Norge – IT-tjänster: konsultverksamhet, programvaruutveckling, Internet och stöd – IT Security Partner

1.1 Syfte

Norsk Tippings mål med denna upphandling är att samarbeta med en partner som kan leverera ett modernt och omfattande system som bidrar till att säkerställa Norsk Tippings värden mot alla former av säkerhetsincidenter.

1.2 Behov som ska täckas

Upphandlingen ska täcka behovet av ett omfattande system som förhindrar säkerhetsincidenter och säkerställer snabb och effektiv hantering av säkerhetsincidenter. Området är komplext och i kontinuerlig utveckling, vilket ställer höga krav på flexibilitet och anpassningsförmåga. En samarbetande partner måste därför ha dokumenterad förmåga att snabbt identifiera och anpassa sig till nya hot och attacker, både vad gäller detektion och skydd mot säkerhetsincidenter. Det kommande kontraktet är planerat för fyra (4) år, med en option för förlängning med ytterligare 1+1 år. Den totala möjliga kontraktperioden är därmed sex (6) år. Sedan den senaste upphandlingen har både hotbilden och de geopolitiska ramvillkoren förändrats betydligt. Samtidigt har Norsk Tippings operativa modell för IT-system utvecklats. Datacentret i Hamar förblir en central del av infrastrukturen, men det har skett omfattande modernisering, liksom förändringar i både tjänstplacering och driftmodeller för system och spel. Det nya avtalet måste därför vara flexibelt och anpassat till förändringar i teknik, arkitektur och leveransmodeller. Dessutom ska det vara lätt att reglera i enlighet med variationer i trafik och transaktionsvolymer, både upp och ner. Prismodellerna ska också utformas så att de kan hantera förändrade behov under kontraktperioden. Ökat användande av tjänster som levereras som molntjänster och nya affärsmodeller innebär att både system och kommunikationsstrukturer är mer globalt integrerade. Samtidigt introducerar användandet av privata, offentliga och hybrida molnlösningar nya säkerhetsutmaningar som måste hanteras genom krav, tydlig hantering och kontinuerlig riskbedömning. Baserat på detta söker Norsk Tipping en säkerhetspartner med dokumenterad erfarenhet och hög professionell kompetens inom att säkerställa komplexa och moderna IT-miljöer med hög transaktionsvolym. Den valda partnern kommer att ha en central roll i att säkerställa och utveckla moderna metoder, processer och teknologier för förebyggande, detektion och hantering av säkerhetshändelser. Budgivarens förmåga att använda ny teknik – särskilt inom artificiell intelligens – kommer att vara viktigt både för bättre detektion och för att förebygga händelser från att inträffa. Listan nedan visar några av de relevanta områdena: · Säkerhetsövervakning 24/7/365 (SOC-tjänster) · Händelsebekräftelse/Hantering · Klientens säkerhet · Serverns säkerhet · Nätverkssäkerhet · Molnsäkerhet · E-postsäkerhet · Hotinformation · Sårbarhetsbekräftelse/Hantering · Säkerhetstestning · Röd/Blå/Lila Team Capabilities · IRT-tjänster · etc. Norsk Tipping har andra avtal som är begränsade till detta avtal. Exempel på sådana avtal är tjänster för DDoS-skydd samt avtal för specialiserade komponenter inom säkerhet, nätverk och servrar. God interaktion och effektiv koordinering med andra leverantörer och lösningar kommer därför att vara avgörande för måluppnåelse.