Tildelt
Konkurransen er avsluttet og vinner har blitt valgt.
IT-konsulent og rådgivning
Eksportfinansiering Norge har inngått en avtale med Crayon AS for levering av sikkerhetsgjennomgang av IT-infrastruktur, med fokus på Microsoft-teknologier. Oppdraget innebærer arbeid med Active Directory, nettverksadministrasjon, sikkerhetsløsninger for lokale Microsoft-tjenester, samt integrasjon med eksterne skytjenester. Det inkluderer også oppfølging av funn fra en nylig penetrasjonstest og utarbeidelse av dokumentasjon for sikkerhetsarkitekturen. Avtalen har en maksimal verdi på 1 100 000 kroner.
Slipp å lese og skrive alt selv, la Cobrief gjøre det for deg!
Prøv Cobrief ProKunden ser etter en eller flere erfarne sikkerhetseksperter med kunnskap innen Microsoft-teknologier for å bistå IT-drift og forbedre sikkerhetsarkitekturen i vår IT-infrastruktur. Oppdraget omfatter arbeid med Active Directory (AD), nettverksadministrasjon og sikkerhetsløsninger knyttet til lokale Microsoft-tjenester, samt integrasjon med eksterne skytjenester og leveranser. Oppdraget inkluderer også oppfølging og tiltak basert på funn fra en nylig gjennomført penetrasjonstest. Oppdraget begynner med å utarbeide en helhetlig plan for hvilke tiltak som anbefales. Som en del av leveransen skal det utarbeides en god dokumentasjon av det tekniske miljøet og tilhørende sikkerhetsarkitektur hos Eksfin. Oppdraget skal starte mars/april og gjennomføres/ferdigstilles så snart som mulig.Hovedtrekkene i prosedyrenTilbudsinvitasjon, del 1
Se konkurransedokumentene for kvalifikasjonskrav
Troms Fylkeskommune planlegger anskaffelsen av tjenester for kompetanseheving innen personvern og informasjonssikkerhet, inkludert utarbeidelse av informasjonsstrategi, håndbok for retningslinjer og rutiner, samt en kompetanseplan. Leverandører inviteres til å gi innspill til denne anskaffelsen ved å svare på en høring, og kan bli kontaktet for ytterligere spørsmål.
Kommunal- og Distriktsdepartementet trenger en utredning om regulering av sikkerhet i valggjennomføring over 8 måneder, med en estimert maksimal totalverdi på 1,5 millioner kroner. Utredningen skal bidra til økt kunnskap om dagens regelverk for fysisk og digital sikkerhet ved valg i kommuner og fylkeskommuner, og vurdere behovet for ytterligere regulering i valgloven eller valgforskriften, samt styrking av veiledning. En sentral del av oppdraget er å kartlegge eksisterende regelverk som gjelder for kommunenes og fylkeskommunenes sikkerhetsarbeid knyttet til valggjennomføring. Oppdraget inkluderer også en selvstendig vurdering av hvordan innføring av elektronisk stemming vil påvirke sikkerhetsbildet og regulering av sikkerhet. Oppdraget er delt i to deler, hvor del 2 bygger på resultatene fra del 1, som innebærer kartlegging av eksisterende regelverk og analyse av hvordan best mulig sikkerhet og beredskap kan legges til rette.
Nasjonal Sikkerhetsmyndighet (NSM) trenger bistand til å kartlegge og implementere et partnernettverk, med en maksimal totalverdi på 1,5 millioner kroner. Dette omfatter kartlegging av dagens løsninger for innlemming og håndtering av partnervirksomheter i NSMs Partnernettverk, automatisering av manuelle prosesser, implementering av nye automatiserte prosesser, samt gjennomgang av oppsett og beste praksis for bruk av MS Teams.
Norges Bank (Norges Bank Investment Management) trenger Managed Detection and Incident Response Services for en totalverdi på maksimalt 26 millioner kroner over 2 år. Tjenestene er delt inn i tre områder: Managed Detection and Response service, "Classic" Incident Response og "Public Cloud" Incident Response. Red Canary, Inc. har sannsynligvis en lignende kontrakt i dag.
Finansdepartementet trenger en prosjektleder for et informasjonssikkerhetsprosjekt over 8 måneder, med en maksimal totalverdi på 1,2 millioner kroner. Prosjektlederen skal optimalisere informasjonssikkerheten i departementet ved å konsolidere og oppdatere helhetsbildet av informasjonen departementet forvalter, kartlegge informasjonsflyten og verdien av informasjonselementene, samt undersøke systemer for informasjonsgenerering og lagring. Videre skal etterlevelse av relevante krav og standarder vurderes, og anbefalinger for å lukke avvik og sårbarheter skal gis. Tjenestene skal leveres i Oslo. Tildelingskriteriene er pris (30%), kompetanse hos tilbudt personell (40%) og oppdragsforståelse (30%). Kompetanse dokumenteres med CV for tilbudt konsulent, inkludert beskrivelse av inntil tre relevante referanseprosjekter og rolle i disse, samt presentasjonsmøte. Oppdragsforståelse dokumenteres med utfylt bilag 2 (konsulentens spesifikasjon av oppdraget), bilag 3 (prosjekt- og fremdriftsplan) og presentasjonsmøte.
