse
Oppdragsforståelse, leveranseevne og kompetanse.
Beskrivelse
Pris
Beskrivelse
Behovet oppdragsgiver ønsker dekket er primært en tjenesteytelse hvor hovedvekten utføres digitalt. Arbeidet omfatter ingen reisevirksomhet og ingen bruk av papir eller annet forbruksmateriell. Oppdragsgiver vurderer det dithen at tjenestens art har et klimaavtrykk og miljøbelastning som er uvesentlig. Kartverket vil dermed benytte unntaksbestemmelsene i FOA § 7-9 (5).
Kvæfjord kommune og Ibestad kommune trenger bedriftshelsetjenester for alle ansatte i kommunene, med en estimert totalverdi på 1,5 millioner kroner og en maksimal totalverdi på 2,3 millioner kroner. Tjenestene skal bidra til videreutvikling av kommunenes systematiske HMS-arbeid, samt forebygging og håndtering av vold/trusler. Tildelingskriteriene er pris og kvalitet, som begge vil bli vurdert etter viktighetsgrad.
Moss Kommune trenger anskaffelsesfaglig bistand for gjennomføring av anskaffelser, med en maksimal totalverdi på 7,5 millioner kroner. Tildelingskriteriene er pris (30%, fordelt på timepris 15% og fastpris 15%), oppdragsforståelse (40%) og kompetanse og erfaring (30%).
Oslo Kommune, Økonomi- Og Forvaltningsetaten trenger en rammeavtale for medieovervåking over 4 år, med en maksimal totalverdi på 23 millioner kroner. Tjenestene skal dekke behovet for medieovervåking, inkludert generell medieomtale, reaksjoner, meninger og ideer fra lokalsamfunn, offentlige instanser og interessegrupper, samt spesifikke nyhetssaker, og skal leveres i Oslo. Tildelingskriteriene er brukervennlighet og funksjonalitet (50%), samlet evalueringspris (40%) og analysetjenester (10%). Kvalifikasjonskrav inkluderer erfaring fra sammenlignbare oppdrag, dokumentert med en kort beskrivelse av de viktigste leveransene de siste tre årene, og et kvalitetssikringssystem, som kan dokumenteres med en beskrivelse av leverandørens metoder eller en ISO 9001:2015-sertifisering.
Innkjøpskontoret AS trenger en rammeavtale for levering av næringsmidler, inkludert fisk og fiskeprodukter (frossen), meieriprodukter (flytende og faste), brød og bakevarer, egg og fjærkre, samt ferske frukt, bær og grønnsaker, over en periode på 4 år, med en maksimal totalverdi på 64,5 millioner kroner. Tildelingskriteriene er priser og kostnader (30%), service og kompetanse (20%), produktkvalitet (20%), miljø (20%) og miljø – transport (10%).
Gamvik Kommune trenger tjenester for vintervedlikehold i Gamvik, Skjånes og Mehamn. Anskaffelsen har en usikker årlig verdi, som kan variere basert på behov, aktiviteter og budsjettsituasjon. Selvaste Persen Maskin AS og Mesta AS har lignende kontrakter i dag. Tildelingskriteriene er priser og kostnader (30%), løsningsforslag (25%), oppdragsspesifikk kompetanse (15%) og klima og miljø (30%).