Statens Kartverk trenger døgnkontinuerlige sikkerhetstjenester for proaktiv overvåking, deteksjon og hendelseshåndtering av IT-sikkerhetshendelser i sitt IT-miljø, inkludert rask tilgang til spisskompetanse for bistand ved større sikkerhetshendelser (IRT-team). Dette er en cosourcing-tjeneste som skal integreres med Kartverkets eksisterende sikkerhets- og driftsmiljøer, med en maksimal totalverdi på 70 millioner kroner over 96 måneder. Deloitte AS har en lignende kontrakt i dag. Tildelingskriteriene er oppdragsforståelse, leveranseevne og kompetanse (85 %) og pris (15 %). Kvalifikasjonskrav inkluderer dokumentasjon på kvalitetssystem og styringssystem for informasjonssikkerhet (f.eks. ISO 9001/27001), evne til å behandle gradert informasjon på nivå KONFIDENSIELT, at leverandøren inngår i NSM Kvalitetsordning for leverandører som håndterer IKT-hendelser, minst 3 relevante referanseprosjekter fra de siste tre årene, og at leverandøren er lokalisert i Norge med styremedlemmer og daglig leder fra Norge, land Norge har sikkerhetsavtale med, eller EU/EØS. Bruk av underleverandører er ikke tillatt.

Nasjonal kommunikasjonsmyndighet har etablert en dynamisk innkjøpsordning for bistand til IT- og tjenesteutvikling med en maksimal totalverdi på 45 millioner kroner over 3 år. Ordningen omfatter rådgivning, bistand og prosjektledelse innen flere kategorier, inkludert prosjektledelse, teknisk arkitekturarbeid, tjeneste- og brukergrensesnittdesign, utvikling og integrasjoner, dataanalyse, sikkerhetstjenester, lokal IT-drift, drift av skyplattform og drift av IT-infrastruktur i Azure. Dette gir leverandører mulighet til å tilby tjenester basert på løpende behov og kapasitet. Kvalifikasjonskrav og tildelingskriterier finner du i konkurransegrunnlaget.

Ikt Valdres Iks trenger konsulenttjenester innen informasjonssikkerhet gjennom en dynamisk innkjøpsordning. Ordningen dekker bistand og rådgivning innen IT- og informasjonssikkerhet, risikovurderinger og -håndtering, sikkerhetsspesifikk testing som penetrasjonstester og sårbarhetsscanning, samt sikkerhetsarkitektur. Leverandører må dokumentere kompetanse innen de oppførte fagområdene.