Brief

Vakttjenester

Statens Kartverk trenger døgnkontinuerlige sikkerhetstjenester for proaktiv overvåking, deteksjon og hendelseshåndtering av IT-sikkerhetshendelser i sitt IT-miljø, inkludert rask tilgang til spisskompetanse for bistand ved større sikkerhetshendelser (IRT-team). Dette er en cosourcing-tjeneste som skal integreres med Kartverkets eksisterende sikkerhets- og driftsmiljøer, med en maksimal totalverdi på 70 millioner kroner over 96 måneder. Deloitte AS har en lignende kontrakt i dag. Tildelingskriteriene er oppdragsforståelse, leveranseevne og kompetanse (85 %) og pris (15 %). Kvalifikasjonskrav inkluderer dokumentasjon på kvalitetssystem og styringssystem for informasjonssikkerhet (f.eks. ISO 9001/27001), evne til å behandle gradert informasjon på nivå KONFIDENSIELT, at leverandøren inngår i NSM Kvalitetsordning for leverandører som håndterer IKT-hendelser, minst 3 relevante referanseprosjekter fra de siste tre årene, og at leverandøren er lokalisert i Norge med styremedlemmer og daglig leder fra Norge, land Norge har sikkerhetsavtale med, eller EU/EØS. Bruk av underleverandører er ikke tillatt.

Slipp å lese og skrive alt selv, la Cobrief gjøre det for deg!

Prøv Cobrief Pro

Om anbudet

    In order to strengthen the ability to detect, notify and handle IT events, the Norwegian Mapping Authority shall procure a 24 hour (24/7/365) service for proactive security monitoring and support for incident handling IT security events in the Contracting Authority's IT environment.   This involves entering into a collaboration with a tenderer who provides a service that safeguards security monitoring, detection and incident management, where the security partner can also give the Contracting Authority quick access to expertise for assistance with major security incidents (IRT team).    Services are requested that have elements from different categories of security services such as managed security services, SOC (security operations centre), incident response team and Managed detection &response (MDR).  Proactive monitoring and notification and partial handling of vulnerabilities are expected, and not only reactive handling in the event of major unwanted events. The procured service is cosourcing and vulnerabilities and incidents shall be solved in cooperation with the Norwegian Mapping Authority ́s employees and partly in The Norwegian Mapping Authority's infrastructure.  Kartverket has already established security and operational environments and the procurement must therefore focus on integration, operative interaction and further development.  For more information see the tabs "Competition Details" and "Specifications"

    Kontakt navn
    Ståle Rovelstad
    Kontakt telefon
    +47 32118000
    Kontakt e-post
    post@kartverket.no
    Adresse
    Kartverksveien 21, 3511 Ringerike

Kvalifikasjonskrav

    Leverandøren må være et lovlig etablert firma.

    Leverandøren skal ha ordnede forhold mht. skatteinnbetaling og merverdiavgift.

    Beskrive eventuelle forsikringer de har for å sikre økonomisk soliditet.

    Siste års revisorbekreftede regnskap inkl årsberetning m/noter leveres.

    Leverandør skal ha et kvalitetssystem.

    Leverandør skal ha et styringssystem for informasjonssikkerhet.

    Leverandøren må kunne behandle og oppbevare graderte opplysninger på en forsvarlig måte gjennom kontraktens løpetid og etter at kontrakten utløper.

    Leverandør må inngå i NSM Kvalitetsordning for leverandører som håndterer IKT-hendelser.

    Leverandøren må legge ved informasjon om minst 3 relevante prosjekter utført av leverandøren i løpet av de tre siste årene.

    Beskrivelse av styret og daglig leder.

    Beskrivelse av lokalisering.

    Beskrivelse av eiere.

    Kunden godkjenner ikke bruk av underleverandører i utførelsen av tjenesten.

Tildelingskriterier

    Beskrivelse

    Oppdragsforståelse, leveranseevne og kompetanse.

    Beskrivelse

    Pris

    Beskrivelse

    Behovet oppdragsgiver ønsker dekket er primært en tjenesteytelse hvor hovedvekten utføres digitalt. Arbeidet omfatter ingen reisevirksomhet og ingen bruk av papir eller annet forbruksmateriell. Oppdragsgiver vurderer det dithen at tjenestens art har et klimaavtrykk og miljøbelastning som er uvesentlig. Kartverket vil dermed benytte unntaksbestemmelsene i FOA § 7-9 (5).

Tidslinje

Se aktive konkurranser som ligner