Digitaliseringsdirektoratet trenger sikkerhetsovervåkningstjenester (SOC) for å detektere og forhindre ondsinnet aktivitet knyttet til Altinn 3, med en estimert totalverdi på 16 millioner kroner over 4 år. Tjenestene omfatter døgnkontinuerlig sikkerhetsovervåkning, deteksjon og analyse av trusler, respons, trusselinformasjon og konsulentbistand. Det stilles krav til at løsningen og samarbeidet legger til rette for innsikt, kontroll og samspill med kundens interne team, da kundens tekniske ressurser vil ha ansvar for oppfølging og videreutvikling av overvåkning, alarmer og sikkerhetslogikk i Azure. Kontrakten har en varighet på 3 år med opsjon på forlengelse i inntil 2 år.

Drammen kommune og Bodø kommune trenger tjenester innen digital sikkerhet for separate avtaler over 4 år, med en maksimal totalverdi på 21 millioner kroner. Avtalene skal inkludere bemannede SOC- og IRT-tjenester, penetrasjonstesting, IKT og OT-sikkerhetsrådgivning, sårbarhetsvurderinger, og bistand ved beredskapsøvelser. Leverandøren må proaktivt overvåke kommunenes IKT/OT-miljø for å avdekke og håndtere sikkerhetshendelser, inkludert datakriminalitet og dataangrep, og samarbeide med oppdragsgiver og driftsleverandører. Det er krav om at leverandøren har godkjenning for å håndtere IKT-hendelser gjennom NSMs kvalitetsordning.

Ddv trenger IKT sikkerhetsprodukter for å levere en dynamisk innkjøpsordning over 48 måneder til en verdi av 7 600 000 NOK. Anbudet omfatter kjøp, leie og vedlikehold av sikkerhetsprodukter, samt eventuell implementering og opplæring knyttet til disse produktene. Et viktig formelt krav er at leverandøren må ha erfaring med å levere produkter eller tjenester som passer inn i de aktuelle kategoriene i ordningen.

Vygruppen AS trenger spesialistkompetanse innen informasjonssikkerhet for å levere en rammeavtale som bidrar til etablering og vedlikehold av sikkerhetsnivå med akseptabel risiko.

Ikt Valdres Iks trenger konsulenttjenester innen informasjonssikkerhet gjennom en dynamisk innkjøpsordning. Ordningen dekker bistand og rådgivning innen IT- og informasjonssikkerhet, risikovurderinger og -håndtering, sikkerhetsspesifikk testing som penetrasjonstester og sårbarhetsscanning, samt sikkerhetsarkitektur. Leverandører må dokumentere kompetanse innen de oppførte fagområdene.