Statens Kartverk
Procurement of security services with SOC/IRT/MDR/MSS
Statens Kartverk trenger døgnkontinuerlige sikkerhetstjenester for proaktiv overvåking, deteksjon og hendelseshåndtering av IT-sikkerhetshendelser i sitt IT-miljø, inkludert rask tilgang til spisskompetanse for bistand ved større sikkerhetshendelser (IRT-team). Dette er en cosourcing-tjeneste som skal integreres med Kartverkets eksisterende sikkerhets- og driftsmiljøer, med en maksimal totalverdi på 70 millioner kroner over 96 måneder. Deloitte AS har en lignende kontrakt i dag. Tildelingskriteriene er oppdragsforståelse, leveranseevne og kompetanse (85 %) og pris (15 %). Kvalifikasjonskrav inkluderer dokumentasjon på kvalitetssystem og styringssystem for informasjonssikkerhet (f.eks. ISO 9001/27001), evne til å behandle gradert informasjon på nivå KONFIDENSIELT, at leverandøren inngår i NSM Kvalitetsordning for leverandører som håndterer IKT-hendelser, minst 3 relevante referanseprosjekter fra de siste tre årene, og at leverandøren er lokalisert i Norge med styremedlemmer og daglig leder fra Norge, land Norge har sikkerhetsavtale med, eller EU/EØS. Bruk av underleverandører er ikke tillatt.