Askøy og Øygarden kommuner skal anskaffe en helhetlig, døgnkontinuerlig (24/7/365) MDR-tjeneste for proaktiv sikkerhetsovervåking og støtte til håndtering av IT-sikkerhetshendelser. Tjenesten skal redusere tiden fra en sikkerhetshendelse oppstår til den blir oppdaget, vurdert, varslet og håndtert, og gi kommunene kvalifiserte og prioriterte hendelser fremfor ubehandlede alarmer.
Leverandøren skal ivareta sikkerhetsovervåking, deteksjon, varsling og delvis håndtering av hendelser og sårbarheter.
Ved større sikkerhetshendelser skal kommunene raskt kunne få bistand fra et IRT-team med relevant spisskompetanse.
Hendelser og sårbarheter skal håndteres i samarbeid med kommunene og, når det er nødvendig, i kommunenes infrastruktur.
Tjenesten skal leveres som en administrert skytjeneste og fungere i et heterogent og skiftende IT-miljø, uavhengig av bestemte produkter og produsenter.
Kommunene skal ikke måtte etablere eller drifte omfattende lokal SOC-, SIEM- eller logginfrastruktur.
Oppdragsgiver presiserer at det kan fremkomme forhold i forhandlingsmøter som medfører endringer i konkurransedokumentene. Følgende kommuner, inklusive deres kommunale foretak - og AS har opsjon på å slutte seg til kontrakten.
- Kvam herad
- Ulvik kommune
- Eidfjord kommune
- Voss herad
Dette er beskrevet i Konkurranseregler punkt 1.4.1