Finanstilsynet ønsker å inngå rammeavtale med én leverandør om rådgivning og konsulentbistand innenfor IT-sikkerhet. Leverandøren skal kunne anses som spesialist på området IT-sikkerhet.
Finanstilsynet er samlokalisert i Oslo sentrum, og har ca. 340 ansatte. Klienter er i hovedsak PC-er med Windows operativsystem og M365-plattformen brukes til kontorstøtte, klientstyring, sikkerhet og administrasjon.
Finanstilsynet drifter sin egen infrastruktur, som i hovedsak består av lokalt utstyr (on-prem). På serversiden benyttes VMware, med i overkant av hundre servere, hovedsakelig på Windows Server OS. Av vesentlige tjenester kan nevnes:
- Fag- og nettsideløsninger utviklet på .net
- Datavarehus
- Innrapporteringsløsninger
- Analyseløsninger
- MS SQL Server
For alle nye tjenester skal skyløsninger vurderes først, og velges såfremt det er hensiktsmessig og kostnadseffektivt. Tjenester flyttes derfor gradvis til sky, og det jobbes nå aktivt med å etablere nye analyseløsninger i sky. Tjenester som er på plass, eller det jobbes med inkluderer:
- M365 plattformen
- Microsoft Sentinel
- Microsoft Azure og Entra ID
- Dataanalyseløsninger
- Azure Databricks
Finanstilsynet har en avtale med Sopra Steria om SOC og IRT, og det vil ikke være en del av denne avtalen.