Kvalifisering: Sikkerhetspartner Hemit HF

Anskaffelsen omfatter rådgivingstjenester, tjeneste for it-sikkerhetsovervåkning, støtte til hendelseshåndtering og evt. Nye sikkerhetsprodukter som er viktig for å kunne avdekke og håndtere uønskede hendelser. Sikkerhetspartneren skal levere sikkerhetsovervåking (soc) 24/7 inkludert deteksjon og aktiv respons, tidlig varsling av sikkerhetshendelser og trusler, irt, sårbarhetsscanning av eksterne og interne endepunkt, sikkerhetstesting av webapplikasjoner samt gjennomføring av trusselanalyser og etterforskning ved behov. Kunden forventer at Sikkerhetspartneren leverer fortløpende oppfølging, status, anbefalinger og forbedringer. Sikkerhetspartneren skal ha ansvar for å stille krav til Kundens sikkerhetsarbeid. Gjennom et strategisk partnerskap med en pålitelig leverandør av sikkerhetstjenester, skal Kunden å oppnå følgende: - Sikkerhetspartneren skal bidra til å identifisere og håndtere sårbarheter, trusler og risikoer knyttet til ikt-infrastrukturen, nettverkssystemer og applikasjoner. Leverandørens ekspertise og bruk av nyeste metoder og teknologier skal bidra til å oppnå best mulig beskyttelse.- Sikkerhetspartneren skal ha ansvar for å kontinuerlig overvåke Kundens ikt-infrastruktur for å identifisere potensielle trusler, uvanlig aktivitet eller angrep. Dette gjøres ved at sikkerhetspartneren får tilgang til ulike loggkilder via kundens Splunk-løsning og hendelser og varsler i kundens defenderportaler. Kunden har også et system for speiling av nettverkstrafikk. Det er derfor ønskelig at leverandøren kan levere en tjeneste (ids/ndr) som kan bruke dette for å oppdage og varsle om uønsket aktivitet. Sikkerhetspartneren skal kunne reagere raskt og anbefale nødvendige tiltak for å begrense skadeomfang, gjenopprette normal drift og forhindre fremtidige sikkerhetshendelser.- Sikkerhetspartneren skal bistå Kunden med å oppfylle sikkerhetsstandarder, lover og forskrifter. Den skal også gi råd og veilede om hvordan Kunden best mulig kan utnytte eksisterende sikkerhetsprodukter og -løsninger for å oppnå best mulig beskyttelse samt kundeoppfølging på både strategisk, taktisk og operativt nivå. Leverandørens rådgivning skal hjelpe Kunden med å ta informerte beslutninger om sikkerhetsinvesteringer og -strategier.- Sikkerhetspartner skal bidra til økt kompetanse og trusselforståelse hos Kunde både på strategisk og operativt nivå.- Sikkerhetspartner skal aktivt bistå Kunde med ulike støttefunksjoner under og i etterkant av eventuelle uønskede (info fjernet) er ikke ønskelig å bytte ut eksisterende sikkerhetsprodukter, men i størst mulig grad å bygge videre på det som allerede er etablert. Anskaffelsen er besluttet til å falle under Sikkerhetslovens § 9-1 som en sikkerhetsgradert anskaffelse. Det vil derfor være nødvendig at Leverandøren signerer en sikkerhetsavtale med (info fjernet) info finnes i ssa-d.