IT-drift og support
ElBits AS trenger tjenester for penetrasjonstesting av tre webapplikasjoner (Tilko, Nemo-api og Nettmodell-hub) for å avdekke sårbarheter og dokumentere sikkerhetstesting. Tjenestene skal leveres i Oslo. Leverandøren skal levere en rapport med sammendrag for ledelsen, en teknisk del med risikovurdering og anbefalte tiltak for hvert funn, samt en prioritert tiltaksliste, og gjennomføre en gjennomgang av funn med utviklingsteamet. Det legges opp til en grey box-tilnærming. Tildelingskriteriene er pris (40%), team og kompetanse (30%), samt metodikk og gjennomføring (30%). Leverandøren må beskrive relevant erfaring, referanser og kompetansen til de tilbudte testerne.
Slipp å lese og skrive alt selv, la Cobrief gjøre det for deg!
Prøv Cobrief ProFormål Formålet med oppdraget er å avdekke sårbarheter i tre av ElBits' webapplikasjoner og gi oss en prioritert oversikt over konkrete tiltak vi kan iverksette. Resultatet skal også kunne brukes som dokumentasjon på gjennomført sikkerhetstesting i vårt styringssystem for informasjonssikkerhet. Omfang Testen omfatter applikasjonene Tilko, Nemo-api og Nettmodell-hub, med tilhørende brukergrensesnitt, API-er, autentisering mot vår ID tjeneste og autorisasjonsmodell på tvers av brukerroller. Utenfor omfanget faller tjenestenekt-angrep, fysisk sikkerhet, sosial manipulering og den underliggende Azure-plattformen. Metode Vi legger til grunn en grey box-tilnærming, der leverandøren får testbrukere og dokumentasjon, men er åpne for andre forslag. Foreslått metodikk beskrives av leverandøren i tilbudet og inngår i evalueringen. Krav til leverandør Leverandøren beskriver relevant erfaring, referanser og kompetansen til testerne som tilbys. Gjennomføring Leverandøren foreslår praktisk opplegg for gjennomføring og varsling underveis. Leveranser Rapport med sammendrag for ledelsen og teknisk del, der hvert funn beskrives med risikovurdering og anbefalt tiltak, samt en prioritert tiltaksliste. Vi ønsker også en enkel gjennomgang av funn med utviklingsteam. Tilbud Pris per applikasjon og totalt, estimert antall testtimer, navngitte testere, foreslått metodikk og tidsplan.
Beskrivelse
Pris
Beskrivelse
Team og kompetanse
Beskrivelse
Metodikk og gjennomføring
Beskrivelse
Ikke relevant for denne type anskaffelse. Innebærer ingen reising, og resten av aktiviteten er kun digital.
Ingen tilleggskoder fra innkjøper …
Lånekassen skal anskaffe et verktøy for digital brukertesting av deres nettsteder, inkludert lanekassen.no, dine sider og Lånekassen for læresteder, gjennom en rammeavtale over 4 år med en maksimal totalverdi på 1 million kroner. Tjenestene skal leveres i Oslo. Tildelingskriteriene er kvalitet (80%) og pris (20%).
FORSVARSMATERIELL trenger en løsningsekspert innen IT-sikkerhet for Cyberforsvarets IT-avdeling (CIT) DRIV i Oslo. Rollen innebærer rådgivning for å sikre at Forsvarets SAP-løsning (FIF/SAP) og fagapplikasjoner tilfredsstiller regulatoriske krav til identitets-, autorisasjons- og tilgangsstyring, samt bistand med intern og ekstern revisjon av FIF/SAP. Lasius AS har en lignende kontrakt i dag. Kvalifikasjonskrav inkluderer dokumentasjon av 3 mest relevante oppdrag de siste 3 årene, en beskrivelse av leverandørens metoder for kvalitetssikring (ISO 9001 sertifisering er tilstrekkelig), og en beskrivelse av miljøledelsestiltak (ISO 14001, Miljøfyrtårn, EMAS eller tilsvarende sertifisering er tilstrekkelig).
FORSVARSMATERIELL trenger IT-sikkerhetsrådgivertjenester for Cyberforsvarets IT-avdeling (CIT) DRIV i Oslo. Tjenestene omfatter overvåking og kartlegging av sikkerhetstilstanden på DRIVs applikasjonsportefølje, sikkerhetsrevisjon, risiko-/sårbarhetsvurdering, samt bistand ved anskaffelse, oppgraderinger og sikkerhetsgodkjenninger av FIF-applikasjoner på Forsvarets sikre plattform. Lasius AS har en lignende kontrakt i dag. Kvalifikasjonskrav inkluderer oversikt over leverandørens 3 mest relevante oppdrag de siste 3 årene, samt dokumentasjon på et godt kvalitetsstyringssystem og et dokumentert og gyldig miljøledelsessystem.
Statens Kartverk trenger sikkerhetstjenester for proaktiv sikkerhetsovervåking og støtte til hendelseshåndtering av IT-sikkerhetshendelser i sitt IT-miljø, med en maksimal totalverdi på 70 millioner kroner over 96 måneder. Tjenestene skal omfatte elementer fra MSS, SOC, IRT og MDR, og skal sikre døgnkontinuerlig overvåking, deteksjon og hendelseshåndtering, samt rask tilgang på spisskompetanse ved større sikkerhetshendelser. Tjenesten er cosourcing og skal løses i samarbeid med Kartverkets ansatte og delvis i Kartverkets infrastruktur, med fokus på integrasjon, operativ samhandling og videreutvikling. Deloitte AS (HB) har en lignende kontrakt i dag. Tildelingskriteriene er oppdragsforståelse, leveranseevne og kompetanse (85%) og pris (15%). Kvalifikasjonskrav inkluderer et kvalitetssystem og styringssystem for informasjonssikkerhet (f.eks. ISO 9001/27001), evne til å behandle gradert informasjon på nivå KONFIDENSIELT, at leverandøren inngår i NSM Kvalitetsordning for leverandører som håndterer IKT-hendelser, minst 3 relevante prosjekter utført de siste tre årene (hvorav minst én fra offentlig forvaltning), og at leverandøren er lokalisert i Norge med styremedlemmer og daglig leder fra Norge, land Norge har sikkerhetsavtale med eller i EU/EØS. Bruk av underleverandører i utførelsen av tjenesten er ikke tillatt, men liste over 3.partsleverandører skal vedlegges.
FORSVARSMATERIELL trenger en ABAP-utvikler med fokus på SAP-modulene DFPS og ECC, samt støtte til prosjekt P1160 med teknisk oppgradering til S/4HANA-teknologi. Tjenesten skal leveres i Oslo. Technology & Process Management AS har en lignende kontrakt i dag. Kvalifikasjonskrav inkluderer oversikt over leverandørens 3 mest relevante oppdrag de siste 3 årene, samt dokumentasjon på et godt kvalitetsstyringssystem (f.eks. ISO 9001) og et dokumentert miljøledelsessystem (f.eks. ISO 14001, Miljøfyrtårn, EMAS).