Konkurransen er avsluttet og vinner har blitt valgt.
Brief
Bedriftsrådgivning
Norsk Tipping AS har inngått en rammeavtale med Mnemonic AS, Netsecurity AS, Defendable AS og Fortified Technologies for levering av tjenester innen informasjonssikkerhet. Avtalen omfatter strategisk rådgivning innen cybersikkerhet, sikkerhetstesting, cybersikkerhetsøvelser, samt sikkerhetskompetanse, sikkerhetsrevisjoner og rådgivning knyttet til ISO27001, 27017 og OWASP. Tjenestene skal leveres i Innlandet og har en maksimal totalverdi på 8 millioner kroner. Norsk Tipping er sertifisert etter ISO 27001 og WLA SCS, og har behov for rådgivningstjenester som sikrer etterlevelse av disse standardene og stabil og sikker drift av IT-tjenestene.
Slipp å lese og skrive alt selv, la Cobrief gjøre det for deg!
Norsk Tipping skal inngå rammeavtale med inntil 4 leverandører innen området informasjonssikkerhet.
1: Strategisk rådgivning cybersikkerhet
2: Sikkerhetstesting
3: Cybersikkerhetsøvelser
4: Sikkerhetskompetanse, sikkerhetsrevisjoner og rådgivning ISO27001, 27017, OWASP o.l
Norsk Tipping er sertifisert etter ISO 27001 og WLA SCS, og har behov for rådgivningstjenester som sikrer at selskapet etterlever disse standardene, og sikrer en stabil og sikker drift av våre IT-tjenester.
Leverandør er registrert i et foretaksregister eller et handelsregister i medlemsstaten som leverandøren er etablert i. Som beskrevet i bilag XI til direktiv 2014/24/EU; leverandører fra visse medlemsstater kan være nødt til å oppfylle andre krav i nevnte bilag. Leverandøren skal være et lovlig etablert foretak.
Leverandøren skal ha et tilfredsstillende og velfungerende styringssystem for informasjonssikkerhet. Systemet for informasjonssikkerhet må dekke alle prosesser som er relevant for denne kontrakten og være compliant med ISO 27001 eller tilsvarende standard. Med relevante prosesser menes her bl.a delområdets formål og behov, se bilag 1 kapittel 2.
Leverandøren skal ha et tilfredsstillende og velfungerende system for informasjonssikkerhet, samt være sertifisert i henhold til ISO 27001. Systemet for informasjonssikkerhet må dekke alle prosesser som er relevant for denne kontrakten. Med relevante prosesser menes her bl.a delområdets formål og behov, se bilag 1 kapittel 2.