IT Sikkerhetspartner

1.1           Formål

Norsk Tippings mål med denne anskaffelsen er å knytte til seg en partner som kan levere en moderne og helhetlig løsning som bidrar til å sikre Norsk Tippings verdier mot alle former for sikkerhetsbrudd.

1.2           Behov som skal dekkes

Anskaffelsen skal dekke behovet for en helhetlig løsning som forebygger sikkerhetsbrudd og sikrer rask og effektiv håndtering av sikkerhetshendelser. Området er komplekst og i kontinuerlig utvikling, noe som stiller høye krav til fleksibilitet og tilpasningsevne. En samarbeidspartner må derfor ha dokumentert evne til raskt å identifisere og tilpasse seg nye trusler og angrepsteknikker, både når det gjelder deteksjon og beskyttelse mot sikkerhetshendelser.

Den kommende avtalen er planlagt med en varighet på fire (4) år, med opsjon på forlengelse i ytterligere 1 + 1 år. Total mulig avtaleperiode er dermed seks (6) år.

Siden forrige anskaffelse har både trusselbildet og de geopolitiske rammebetingelsene endret seg betydelig. Samtidig har Norsk Tippings operative modell for IT‑løsninger utviklet seg. Datasenteret på Hamar er fortsatt en sentral del av infrastrukturen, men det har vært en omfattende modernisering, samt endringer i både tjenesteplassering og driftsmodeller for systemer og spill.

Den nye avtalen må derfor være fleksibel og kunne tilpasses endringer i teknologi, arkitektur og leveransemodeller. Videre skal den enkelt kunne reguleres i takt med variasjoner i trafikk- og transaksjonsmengder, både opp og ned. Prismodellene skal også være utformet slik at de på en smidig måte kan håndtere endrede behov over hele kontraktsperioden.

Økt bruk av tjenester levert som skytjenester og nye forretningsmodeller innebærer at både systemer og kommunikasjonsstrukturer i større grad er globalt integrert. Samtidig introduserer bruken av private, offentlige og hybride skyløsninger nye sikkerhetsutfordringer som må håndteres gjennom krav, tydelig styring og kontinuerlig risikovurdering.

På denne bakgrunn søker Norsk Tipping en sikkerhetspartner med dokumentert erfaring og høy faglig kompetanse innen sikring av komplekse og moderne IT-miljøer med høyt transaksjons volum. Den valgte partneren vil få en sentral rolle i å sikre og videreutvikle moderne metoder, prosesser og teknologier for forebygging, deteksjon og håndtering av sikkerhetshendelser.

Leverandørens evne til å utnytte ny teknologi – særlig innen kunstig intelligens – vil være viktig både for bedre deteksjon og for å forhindre at hendelser oppstår. Listen nedenfor viser noen av de aktuelle områdene:

·        Sikkerhetsovervåkning 24/7/365 (SOC-tjenester)

·        Hendelsesvarsling / håndtering

·        Klientsikkerhet

·        Serversikkerhet

·        Nettverkssikkerhet

·        Skysikkerhet

·        E-postsikkerhet

·        Trusseletterretning

·        Sårbarhetsvarsling / håndtering

·        Sikkerhetstesting

·        Red/Blue/Purple Team-kapabiliteter

·        IRT-tjenester

·        m.f.

Norsk Tipping har andre avtaler som grenser opp mot denne avtalen. Eksempler på slike avtaler er tjenester for DDoS-beskyttelse samt avtaler knyttet til spesialiserte komponenter innen sikkerhet, nettverk og servere. Godt samspill og effektiv koordinering mot andre leverandører og løsninger vil derfor være avgjørende for måloppnåelse.