Anbudsoversikt for MSSP (Managed Security Service Provider) med SOC

Sykehusinnkjøp HF trenger tjenester for etablering av et strategisk samarbeid med en ekstern sikkerhetspartner for Helse Nord IKT, med en kontraktsvarighet på 8 år. Anskaffelsen omfatter en helhetlig 24/7/365 Security Operations Center (SOC) og Incident Response Team (IRT)-tjeneste, samt tilhørende rådgivning, med levering i Nordland. Det er en kvalifiseringsfase hvor kun tilbydere som oppfyller kvalifikasjonskravene vil bli invitert til å levere tilbud. Kvalifikasjonskravene inkluderer dokumentasjon av tekniske og faglige kvalifikasjoner, kvalitetssystem, og miljøledelsessystem.

Drammen kommune og Bodø kommune trenger tjenester innen digital sikkerhet for separate avtaler over 4 år, med en maksimal totalverdi på 21 millioner kroner. Avtalene skal inkludere bemannede SOC- og IRT-tjenester, penetrasjonstesting, IKT og OT-sikkerhetsrådgivning, sårbarhetsvurderinger, og bistand ved beredskapsøvelser. Leverandøren må proaktivt overvåke kommunenes IKT/OT-miljø for å avdekke og håndtere sikkerhetshendelser, inkludert datakriminalitet og dataangrep, og samarbeide med oppdragsgiver og driftsleverandører. Det er krav om at leverandøren har godkjenning for å håndtere IKT-hendelser gjennom NSMs kvalitetsordning.

Norges Forskningsråd trenger konsulenttjenester for bistand til utvikling, drift og forvaltning av lavkodeplattformer, spesielt OutSystems og i mindre grad ServiceNow, gjennom en rammeavtale med en maksimal totalverdi på 400 millioner kroner. Tjenestene skal leveres i Oslo og omfatter utvikling, arkitektur, UX og tjenestedesign, sikkerhetsrådgivning, testing, teknisk rådgivning, samt prosess-, produkt- og prosjektledelse. Det er ønskelig med kompetanse på minimum én av plattformene, og prosjektene vil bli gjennomført som smidig utvikling. Kvalifikasjonskrav inkluderer registrering i et foretaksregister eller handelsregister i leverandørens medlemsstat.

Sokkeldirektoratet trenger tjenester for å etablere en ny IT-driftsmodell som en del av et omfattende digitaliseringsprogram over 8 år, med en maksimal totalverdi på 400 millioner kroner. Prosjektet, kalt «Fremtidens IT Driftsmodell», har som mål å etablere en sikker, skalerbar og effektiv IT-drift og forvaltning, samt automatisere og effektivisere interne arbeidsprosesser. Tjenestene skal leveres i Rogaland og omfatter datatjenester som rådgivning, programvareutvikling, internett og systemstøtte. Det er ingen spesifikke kvalifikasjonskrav utover registrering i et foretaksregister eller handelsregister i leverandørens medlemsstat.

Sikt - Kunnskapssektorens Tjenesteleverandør trenger sikkerhetstjenester for en rammeavtale over 1 år, med en maksimal totalverdi på 32 millioner kroner. Avtalen omfatter sikkerhetsrettet bistand og kompetanse innen hendelseshåndtering, teknisk sikkerhet, samt informasjonssikkerhet og personvern. Tildelingskriteriene er 75% vekt på kvalitet, hvor tilbyderens kompetanse og leveringsdyktighet vurderes, og 25% vekt på pris, basert på tilbudssum fra prismatrise og timepriser. Leverandøren må være registrert i et relevant foretaksregister.