Short description
Drammen kommune og Bodø kommune søker en leverandør av tjenester innen digital sikkerhet. Avtalene skal inkludere SOC og IRT-tjenester samt rådgivningstjenester.
Bodø kommune og Drammen kommune vil inngå egne separate avtaler om leveranse av digitale sikkerhetstjenester for en avtaleperiode som angitt i vedlagt avtaleutkast, SSA-L, pkt. 5.1.
Sikkerhetstjenestene må utføres av særlig kvalifisert personell og inkludere bemannede SOC- og IRT-tjenester. Oppdragsgiver etterspør også tjenester knyttet til penetrasjons¬testing, generell IKT-sikkerhetsrådgivning, sårbarhetsvurderinger og bistand ved beredskapsøvelser. Kommunene ønsker begge en leverandør som er i stand til å etablere og gjennomføre en proaktiv sikkehetsovervåking av oppdragsgivers IKT-miljø med den hensikt å kunne avdekke og håndtere IKT-sikkerhets¬hendelser, herunder detektering og håndtering av datakriminalitet (cybertrusler) og dataangrep (hendelser).
Leverandøren vil være ansvarlig for å kategorisere og prioritere sikkerhetshendelser, samt etablere varslingsrutiner som aktiveres når det detekteres sikkerhetshendelser. Leverandøren har ansvaret for å etablere og vedlikeholde tilstrekkelig overvåking for å detektere IKT-sikkerhetshendelser, og skal arbeide proaktivt med å oppdage trusler og sikkerhetshendelser som har unngått sikkerhetstiltak, og samarbeide med oppdragsgiver og de ulike driftsleverandørene om håndtering av disse.
Kommunene har begge eksisterende SIEM løsninger som skal benyttes for oppdragene. Det er svært viktig at daglig oppfølging, videreutvikling, supplering av kilder, behandling av alarmer mv. gjennomføres i Oppdragsgivernes SIEM løsninger slik at Oppdragsgivernes løsninger videreutvikles.