Drammen kommune og Bodø kommune trenger tjenester innen digital sikkerhet for separate avtaler over 4 år, med en maksimal totalverdi på 21 millioner kroner. Avtalene skal inkludere bemannede SOC- og IRT-tjenester, penetrasjonstesting, IKT og OT-sikkerhetsrådgivning, sårbarhetsvurderinger, og bistand ved beredskapsøvelser. Leverandøren må proaktivt overvåke kommunenes IKT/OT-miljø for å avdekke og håndtere sikkerhetshendelser, inkludert datakriminalitet og dataangrep, og samarbeide med oppdragsgiver og driftsleverandører. Det er krav om at leverandøren har godkjenning for å håndtere IKT-hendelser gjennom NSMs kvalitetsordning.

Direktoratet For Forvaltning Og Økonomistyring trenger skybaserte tjenester for cyber-trusseletterretning gjennom en rammeavtale over 4 år, med en maksimal totalverdi på 250 millioner kroner. Formålet er å redusere risikoen knyttet til cybertrusler i norsk offentlig sektor ved å gi tilgang til relevant etterretning (informasjon og analyser) om cybertrusler, og styrke offentlige virksomheters bevissthet og evne til å forstå og handle på bakgrunn av informasjonen. Det er ønskelig å etablere en løsning som proaktivt identifiserer, analyserer og reduserer risiko knyttet til fremvoksende sikkerhetstrusler, og det er ønskelig å inngå rammeavtaler med leverandører av automatiserte tjenester som SaaS-løsninger eller halvautomatiserte tjenester med innslag av manuelle vurderinger og kvalitetssikring.

Stiftelsen Design Og Arkitektur Norge trenger drift og forvaltning av IT-infrastruktur i Oslo. Formålet med avtalen er å sikre stabil og sikker IT-drift, god brukeropplevelse, samt effektiv støtte for både felles og fagspesifikke systemer, med særlig vekt på høy oppetid, fleksibel brukerstøtte og kompetanse innen Microsoft 365-plattformen. Tildelingskriteriene er løsningsforslag, funksjonalitet og brukervennlighet (35%), implementering (5%), service og oppdragsspesifikk kompetanse (15%), priser og kostnader (15%), og miljø (30%).

Digitaliseringsdirektoratet trenger sikkerhetsovervåkningstjenester (SOC) for å detektere og forhindre ondsinnet aktivitet knyttet til Altinn 3, med en estimert totalverdi på 16 millioner kroner over 4 år. Tjenestene omfatter døgnkontinuerlig sikkerhetsovervåkning, deteksjon og analyse av trusler, respons, trusselinformasjon og konsulentbistand. Det stilles krav til at løsningen og samarbeidet legger til rette for innsikt, kontroll og samspill med kundens interne team, da kundens tekniske ressurser vil ha ansvar for oppfølging og videreutvikling av overvåkning, alarmer og sikkerhetslogikk i Azure. Kontrakten har en varighet på 3 år med opsjon på forlengelse i inntil 2 år.

Ikt Valdres Iks trenger konsulenttjenester innen informasjonssikkerhet gjennom en dynamisk innkjøpsordning. Ordningen dekker bistand og rådgivning innen IT- og informasjonssikkerhet, risikovurderinger og -håndtering, sikkerhetsspesifikk testing som penetrasjonstester og sårbarhetsscanning, samt sikkerhetsarkitektur. Leverandører må dokumentere kompetanse innen de oppførte fagområdene.