Om anbudet

Oppdragsbeskrivelse

Drammen kommune og Bodø kommune søker en leverandør av tjenester innen digital sikkerhet. Avtalene skal inkludere SOC og IRT-tjenester samt rådgivningstjenester.Hovedtrekkene i prosedyrenBodø kommune og Drammen kommune vil inngå egne separate avtaler om leveranse av digitale sikkerhetstjenester for en avtaleperiode som angitt i vedlagt avtaleutkast, SSA-L, pkt. 5.1. Sikkerhetstjenestene må utføres av særlig kvalifisert personell og inkludere bemannede SOC- og IRT-tjenester. Oppdragsgiver etterspør også tjenester knyttet til penetrasjons testing, generell IKT og OT-sikkerhetsrådgivning, sårbarhetsvurderinger og bistand ved beredskapsøvelser. Kommunene ønsker begge en leverandør som er i stand til å etablere og gjennomføre en proaktiv sikkehetsovervåking av oppdragsgivers IKT/OT-miljø med den hensikt å kunne avdekke og håndtere IKT-sikkerhets hendelser, herunder detektering og håndtering av datakriminalitet (cybertrusler) og dataangrep (hendelser). Leverandøren vil være ansvarlig for å proaktivt ivareta oppdragsgivers sikkerhet. Dette gjøres gjennom å kategorisere og prioritere alarmer, varsler og alvorlige sikkerhetshendelser, samt etablere varslingsrutiner som aktiveres ved de ulike hendelsesnivåer. Leverandøren har ansvaret for å etablere og vedlikeholde tilstrekkelig overvåking for å detektere IKT-sikkerhetshendelser, og skal arbeide proaktivt med å oppdage trusler, sikkerhetshendelser og varslede sårbarheter som har unngått sikkerhetstiltak, og samarbeide med oppdragsgiver og de ulike driftsleverandørene om håndtering av disse. Kommunene har begge eksisterende SIEM løsninger som skal benyttes. Det er svært viktig at daglig oppfølging, videreutvikling, supplering av kilder, behandling av alarmer mv. gjennomføres i Oppdragsgivernes SIEM løsninger slik at Oppdragsgivernes løsninger videreutvikles.

Kontaktinformasjon

Kontakt navn

Lars Christian Gjøsæther

Kontakt telefon

32 04 00 00

Kontakt e-post

lars.christian.gjosaether@drammen.kommune.no

Adresse

Engene 1, 3015 DRAMMEN

Kvalifikasjonskrav

Godkjenning for IKT-hendelser

Leverandøren bør ha en godkjenning for å håndtere IKT-hendelser gjennom NSMs kvalitetsordning for Leverandører som håndterer IKT-hendelser.

Tildelingskriterier

Se hele utlysningen