Norge – It-tjenester: rådgivning, programmeludvikling, internet og support – IT Security Partner

1.1 Formål Norsk Tippings mål med denne indkøb er at indgå i et partnerskab med en partner, der kan levere et moderne og omfattende system, der bidrager til at sikre Norsk Tippings værdier mod alle former for sikkerhedsbrud.

1.2 Behov, der skal dækkes Indkøbet skal dække behovet for et omfattende system, der forhindrer sikkerhedsbrud og sikrer hurtig og effektiv håndtering af sikkerhedsincidenter. Området er komplekst og i kontinuerlig udvikling, hvilket stiller høje krav til fleksibilitet og tilpasningsdygtighed. En samarbejdende partner skal derfor have dokumenteret evne til hurtigt at identificere og tilpasse sig nye trusler og angrebsteknikker, både hvad angår opdagelse og beskyttelse mod sikkerhedsincidenter. Den kommende kontrakt er planlagt til fire (4) år, med en mulighed for forlængelse med yderligere 1+1 år. Den totale mulige kontraktsperiode er derfor seks (6) år. Siden den sidste indkøb har både truslebilledet og de geopolitiske rammebetingelser ændret sig betydeligt. Samtidig har Norsk Tippings operative model for IT-systemer udviklet sig. Datacentret i Hamar forbliver en central del af infrastrukturen, men der er sket omfattende modernisering, samt ændringer i både serviceplacering og driftmodeller for systemer og spil. Den nye aftale skal derfor være fleksibel og tilpasset ændringer i teknologi, arkitektur og leveringsmodeller. Desuden skal det være nemt at regulere i overensstemmelse med variationer i trafik og transaktionsmængder, både op og ned. Prismodellerne skal også være designet således, at de kan glat håndtere ændrede behov gennem kontraktsperioden. Øget brug af tjenester, der leveres som cloud-tjenester, og nye forretningsmodeller betyder, at både systemer og kommunikationsstrukturer er mere globalt integrerede. Samtidig indfører brug af private, offentlige og hybrid cloud-løsninger nye sikkerhedsudfordringer, der skal håndteres gennem krav, tydelig styring og kontinuerlig risikovurdering. Baseret på dette søger Norsk Tipping en sikkerhedspartner med dokumenteret erfaring og høj faglig kompetence inden for sikring af komplekse og moderne IT-miljøer med høj transaktionsmængde. Den valgte partner vil have en central rolle i at sikre og udvikle moderne metoder, processer og teknologier til forebyggelse, opdagelse og håndtering af sikkerhedsbegivenheder. Budgiverens evne til at bruge ny teknologi – især inden for kunstig intelligens – vil være vigtig både for bedre opdagelse og for at forhindre, at begivenheder opstår. Listen nedenfor viser nogle af de relevante områder:

· Sikkerhedsmonitorering 24/7/365 (SOC-tjenester)

· Begivenhedsnotifikation/håndtering

· Klient-sikkerhed

· Server-sikkerhed

· Netværks-sikkerhed

· Cloud-sikkerhed

· E-mail-sikkerhed

· Trusseloplysning

· Svaghedsnotifikation/håndtering

· Sikkerhedstest

· Rød/blå/lilla holdsevne

· IRT-tjenester

· osv.

Norsk Tipping har andre aftaler, der er begrænset til denne aftale. Eksempler på sådanne aftaler er tjenester for DDoS-beskyttelse samt aftaler om specialiserede komponenter inden for sikkerhed, netværk og servere. God interaktion og effektiv koordinering med andre leverandører og løsninger vil derfor være afgørende for målopnåelse.