FORSVARSMATERIELL needs IT security advisor services to contribute with competence in monitoring and mapping the security state of DRIV's established application portfolio, security audit, risk/vulnerability assessment, and propose and implement measures to improve the security condition, as well as assistance for the procurement, upgrades and implementation of security certifications for FIF applications on the Norwegian Armed Forces' secure platform. The services are to be delivered in Oslo. Lasius AS likely has a similar contract today. Qualification requirements include having three relevant reference projects from the last three years, a good quality management system (ISO 9001 certification is sufficient), and a documented environmental management system (ISO 14001, Miljøfyrtårn, or EMAS certification is sufficient).

Folkehelseinstituttet trenger en rammeavtale for en elektronisk sikkerhetsplattform, inkludert service, support og vedlikehold, over 4 år, med en maksimal totalverdi på 14 millioner kroner. Løsningen skal sikre pålitelig og kontinuerlig fysisk sikring med sanntidsvarsling, effektiv systemadministrasjon, intuitiv håndtering av adgangskort, brukere og adgangsnivåer, samt høy driftssikkerhet og sporbarhet. Det er et krav at løsningen er leverandøruavhengig og basert på åpne eller bransjestandardiserte teknologier, og leverandøren må signere en sikkerhetsavtale i henhold til Nasjonal sikkerhetsmyndighet (NSM) sine retningslinjer. Eksisterende systemer for adgangskontroll (AMAG Symmetry) og innbruddsalarm (Acre SPC) skal skiftes ut, mens kameraovervåking (Milestone XProtect Pro+) skal videreføres med integrasjon i den nye plattformen.

Ks-kommunesektorens Organisasjon trenger en rammeavtale for kjøp av skytjenester (IaaS/PaaS), lisenser og tilhørende rådgivning til KS Digital over 2 år. Formålet er å inngå en forhandleravtale med én leverandør.

Statens Kartverk trenger døgnkontinuerlige sikkerhetstjenester for proaktiv overvåking, deteksjon og hendelseshåndtering av IT-sikkerhetshendelser i sitt IT-miljø, inkludert rask tilgang til spisskompetanse for bistand ved større sikkerhetshendelser (IRT-team). Dette er en cosourcing-tjeneste som skal integreres med Kartverkets eksisterende sikkerhets- og driftsmiljøer, med en maksimal totalverdi på 70 millioner kroner over 96 måneder. Deloitte AS har en lignende kontrakt i dag. Tildelingskriteriene er oppdragsforståelse, leveranseevne og kompetanse (85 %) og pris (15 %). Kvalifikasjonskrav inkluderer dokumentasjon på kvalitetssystem og styringssystem for informasjonssikkerhet (f.eks. ISO 9001/27001), evne til å behandle gradert informasjon på nivå KONFIDENSIELT, at leverandøren inngår i NSM Kvalitetsordning for leverandører som håndterer IKT-hendelser, minst 3 relevante referanseprosjekter fra de siste tre årene, og at leverandøren er lokalisert i Norge med styremedlemmer og daglig leder fra Norge, land Norge har sikkerhetsavtale med, eller EU/EØS. Bruk av underleverandører er ikke tillatt.

Innlandet Fylkeskommune trenger nettverksutstyr med tilhørende managementsystem og lisenser, som skal være fullt kompatibelt med en eksisterende Cisco-plattform bestående av rundt 3500 Cisco-enheter, for å sikre stabil drift, effektiv forvaltning og opprettholdelse av dagens nivå for styring, overvåking og sikkerhet. Atea AS har en lignende kontrakt i dag.