Anbudsoversikt for Styringssystem for oppfølging av personvernforordningen

Universitetet i Bergen trenger drift, vedlikehold og utvikling av toppsystem for sentral driftskontroll over 3 år. Tjenestene skal leveres i Vestland og omfatter datatjenester som rådgivning, programvareutvikling, internett og systemstøtte. Det er ingen spesifikke kvalifikasjonskrav utover at leverandøren må være registrert i et relevant register i etableringsstaten. Tildelingskriteriene finner du i konkurransegrunnlaget.

Ks-kommunesektorens Organisasjon trenger konsulenttjenester innen informasjonssikkerhet for å levere rådgivning, styringssystem/internkontroll, beredskapsplaner, oppfølging av lovkrav mv. i Oslo. Ordningen omfatter også risikovurderinger og -håndtering, sikkerhetsspesifikk testing som penetrasjonstester og sårbarhetsscanning, samt utarbeidelse og vurdering av ROS-analyser.

Sikt - Kunnskapssektorens Tjenesteleverandør planlegger anskaffelsen av et ERP-system, inkludert regnskapssystem og muligens et lønnssystem, for å sikre samsvar med norske lover og forskrifter samt GDPR/Schrems II, WCAG og sikkerhetssertifiseringer. Leverandører oppfordres til å gi innspill til fremtidige krav og prosesser, og det er ønskelig å vurdere om anskaffelsen av lønnssystemet bør synkroniseres med ERP-systemet.

Anskaffelser i Akershus, Buskerud og Østfold KO trenger et tilgangsstyringssystem for sikker internettilgang for elever, som skal administreres av lærere. Systemet skal gi lærerne mulighet til å styre elevenes internettilgang, inkludert funksjonalitet for å åpne og stenge internettilgangen etter behov, for å sikre et trygt og produktivt læringsmiljø. Det er ingen miljøkriterier som tildelingskriterium, da tjenesten er nettbasert og har ubetydelig klimaavtrykk. Kvalifikasjonskrav inkluderer dokumentasjon av erfaring fra minimum ett relevant oppdrag med tilsvarende omfang de siste tre år.

Ikt Valdres Iks trenger konsulenttjenester innen informasjonssikkerhet gjennom en dynamisk innkjøpsordning. Ordningen dekker bistand og rådgivning innen IT- og informasjonssikkerhet, risikovurderinger og -håndtering, sikkerhetsspesifikk testing som penetrasjonstester og sårbarhetsscanning, samt sikkerhetsarkitektur. Leverandører må dokumentere kompetanse innen de oppførte fagområdene.