Rammeavtale for konsulent og rådgivningstjenester ifm. sikkerhetstesting og hendelseshåndtering

Sammendrag

Statsforvalterens fellestjenester og Statsforvalterne har behov for rammeavtale for konsulent- og rådgivningstjenester ifm. sikkerhetstesting og hendelseshåndtering. Det er herunder i hovedsak, men ikke utelukkende, behov for bistand til: - Rådgiving, opplæring og utførelse av og i forbindelse med sikkerhetstesting o Teknisk rådgivning og opplæring o Inntrengingstester o Sårbarhetsscanning o Tekniske beredskapsøvelser - Bistå ved hendelser innen informasjonssikkerhet o Incident Response Team- tjenester Aktuelle oppgaver vil bl.a. være innenfor sikkerhetsrekognosering og spesifikk inntrengingstesting mot systemer og tjenester. Områder for sikkerhetstesting kan være applikasjoner, skytjenester, integrasjoner, databaser, infrastruktur og system/kildekode. I tillegg kan det nevnes passordtesting, sosial manipulering, tjenestenektangrepstesting og sikkerhetstesting/revisjon av løsninger som oppdragsgiver har kjøpt/anskaffet. Det vil også være behov for bistand i tekniske beredskapsøvelser for testing av bl.a. egen evne til å oppdage unormal aktivitet og respons på dette. Opplistingen er ikke uttømmende.