Ofa Iks trenger sikkerhetstesting av infrastruktur, applikasjoner, skytjenester (IaaS, PaaS, SaaS m.v.) gjennom en rammeavtale over 4 år, med en maksimal totalverdi på 8 millioner kroner. Tjenestene omfatter sikkerhetstesting av applikasjoner, skytjenester, integrasjoner, databaser, infrastruktur og system/kildekode, samt passordtesting, sosial manipulering, tjenestenektangrepstesting og sikkerhetstesting/revisjon av løsninger fra underleverandører. Tildelingskriteriene er pris (30%), leveranse (20%) og kompetanse og erfaring tilbudt nøkkelpersonell (50%).
Slipp å lese og skrive alt selv, la Cobrief gjøre det for deg!
Rammeavtalen gjelder sikkerhetstesting av infrastruktur, applikasjoner, skytjenester (IaaS, Paas, Saas mv.).
Områder for sikkerhetstesting kan være applikasjoner, skytjenester, integrasjoner, databaser, infrastruktur og system/kildekode. I tillegg kan det nevnes passordtesting, sosial manipulering, tjenestenektangrepstesting og sikkerhetstesting/revisjon av løsninger som kjøpes av underleverandører. Opplistingen er ikke uttømmende.
Leverandøren skal ha ordnede skatte- og avgiftsforhold.
Tildelingskriterier
Beskrivelse
Dokumentasjon: Ferdig utfylt Bilag 5 Følgende volumtall vil legges til grunn for evalueringen: • Seniorkonsulent: 100 timer • Oppmøte DDV: 3 stk • Oppmøte IKT Agder: 6 stk • Oppmøte Lillesand, Birkenes 3 stk • Oppmøte Kristiansand: 5 stk
Beskrivelse
Dokumentasjon: Oppdragsgiver vil evaluere ombedt metodikkbeskrivelse og rutiner i krav Vedlegg 1 Oppdragsgivers kravspesifikasjon kap. 4 krav 2 og 3. Det vil i tillegg vektlegges positivt om leverandøren innehar NSMs godkjenningsordning av datainngrep. Leverandøren skal beskrive responstid for normalt oppdrag. Vedlegg 2 kan benyttes for å samle dokumentasjonen.
Beskrivelse
Dokumentasjon: Utfylt Vedlegg 1 a Mal CV med etterspurt informasjon om tilbudt nøkkelpersonell. Følgende punkter vil kunne vektlegges i evalueringen i: - Referanseoppdrags relevans for oppdragsgivers behov - Sertifiseringer og disses relevans for oppdragsgivers behov - Formell kompetanse og dennes relevans for oppdragsgivers behov - Kurs, etterutdanning mv. og disses relevans for oppdragsgivers behov - Antall års relevant erfaring - Antall tilbudte konsulenter Oppdragsgiver forbeholder seg retten til å kontakte oppdragsgiveren for det enkelte referanseoppdrag for å få verifisert referanseprosjektets innhold. Kontaktinformasjon til oppdragsgiver gis på forespørsel.