Direktoratet for mineralforvaltning med Bergmesteren for Svalbard trenger IT-drift og sikkerhetstjenester for en periode på 4 år, med en maksimal totalverdi på 55 millioner kroner. Leveransen omfatter en helhetlig, sikker og fremtidsrobust IT-driftsleveranse, inkludert brukerstøtte, servicedesk, identitet og tilgangsstyring, klienter, mobile enheter, nettverk, server- og skytjenester, applikasjonsdrift, backup, gjenoppretting, sikkerhetsovervåking, hendelseshåndtering, dokumentasjon, rapportering, etablering, overgang, samhandling med tredjepartsleverandører og exit-bistand. Tjenestene skal leveres i Trøndelag. Tildelingskriteriene er kvalitet, driftsmodell og fremtidsrobusthet (35%), sikkerhet, personvern og etterlevelse (30%), og pris (35%).

Statens Kartverk trenger døgnkontinuerlige sikkerhetstjenester for proaktiv overvåking, deteksjon og hendelseshåndtering av IT-sikkerhetshendelser i sitt IT-miljø, inkludert rask tilgang til spisskompetanse for bistand ved større sikkerhetshendelser (IRT-team). Dette er en cosourcing-tjeneste som skal integreres med Kartverkets eksisterende sikkerhets- og driftsmiljøer, med en maksimal totalverdi på 70 millioner kroner over 96 måneder. Deloitte AS har en lignende kontrakt i dag. Tildelingskriteriene er oppdragsforståelse, leveranseevne og kompetanse (85 %) og pris (15 %). Kvalifikasjonskrav inkluderer dokumentasjon på kvalitetssystem og styringssystem for informasjonssikkerhet (f.eks. ISO 9001/27001), evne til å behandle gradert informasjon på nivå KONFIDENSIELT, at leverandøren inngår i NSM Kvalitetsordning for leverandører som håndterer IKT-hendelser, minst 3 relevante referanseprosjekter fra de siste tre årene, og at leverandøren er lokalisert i Norge med styremedlemmer og daglig leder fra Norge, land Norge har sikkerhetsavtale med, eller EU/EØS. Bruk av underleverandører er ikke tillatt.

Ikt Valdres Iks trenger konsulenttjenester innen informasjonssikkerhet gjennom en dynamisk innkjøpsordning. Ordningen dekker bistand og rådgivning innen IT- og informasjonssikkerhet, risikovurderinger og -håndtering, sikkerhetsspesifikk testing som penetrasjonstester og sårbarhetsscanning, samt sikkerhetsarkitektur. Leverandører må dokumentere kompetanse innen de oppførte fagområdene.